微软图api的Intune设备管理范围

Question

您如何通过图表api授予nesecarry特权以访问设备管理？

我试图拨打这样的端点，但我不允许这样做。 https://graph.microsoft.com/beta/deviceAppManagement/mobileApps

要使用Intune API，您似乎需要DeviceManagementConfiguration.ReadWrite.All范围，但我无法找到我设置的位置。 我尝试在Azure AD中注册我的应用程序，并在应用程序注册门户中注册该应用程序。 我是否需要下载应用清单并手动设置此范围？

Answer 1

由于Intune尚未完全迁移到所有现有Intune租户的Azure门户。只有完成迁移，您才能通过Azure Graph API使用这些请求。

您可以通过导航到Azure门户上的Intune节点来确认这一点，如下所示：

Answer 2

我在Microsoft Intune团队工作，特别是Microsoft Intune和Microsoft Graph之间的集成。

目前，范围在Azure AD端点中不可用，但我们正在努力在月底之前解决该范围，因为范围尚不可用，我们并未强制将它们分配给您的应用。一旦范围在Azure AD端点中可用，我们将强制将它们分配给您的应用程序。

请注意，如果您获得访问被拒绝错误，可能是因为以下两个原因之一：

1. 您没有为您用于调用Microsoft Graph的帐户分配Intune许可证。这是当前预览的限制，我们希望很快就会删除。在此期间，您应该能够使用https://docs.microsoft.com/en-us/intune/get-started/start-with-a-paid-subscription-to-microsoft-intune-step-4
上的说明分配Intune许可证来解决此问题。
2. Intune API仅适用于在Azure门户预览中有权访问Microsoft Intune的用户。您可以在https://docs.microsoft.com/en-us/intune-azure/introduction/what-is-microsoft-intune
的Azure门户预览中查看有关Microsoft Intune的更多信息

希望这有帮助

彼得