Type de ressource managedDevice

  • Article

Espace de noms: microsoft.graph

Important: Les API Microsoft Graph sous la version /beta sont susceptibles d’être modifiées ; l’utilisation de production n’est pas prise en charge.

Remarque : l’API Microsoft Graph pour Intune requiert une licence Intune active pour le client.

Appareils gérés ou pré-inscrits via Intune

Méthodes

Méthode Type renvoyé Description
Get managedDevice managedDevice Lit les propriétés et les relations de l’objet managedDevice.
Update managedDevice managedDevice Met à jour les propriétés d’un objet managedDevice.
Action executeAction bulkManagedDeviceActionResult
Action enableLostMode Aucune Activer le mode Perdu
Action playLostModeSound Aucune Lire le son en mode perdu
Action setDeviceName Aucune Définissez le nom de l’appareil.
action activateDeviceEsim Aucune Activez eSIM sur l’appareil.
Action rotateFileVaultKey Aucune
GetFileVaultKey, fonction Chaîne
Action createDeviceLogCollectionRequest deviceLogCollectionResponse
Action retire Aucun Retirer un appareil
Action wipe Aucun Réinitialiser un appareil
Action resetPasscode Aucun Réinitialiser le code secret
Action remoteLock Aucun Verrouiller à distance
Action requestRemoteAssistance Aucun Demander une assistance à distance
Action disableLostMode Aucun Désactiver le mode Perdu
Action locateDevice Aucun Rechercher un appareil
Action bypassActivationLock Aucun Contourner le verrou d’activation
Action rebootNow Aucun Redémarrer l’appareil
Action shutDown Aucun Arrêter l’appareil
Action recoverPasscode Aucun Récupérer le code secret
Action cleanWindowsDevice Aucun Nettoyer le périphérique Windows
Action logoutSharedAppleDeviceActiveUser Aucun Déconnecter l’utilisateur actif de l’appareil Apple partagé
Action deleteUserFromSharedAppleDevice Aucun Supprime un utilisateur de l’appareil Apple partagé
Action syncDevice Aucune
Action windowsDefenderScan Aucune
Action windowsDefenderUpdateSignatures Aucune
Action updateWindowsDeviceAccount Aucune
Action revokeAppleVppLicenses Aucune Révoquer toutes les licences Apple Vpp pour un appareil
action rotateBitLockerKeys Aucune Faire pivoter BitLockerKeys
Action sendCustomNotificationToCompanyPortal Aucune
action triggerConfigurationManagerAction Aucune Déclencher une action sur le client ConfigurationManager
Action enrollNowAction Aucune Déclencher une action d’inscription de configuration sur le client ConfigurationManager
Action d’annulation de l’approvisionnement Aucune
désactiver l’action Aucune
action réactiver Aucune
action moveDevicesToOU Aucune
Action removeDeviceFirmwareConfigurationInterfaceManagement Aucune Supprimer un appareil de la gestion de l’interface de configuration du microprogramme d’appareil
Action initiateMobileDeviceManagementKeyRecovery Aucune Effectuer la récupération de clé MDM et l’attestation TPM
Action initiateDeviceAttestation Aucune Effectuer une attestation d’appareil
Action initiateOnDemandProactiveRemediation Aucune Effectuer une correction proactive à la demande
Action rotateLocalAdminPassword Aucune Lance une rotation manuelle pour le mot de passe administrateur local sur l’appareil
Action pauseConfigurationRefresh Aucune Lance une commande pour suspendre l’actualisation de la configuration pour l’appareil.
Action changeAssignments Aucune
fonction appDiagnostics collection powerliftIncidentMetadata
Action downloadAppDiagnostics Stream
Action createQuery deviceQueryResult Permet à l’utilisateur d’envoyer Intune requête d’appareil pivot à un appareil géré

