使用图形API管理Microsoft Intune

Question

我正在尝试使用Powershell和Graph来管理Microsoft Intune的角色和范围

Graph API https://graph.microsoft.com/Beta/deviceManagement/roleScopeTags允许读取或创建ScopeTag。但是我找不到任何分配组的方法，因为可以在Microsoft Intune门户上进行分配？可以抛出图吗？

是否有可用的Grah API（或其他方法）将内置Intune角色（例如“帮助台操作员”）分配给Admin组，Scope组，Scope标签），因为可能会抛出Microsoft Intune门户？

关于吉尔斯

Answer 1

为什么不使用内置cmdlet和/或MS powershellgallery.com的模块？

Find-Module -Name '*graphapi*' | 
Format-Table -AutoSize

<#
Version Name              Repository Description                                                      
------- ----              ---------- -----------                                                      
0.4.0   MicrosoftGraphAPI PSGallery  Module for accessing Microsoft Graph API                         
0.4     MSGraphAPI        PSGallery  PowerShell cmdlets for the Microsoft Graph API. Currently in beta
1.0.5   Office365GraphAPI PSGallery  Office 365 Graph API Module(Both support WW AND Gallatin).\AzureResourcesReportbyTags.ps1
#>

Microsoft.Graph.Intune 6.1902.1.10 PowerShell SDK for MicrosoftIntune Graph API

MSGraphIntuneManagement 0.2

用于与Microsoft Graph Intune API配合使用的PowerShell模块。该模块旨在弥合差距，并为那些想要使用PowerShell来管理Intune服务的人直到Microsoft提供了正式的Intune PowerShell模块。

Microsoft Intune PowerShell Module

microsoftgraph/powershell-intune-samples

RBAC_Add.ps1 RBAC示例在2年前更新

RBAC_Add_Assign.ps1 RBAC示例在2年前更新

RBAC_DuplicateRole.ps1更新重复角色以指定新displayName 14个月前

2年前添加了[RBAC_Export.ps1 APNS和RBAC导出导入]

2年前添加了[RBAC_Get.ps1 APNS和RBAC导出导入]

RBAC_Import_FromJSON.ps1 APNS和RBAC导出导入导入额外2年之前

RBAC_Remove.ps1 RBAC示例在2年前更新

RBAC_ScopeTags_ApplicationAssign.ps1添加了以下范围标记示例应用程序13个月前

RBAC_ScopeTags_ApplicationUnAssign.ps1添加了以下范围标记示例应用程序13个月前

RBAC_ScopeTags_DeviceAssign.ps1批次和设备作用域标签添加13几个月前

RBAC_ScopeTags_DeviceUnAssign.ps1批次和设备作用域标签另外13个月前

RBAC_ScopeTags_PolicyAssign.ps1更新ScopeTag策略分配功能13个月前

RBAC_ScopeTags_PolicyUnAssign.ps1更新到ScopeTag策略分配功能13个月前

RBAC_UserStatus.ps1 RBAC示例在2年前更新

Readme.md在13个月前为应用程序添加了作用域标签示例