使用Graph API管理Microsoft Intune

Question

我正在尝试使用Powershell和Graph管理Microsoft Intune的角色和范围

Graph API https://graph.microsoft.com/Beta/deviceManagement/roleScopeTags允许读取或创建ScopeTags。但是我找不到任何方法来分配组，因为它可以在Microsoft Intune门户上使用。可能是投掷图吗？

是否有Grah API可用(或其他方法)来将内置Intune角色(例如'Help Desk Operator')分配给管理员组、作用域组、作用域标记)，因为它可能抛出Microsoft Intune Portal？

关于Gilles

Answer 1

为什么不使用MS powershellgallery.com中的内置cmdlet和/或模块？

Find-Module -Name '*graphapi*' | 
Format-Table -AutoSize

<#
Version Name              Repository Description                                                      
------- ----              ---------- -----------                                                      
0.4.0   MicrosoftGraphAPI PSGallery  Module for accessing Microsoft Graph API                         
0.4     MSGraphAPI        PSGallery  PowerShell cmdlets for the Microsoft Graph API. Currently in beta
1.0.5   Office365GraphAPI PSGallery  Office 365 Graph API Module(Both support WW AND Gallatin).\AzureResourcesReportbyTags.ps1
#>

用于Microsoft Intune Graph API的

Microsoft.Graph.Intune 6.1902.1.10 PowerShell开发工具包

MSGraphIntuneManagement 0.2

用于使用Microsoft Graph Intune API的PowerShell模块。这个模块旨在弥补这一差距，并成为那些想要使用PowerShell管理Intune服务的人的起点，直到微软提供官方Intune PowerShell模块。

Microsoft Intune PowerShell Module

microsoftgraph/powershell-intune-samples

RBAC_Add.ps1基于角色的访问控制示例2年前更新

RBAC_Add_Assign.ps1基于角色的访问控制示例2年前更新

RBAC_DuplicateRole.ps1更新duplicateRole将在14个月前指定新的displayName

2年前添加的RBAC_Export.ps1 APNS和基于角色的访问控制

2年前添加的RBAC_Get.ps1 APNS和基于角色的访问控制

2年前添加的RBAC_Import_FromJSON.ps1 APNS和基于角色的访问控制

RBAC_Remove.ps1基于角色的访问控制示例2年前更新

RBAC_ScopeTags_ApplicationAssign.ps1在13个月前为应用程序添加了作用域标签示例

RBAC_ScopeTags_ApplicationUnAssign.ps1在13个月前为应用程序添加了作用域标签示例

13个月前添加了RBAC_ScopeTags_DeviceAssign.ps1批次和设备范围标签

13个月前添加了RBAC_ScopeTags_DeviceUnAssign.ps1批次和设备范围标签

13个月前对ScopeTag策略分配功能的RBAC_ScopeTags_PolicyAssign.ps1更新

13个月前对ScopeTag策略分配功能的RBAC_ScopeTags_PolicyUnAssign.ps1更新

RBAC_UserStatus.ps1基于角色的访问控制示例2年前更新

13个月前，Readme.md为应用程序添加了作用域标记示例