Propriétés

Propriété Type Description
id Chaîne Identificateur unique de l’appareil. Cette propriété est en lecture seule.
userId String Identificateur unique de l’utilisateur associé à l’appareil. Cette propriété est en lecture seule.
deviceName Chaîne Nom de l’appareil. Cette propriété est en lecture seule.
hardwareInformation hardwareInformation Détails de l’appareil. Inclut des informations telles que l’espace de stockage, le fabricant, le numéro de série, etc. Par défaut, la plupart des propriétés de ce type sont définies sur null/0/false et les valeurs par défaut enum pour les types associés. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Prend en charge : $select. $Recherche n’est pas pris en charge. En lecture seule. Cette propriété est en lecture seule.
Ownertype Ownertype Propriété de l’appareil. Les valeurs possibles sont « entreprise » ou « personnel ». La valeur par défaut est inconnue. Prend en charge $filter’opérateur 'eq' et 'or'. Les valeurs possibles sont unknown, company et personal.
managedDeviceOwnerType managedDeviceOwnerType Propriété de l’appareil. Peut être « entreprise » ou « personnel ». Les valeurs possibles sont unknown, company et personal.
deviceActionResults Collection deviceActionResult Liste des objets deviceActionResult ComplexType. Cette propriété est en lecture seule.
managementState managementState État de gestion de l’appareil. Exemples : Géré, RetirePending, etc. La valeur par défaut est gérée. Prend en charge $filter’opérateur 'eq' et 'or'. Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : managed, retirePending, retireFailed, wipePending, wipeFailed, unhealthy, deletePending, retireIssued, wipeIssued, wipeCanceled, retireCanceled et discovered.
enrolledDateTime DateTimeOffset Heure d’inscription de l’appareil. Prend en charge $filter’opérateur 'lt' et 'gt'. Cette propriété est en lecture seule.
lastSyncDateTime DateTimeOffset La date et l’heure de dernière synchronisation de l’appareil avec Intune. Prend en charge $filter’opérateur 'lt' et 'gt'. Cette propriété est en lecture seule.
chassisType chassisType Type de châssis de l’appareil. Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : unknown, desktop, laptop, worksWorkstation, enterpriseServer, phone, tablet, mobileOther, mobileUnknown.
operatingSystem String Système d’exploitation de l’appareil. Windows, iOS, etc. Cette propriété est en lecture seule.
deviceType deviceType Plateforme de l’appareil. Exemples : Bureau, WindowsRT, etc. La valeur par défaut est inconnue. Prend en charge $filter’opérateur 'eq' et 'or'. Cette propriété est en lecture seule. Les valeurs possibles sont : desktop, windowsRT, winMO6, windowsPhonewinEmbeddedwinCEmaciPhoneiPadnokia, androidiSocConsumermacMDMholoLensandroidForWorkunixiPodsurfaceHub, . cloudPCandroidEnterprisewindows10xandroidnGMSchromeOSlinuxblackberrypalmunknown
complianceState complianceState État de conformité de l’appareil. Exemples : Conforme, Conflit, Erreur, etc. La valeur par défaut est inconnue. Prend en charge $filter’opérateur 'eq' et 'or'. Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : unknown, compliant, noncompliant, conflict, error, inGracePeriod et configManager.
jailBroken Chaîne Indique si l’appareil est endommagé ou rooté. Il s'agit par défaut d'une chaîne vide. Prend en charge $filter’opérateur 'eq' et 'or'. Cette propriété est en lecture seule.
managementAgent managementAgentType Canal de gestion de l’appareil. Exemples : Intune, EAS, etc. La valeur par défaut est inconnue. Prend en charge $filter’opérateur 'eq' et 'or'. Cette propriété est en lecture seule. Les valeurs possibles sont eas, mdm, easMdm,intuneClient, easIntuneClient, configurationManagerClient, configurationManagerClientMdm, configurationManagerClientMdmEas, unknown, jamf, googleCloudDevicePolicyController, microsoft365ManagedMdm, msSense, intuneAosp, google et unknownFutureValue.
osVersion String Version du système d’exploitation de l’appareil. Cette propriété est en lecture seule.
easActivated Booléen Si Exchange ActiveSync est activé sur l’appareil. Cette propriété est en lecture seule.
