用户，设备的Azure AD``常规''设置

Question

Azure AD中的设备有一些默认设置： -用户可以将设备加入Azure AD（全不选） -Azure AD加入的设备上的其他本地管理员（无选择） -要求多重身份验证才能加入设备 等等。

我无法找到以编程方式执行此操作的任何解决方案。

我遍历了所有MS Graph（也包括beta），尝试使用PowerShell-Azure AD，Exchange Online，但没有任何结果。

只有Msol具有执行此工作的cmdlet Set-MsolDeviceRegistratioinServicePolicy。但不是全部工作-我找不到如何设置可以选择的用户/组。

无论如何，MS Graph是否具有此功能？

Answer 1

MS Graph尚不具有此功能。设备的所有操作都在这里列出。目前，我们可以管理设备身份using the Azure portal。您可以在此link的底部发送对此的反馈。希望对您有所帮助。