"ownedDevices"ですべてのデバイスが返されません

Question

グラフエクスプローラを使用してこのList ownedDevices APIを試しましたが、自分のデバイスがすべて表示されません。しかし、私はhttps://graph.microsoft.com/v1.0/devices？$ filter = displayName eq 'mydesktopnamehere'というクエリを実行してもデスクトップが表示されます。

ここで、ユーザデバイスマッピングは定義されていますか。 list ownedDevicesの結果が不完全なのはなぜですか？

Answer 1

は、対応する「所有者」属性を使用してデバイスとデバイスを登録/登録しました。です。所有者としてユーザーがいない1つのケース（ドメインに参加したケース）があります。これは、ドメインに参加したデバイスが（ユーザーがログオンしていなくても）自分のコンピュータアカウントを使用して自動的にAzure ADに登録するためです。

興味のある方は、これらのデバイスはアズールのADに登録されている方法があります。アズールADに登録

1. ドメイン参加デバイス：これは、ドメインは、その（オンプレミスのADに）デバイスに入社し、伝統的ですAzure ADに自動的に登録します。 Windows 10の場合、コンピュータの登録はユーザーがいなくても行われるため、これらのコンピュータのユーザー所有者は存在しません（所有者は実際には社内のコンピュータアカウントです）。
2. Azure AD結合デバイス：これは、Azure ADアカウントを使用してWindows 10デバイスをOOBE（Out-Of-Box-Experience）から設定する場合です。この場合、デバイスはAzure ADに登録され、OOBEで認証されたユーザーはデバイスの所有者として追加されます。
3. 仕事や学校のアカウントを追加して設定したパーソナルデバイス：これは、Windowsアカウントのデバイス（Hotmail、Live、Xboxなど）にサインインしてからAzure ADアカウントをWindowsに追加するときです。この場合、デバイスが登録され、Azure ADユーザーアカウントがデバイスの所有者になります。
4. iOS/Androidなどのプラットフォームでは、アカウントを端末に追加する際にユーザーの認証を要求する機能が追加されています。これにより、デバイスが登録され、ユーザーが所有者として関連付けられます。

詳細については、私のブログからDJ auto-registration with Azure AD behind the scenesについて読むことができます。 Azure AD Joinが背後でどのように機能し、どのように認証が機能するかについての他の記事を見ることができます。