easDeviceId String ID Exchange ActiveSync de l’appareil. Cette propriété est en lecture seule.
easActivationDateTime DateTimeOffset Heure de l’activation d’Exchange ActivationSync de l’appareil. Cette propriété est en lecture seule.
aadRegistered Valeur booléenne Si l’appareil est inscrit auprès d’Azure Active Directory. Cette propriété est en lecture seule.
azureADRegistered Booléen Si l’appareil est inscrit auprès d’Azure Active Directory. Cette propriété est en lecture seule.
deviceEnrollmentType deviceEnrollmentType Type d’inscription de l’appareil. Cette propriété est en lecture seule. Les valeurs possibles sont , unknownuserEnrollment, deviceEnrollmentManager, appleBulkWithUser, appleBulkWithoutUserwindowsAzureADJoin, windowsBulkAzureDomainJoinwindowsAutoEnrollmentwindowsBulkUserless, azureAdJoinUsingAzureVmExtensionappleUserEnrollmentandroidEnterpriseDedicatedDeviceandroidEnterpriseFullyManagedappleUserEnrollmentWithServiceAccountwindowsAzureADJoinUsingDeviceAuthandroidEnterpriseCorporateWorkProfilewindowsCoManagement, androidAOSPUserOwnedDeviceEnrollment, . appleACMEDEPUDAModernAuthandroidAOSPUserlessDeviceEnrollmentappleACMEBasicBYODappleACMEDEPUserlessappleACMEDEPUDACompanyPortalappleACMEDEPUDASetupAsstLegacy
lostModeState lostModeState Indique si le mode Perdu est activé ou désactivé. Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : disabled, enabled.
activationLockBypassCode Chaîne Code qui permet de contourner le verrou d’activation sur l’appareil géré. La valeur par défaut est Null (propriété non par défaut) pour cette propriété lorsqu’elle est retournée dans le cadre de l’entité managedDevice dans l’appel LIST. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Prend en charge : $select. $Recherche n’est pas pris en charge. En lecture seule. Cette propriété est en lecture seule.
emailAddress Chaîne Email pour l’utilisateur associé à l’appareil. Cette propriété est en lecture seule.
azureActiveDirectoryDeviceId Chaîne Identificateur unique de l’appareil Azure Active Directory. En lecture seule. Cette propriété est en lecture seule.
azureADDeviceId String Identificateur unique de l’appareil Azure Active Directory. En lecture seule. Cette propriété est en lecture seule.
deviceRegistrationState deviceRegistrationState État de l’inscription de l’appareil Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : notRegistered, registered, revoked, keyConflict, approvalPending, certificateReset, notRegisteredPendingEnrollment et unknown.
deviceCategoryDisplayName Chaîne Nom complet de la catégorie d’appareil. Il s'agit par défaut d'une chaîne vide. Prend en charge $filter’opérateur 'eq' et 'or'. Cette propriété est en lecture seule.
isSupervised Valeur booléenne Status supervisé par l’appareil. Cette propriété est en lecture seule.
exchangeLastSuccessfulSyncDateTime DateTimeOffset Dernière fois que l’appareil a contacté Exchange. Cette propriété est en lecture seule.
exchangeAccessState deviceManagementExchangeAccessState État de l’accès de l’appareil dans Exchange. Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : none, unknown, allowed, blocked, quarantined.
exchangeAccessStateReason deviceManagementExchangeAccessStateReason Motif lié à l’état de l’accès dans Exchange. Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : none, unknown, exchangeGlobalRule, exchangeIndividualRule, exchangeDeviceRule, exchangeUpgrade, exchangeMailboxPolicy, other, compliant, notCompliant, notEnrolled, unknownLocation, mfaRequired, azureADBlockDueToAccessPolicy, compromisedPassword et deviceNotKnownWithManagedApp.
remoteAssistanceSessionUrl String URL permettant à une session d’assistance à distance d’être établie avec l’appareil. Il s'agit par défaut d'une chaîne vide. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Cette propriété est en lecture seule.
remoteAssistanceSessionErrorDetails String Chaîne d’erreur identifiant les problèmes lors de la création d’objets de session d’assistance à distance. Cette propriété est en lecture seule.
isEncrypted Valeur booléenne Status de chiffrement de l’appareil. Cette propriété est en lecture seule.
userPrincipalName String Nom d’utilisateur principal de l’appareil. Cette propriété est en lecture seule.
