MSGraph - Invoke-WebRequest (403)

Question

我有一个具有Directory.ReadWrite.All权限的委托应用程序和一个PS脚本来通过该应用程序来保护用户。当我使用GET时，它会工作，但在尝试修补方法时，我会被禁止，这是脚本的一部分：

$uri = "https://graph.microsoft.com/v1.0/devices/1111-2222-3333-4444-5555"

$method = "PATCH"

$body = '{

"extensionAttributes": {
    "extensionAttribute2": "text"
}
}'

Invoke-WebRequest -Method $method -Uri $uri -Body $body -ContentType "application/json" -Headers @{Authorization = "Bearer $token"} -UseBasicParsing -ErrorAction Stop

另一件事:当使用设备ObjectID构造Uri时，我得到的是403禁止的，但是如果我在DeviceID上使用$filter，则不允许使用405方法。这是否意味着它不喜欢过滤器，必须坚持使用ObjectID？当我使用$filter运行GET时，是否有一种方法可以在JSON查询中仅将ObjectID保存在变量中？

谢谢

Answer 1

对其进行排序后，我需要Directory.AccessAsUser.All并使用它来获取objectId变量：

$DsregCmdStatus = dsregcmd /status
if($DsregCmdStatus -match "DeviceId")
{
$DeviceId = $DsregCmdStatus -match "DeviceID"
$DeviceId = ($DeviceId.Split(":").trim())
$DeviceId = $DeviceId[1]
}

# Find Id 
$uri = "https://graph.microsoft.com/v1.0/devices?`$filter=deviceId eq '$DeviceId'"
$method = "GET"

# Run Graph API query 
$query = Invoke-WebRequest -Method $method -Uri $uri -ContentType "application/json" -Headers @{Authorization = "Bearer $token"} -UseBasicParsing -ErrorAction Stop
$output = ConvertFrom-Json $query.Content
$id = $output.value
$id = $id.id
Write-Host "Machine ID is $id"