model Chaîne Modèle de l’appareil. Cette propriété est en lecture seule.
Fabricant Chaîne Fabricant de l’appareil. Cette propriété est en lecture seule.
imei Chaîne IMEI. Cette propriété est en lecture seule.
complianceGracePeriodExpirationDateTime DateTimeOffset DateTime à laquelle la période de grâce de conformité de l’appareil expire. Cette propriété est en lecture seule.
serialNumber Chaîne SerialNumber. Cette propriété est en lecture seule.
phoneNumber Chaîne Numéro de téléphone de l’appareil. Cette propriété est en lecture seule.
androidSecurityPatchLevel Chaîne Niveau du correctif de sécurité Android. Cette propriété est en lecture seule.
userDisplayName String Nom d’affichage de l’utilisateur. Cette propriété est en lecture seule.
configurationManagerClientEnabledFeatures configurationManagerClientEnabledFeatures Fonctionnalités compatibles avec le client ConfigrMgr. Cette propriété est en lecture seule.
wiFiMacAddress Chaîne Wi-Fi MAC. Cette propriété est en lecture seule.
deviceHealthAttestationState deviceHealthAttestationState État de l’attestation d’intégrité de l’appareil Cette propriété est en lecture seule.
subscriberCarrier Chaîne Opérateur de l’abonné. Cette propriété est en lecture seule.
meid Chaîne MEID. Cette propriété est en lecture seule.
totalStorageSpaceInBytes Int64 Stockage total en octets. Cette propriété est en lecture seule.
freeStorageSpaceInBytes Int64 Stockage gratuit en octets. La valeur par défaut est 0. En lecture seule. Cette propriété est en lecture seule.
managedDeviceName String Nom généré automatiquement permettant d’identifier un appareil. Peut être remplacé par un nom d’utilisateur convivial.
partnerReportedThreatState managedDevicePartnerReportedHealthState Indique l’état des menaces d’un appareil lorsqu’un partenaire Mobile Threat Defense est utilisé par le compte et l’appareil. En lecture seule. Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : unknown, activated, deactivated, secured, lowSeverity, mediumSeverity, highSeverity, unresponsive, compromised et misconfigured.
retireAfterDateTime DateTimeOffset Indique l’heure après laquelle un appareil sera automatiquement mis hors service en raison d’une action planifiée. Cette propriété est en lecture seule.
usersLoggedOn collection loggedOnUser Indique le dernier utilisateur connecté d’un appareil. Cette propriété est en lecture seule.
preferMdmOverGroupPolicyAppliedDateTime DateTimeOffset Indique le DateTime que le paramètre preferMdmOverGroupPolicy a été défini. Lorsqu’ils sont définis, les paramètres GPM Intune remplacent stratégie de groupe paramètres en cas de conflit. En lecture seule. Cette propriété est en lecture seule.
autopilotEnrolled Valeur booléenne Indique si l’appareil géré est inscrit via le pilote automatique. Cette propriété est en lecture seule.
requireUserEnrollmentApproval Valeur booléenne Indique si l’appareil iOS géré est l’inscription d’approbation de l’utilisateur. Cette propriété est en lecture seule.
managementCertificateExpirationDate DateTimeOffset Indique la date d’expiration du certificat de gestion des appareils. Cette propriété est en lecture seule.
iccid Chaîne Identificateur de carte à circuit intégré, il s’agit du numéro d’identification unique d’une carte SIM carte. Il s'agit par défaut d'une chaîne vide. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Prend en charge : $select. $Recherche n’est pas pris en charge. En lecture seule. Cette propriété est en lecture seule.
Udid Chaîne Identificateur d’appareil unique pour les appareils iOS et macOS. Il s'agit par défaut d'une chaîne vide. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Prend en charge : $select. $Recherche n’est pas pris en charge. En lecture seule. Cette propriété est en lecture seule.
roleScopeTagIds String collection Liste des ID de balise d’étendue pour cette instance d’appareil.
windowsActiveMalwareCount Int32 Nombre de programmes malveillants actifs pour cet appareil Windows. La valeur par défaut est 0. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Cette propriété est en lecture seule.
windowsRemediatedMalwareCount Int32 Nombre de programmes malveillants corrigés pour cet appareil Windows. La valeur par défaut est 0. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Cette propriété est en lecture seule.
notes String Remarques sur l’appareil créé par le Administration informatique. La valeur par défaut est null. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Prend en charge : $select. $Recherche n’est pas pris en charge.
configurationManagerClientHealthState configurationManagerClientHealthState État d’intégrité du client Configuration Manager, valide uniquement pour les appareils gérés par GPM/agent ConfigMgr
configurationManagerClientInformation configurationManagerClientInformation Informations sur le client Configuration Manager, valides uniquement pour les appareils gérés, gérés en duel ou tri-gérés par ConfigMgr Agent
ethernetMacAddress Chaîne Indique l’adresse MAC Ethernet de l’appareil. La valeur par défaut est Null (propriété non par défaut) pour cette propriété lorsqu’elle est retournée dans le cadre de l’entité managedDevice. Un appel get individuel avec des options de requête sélectionnées est nécessaire pour récupérer les valeurs réelles. Exemple : deviceManagement/managedDevices({managedDeviceId}) ?$select=ethernetMacAddress Prend en charge : $select. $Recherche n’est pas pris en charge. En lecture seule. Cette propriété est en lecture seule.
physicalMemoryInBytes Int64 Mémoire totale en octets. La valeur par défaut est 0. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select. Prend en charge : $select. En lecture seule. Cette propriété est en lecture seule.
processorArchitecture managedDeviceArchitecture Architecture du processeur. Cette propriété est en lecture seule. Les valeurs possibles sont les suivantes : unknown, x86, x64, arm, arM64.
specificationVersion Chaîne Version de la spécification. Cette propriété est en lecture seule.
joinType joinType Type de jointure d’appareil. Les valeurs possibles sont les suivantes : unknown, azureADJoined, azureADRegistered, hybridAzureADJoined.
skuFamily Chaîne Famille de références SKU d’appareil
securityPatchLevel Chaîne Cela indique le niveau de correctif de sécurité du système d’exploitation. Ces mises à jour spéciales contiennent des correctifs de sécurité importants. Pour iOS/MacOS, ils sont au format (a). Pour android son format 2017-08-07. Cette propriété est en lecture seule.
skuNumber Int32 Numéro de référence (SKU) de l’appareil, consultez aussi : https://learn.microsoft.com/windows/win32/api/sysinfoapi/nf-sysinfoapi-getproductinfo. Valeurs valides 0 à 2147483647. Cette propriété est en lecture seule.
managementFeatures managedDeviceManagementFeatures Fonctionnalités de gestion des appareils. Les valeurs possibles sont les suivantes : none, microsoftManagedDesktop.
chromeOSDeviceInfo collection chromeOSDeviceProperty Liste des propriétés de l’appareil ChromeOS. La valeur par défaut est une liste vide. Pour récupérer les valeurs réelles, l’appel GET doit être effectué, avec l’ID de l’appareil et inclus dans le paramètre select.
enrollmentProfileName Chaîne Nom du profil d’inscription affecté à l’appareil. La valeur par défaut est une chaîne vide, indiquant qu’aucun profil d’inscription n’a été créé. Cette propriété est en lecture seule.
bootstrapTokenEscrowed Valeur booléenne Indique si l’appareil géré a un jeton de démarrage séquestré. Il s’agit uniquement des appareils macOS. Pour obtenir, incluez BootstrapTokenEscrowed dans la clause select et interrogez avec un ID d’appareil. Si la valeur est FALSE, aucun jeton de démarrage n’est bloqué. Si la valeur est TRUE, l’appareil a séquestré un jeton de démarrage avec Intune. Cette propriété est en lecture seule.
deviceFirmwareConfigurationInterfaceManaged Valeur booléenne Indique si l’appareil est géré par DFCI. Lorsque la valeur est TRUE, l’appareil est géré par DFCI. Si la valeur est FALSE, l’appareil n’est pas géré par DFCI. La valeur par défaut est FALSE.
deviceIdentityAttestationDetail deviceIdentityAttestationDetail Indique la status d’attestation de l’appareil géré. Et de quelle manière. Valeur par défaut : Inconnu.

Relations

Relation Type Description
detectedApps Collection detectedApp Toutes les applications actuellement installées sur l’appareil
deviceCategory deviceCategory Catégorie de périphérique
windowsProtectionState windowsProtectionState Le status de protection de l’appareil. Cette propriété est en lecture seule.
utilisateurs Collection d’utilisateurs Utilisateurs principaux associés à l’appareil géré.
logCollectionRequests collection deviceLogCollectionResponse Liste des demandes de collecte de journaux
deviceHealthScriptStates collection deviceHealthScriptPolicyState Résultats des scripts d’intégrité de l’appareil exécutés pour cet appareil. La valeur par défaut est la liste vide. Cette propriété est en lecture seule.

Représentation JSON

Voici une représentation JSON de la ressource.

{
  "@odata.type": "#microsoft.graph.managedDevice",
  "id": "String (identifier)",
  "userId": "String",
  "deviceName": "String",
  "hardwareInformation": {
    "@odata.type": "microsoft.graph.hardwareInformation",
    "serialNumber": "String",
    "totalStorageSpace": 1024,
    "freeStorageSpace": 1024,
    "imei": "String",
    "meid": "String",
    "manufacturer": "String",
    "model": "String",
    "phoneNumber": "String",
    "subscriberCarrier": "String",
    "cellularTechnology": "String",
    "wifiMac": "String",
    "operatingSystemLanguage": "String",
    "isSupervised": true,
    "isEncrypted": true,
    "batterySerialNumber": "String",
    "batteryHealthPercentage": 1024,
    "batteryChargeCycles": 1024,
    "isSharedDevice": true,
    "sharedDeviceCachedUsers": [
      {
        "@odata.type": "microsoft.graph.sharedAppleDeviceUser",
        "userPrincipalName": "String",
        "dataToSync": true,
        "dataQuota": 1024,
        "dataUsed": 1024
      }
    ],
    "tpmSpecificationVersion": "String",
    "operatingSystemEdition": "String",
    "deviceFullQualifiedDomainName": "String",
    "deviceGuardVirtualizationBasedSecurityHardwareRequirementState": "String",
    "deviceGuardVirtualizationBasedSecurityState": "String",
    "deviceGuardLocalSystemAuthorityCredentialGuardState": "String",
    "osBuildNumber": "String",
    "operatingSystemProductType": 1024,
    "ipAddressV4": "String",
    "subnetAddress": "String",
    "esimIdentifier": "String",
    "systemManagementBIOSVersion": "String",
    "tpmManufacturer": "String",
    "tpmVersion": "String",
    "wiredIPv4Addresses": [
      "String"
    ],
    "batteryLevelPercentage": "4.2",
    "residentUsersCount": 1024,
    "productName": "String",
    "deviceLicensingStatus": "String",
    "deviceLicensingLastErrorCode": 1024,
    "deviceLicensingLastErrorDescription": "String"
  },
  "ownerType": "String",
  "managedDeviceOwnerType": "String",
  "deviceActionResults": [
    {
      "@odata.type": "microsoft.graph.deviceActionResult",
      "actionName": "String",
      "actionState": "String",
      "startDateTime": "String (timestamp)",
      "lastUpdatedDateTime": "String (timestamp)"
    }
  ],
  "managementState": "String",
  "enrolledDateTime": "String (timestamp)",
  "lastSyncDateTime": "String (timestamp)",
  "chassisType": "String",
  "operatingSystem": "String",
  "deviceType": "String",
  "complianceState": "String",
  "jailBroken": "String",
  "managementAgent": "String",
  "osVersion": "String",
  "easActivated": true,
  "easDeviceId": "String",
  "easActivationDateTime": "String (timestamp)",
  "aadRegistered": true,
  "azureADRegistered": true,
  "deviceEnrollmentType": "String",
  "lostModeState": "String",
  "activationLockBypassCode": "String",
  "emailAddress": "String",
  "azureActiveDirectoryDeviceId": "String",
  "azureADDeviceId": "String",
  "deviceRegistrationState": "String",
  "deviceCategoryDisplayName": "String",
  "isSupervised": true,
  "exchangeLastSuccessfulSyncDateTime": "String (timestamp)",
  "exchangeAccessState": "String",
  "exchangeAccessStateReason": "String",
  "remoteAssistanceSessionUrl": "String",
  "remoteAssistanceSessionErrorDetails": "String",
  "isEncrypted": true,
  "userPrincipalName": "String",
  "model": "String",
  "manufacturer": "String",
  "imei": "String",
  "complianceGracePeriodExpirationDateTime": "String (timestamp)",
  "serialNumber": "String",
  "phoneNumber": "String",
  "androidSecurityPatchLevel": "String",
  "userDisplayName": "String",
  "configurationManagerClientEnabledFeatures": {
    "@odata.type": "microsoft.graph.configurationManagerClientEnabledFeatures",
    "inventory": true,
    "modernApps": true,
    "resourceAccess": true,
    "deviceConfiguration": true,
    "compliancePolicy": true,
    "windowsUpdateForBusiness": true,
    "endpointProtection": true,
    "officeApps": true
  },
  "wiFiMacAddress": "String",
  "deviceHealthAttestationState": {
    "@odata.type": "microsoft.graph.deviceHealthAttestationState",
    "lastUpdateDateTime": "String",
    "contentNamespaceUrl": "String",
    "deviceHealthAttestationStatus": "String",
    "contentVersion": "String",
    "issuedDateTime": "String (timestamp)",
    "attestationIdentityKey": "String",
    "resetCount": 1024,
    "restartCount": 1024,
    "dataExcutionPolicy": "String",
    "bitLockerStatus": "String",
    "bootManagerVersion": "String",
    "codeIntegrityCheckVersion": "String",
    "secureBoot": "String",
    "bootDebugging": "String",
    "operatingSystemKernelDebugging": "String",
    "codeIntegrity": "String",
    "testSigning": "String",
    "safeMode": "String",
    "windowsPE": "String",
    "earlyLaunchAntiMalwareDriverProtection": "String",
    "virtualSecureMode": "String",
    "pcrHashAlgorithm": "String",
    "bootAppSecurityVersion": "String",
    "bootManagerSecurityVersion": "String",
    "tpmVersion": "String",
    "pcr0": "String",
    "secureBootConfigurationPolicyFingerPrint": "String",
    "codeIntegrityPolicy": "String",
    "bootRevisionListInfo": "String",
    "operatingSystemRevListInfo": "String",
    "healthStatusMismatchInfo": "String",
    "healthAttestationSupportedStatus": "String",
    "memoryIntegrityProtection": "String",
    "memoryAccessProtection": "String",
    "virtualizationBasedSecurity": "String",
    "firmwareProtection": "String",
    "systemManagementMode": "String",
    "securedCorePC": "String"
  },
  "subscriberCarrier": "String",
  "meid": "String",
  "totalStorageSpaceInBytes": 1024,
  "freeStorageSpaceInBytes": 1024,
  "managedDeviceName": "String",
  "partnerReportedThreatState": "String",
  "retireAfterDateTime": "String (timestamp)",
  "usersLoggedOn": [
    {
      "@odata.type": "microsoft.graph.loggedOnUser",
      "userId": "String",
      "lastLogOnDateTime": "String (timestamp)"
    }
  ],
  "preferMdmOverGroupPolicyAppliedDateTime": "String (timestamp)",
  "autopilotEnrolled": true,
  "requireUserEnrollmentApproval": true,
  "managementCertificateExpirationDate": "String (timestamp)",
  "iccid": "String",
  "udid": "String",
  "roleScopeTagIds": [
    "String"
  ],
  "windowsActiveMalwareCount": 1024,
  "windowsRemediatedMalwareCount": 1024,
  "notes": "String",
  "configurationManagerClientHealthState": {
    "@odata.type": "microsoft.graph.configurationManagerClientHealthState",
    "state": "String",
    "errorCode": 1024,
    "lastSyncDateTime": "String (timestamp)"
  },
  "configurationManagerClientInformation": {
    "@odata.type": "microsoft.graph.configurationManagerClientInformation",
    "clientIdentifier": "String",
    "isBlocked": true,
    "clientVersion": "String"
  },
  "ethernetMacAddress": "String",
  "physicalMemoryInBytes": 1024,
  "processorArchitecture": "String",
  "specificationVersion": "String",
  "joinType": "String",
  "skuFamily": "String",
  "securityPatchLevel": "String",
  "skuNumber": 1024,
  "managementFeatures": "String",
  "chromeOSDeviceInfo": [
    {
      "@odata.type": "microsoft.graph.chromeOSDeviceProperty",
      "name": "String",
      "value": "String",
      "valueType": "String",
      "updatable": true
    }
  ],
  "enrollmentProfileName": "String",
  "bootstrapTokenEscrowed": true,
  "deviceFirmwareConfigurationInterfaceManaged": true,
  "deviceIdentityAttestationDetail": {
    "@odata.type": "microsoft.graph.deviceIdentityAttestationDetail",
    "deviceIdentityAttestationStatus": "String"
  }
}