ATTRIBUTE	TYPE	参照する	デスクリプション
unreviewedRiskEventsExist	boolean		もし本当なら、https://portal.azure.com/#blade/Microsoft_AAD_IAM/SecurityMenuBlade/RiskDetections で見直すべき新たなリスクイベントがあります。
globalAdminUserCount	number		グローバル管理者ユーザーの総数。

ATTRIBUTE	TYPE	参照する	デスクリプション
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
displayName	string		管理者がデバイス構成の名前を指定しました。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
securityBlockJailbrokenDevices	boolean		デバイスは脱獄やroot化されてはいけません。
osMaximumVersion	string		最大Androidバージョン。
securityRequireCompanyPortalAppIntegrity	boolean		デバイスにCompany Portalクライアントアプリの実行時整合性チェックを通過させること。
createdDateTime	number		オブジェクトが作成された日時。
securityRequireVerifyApps	boolean		Androidのアプリ検証機能が有効になっている必要があります。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
restrictedApps	リスト<object>		指定されたアプリがデバイスにインストールされていないことを要求します。このコレクションには最大100個の要素を含めることができます。
appStoreUrl	string		アプリケーションのストアURL。
appId	string		アプリケーションのアプリケーション識別子またはバンドル識別子。
odatatype	string		アプリケーションのデータ型。
name	string		アプリケーション名。
publisher	string		アプリケーションの発行元。
requiredPasswordComplexity	string		Androidにおけるパスワードの複雑さの必要条件を示します。選択肢：なし、低、中、高。これは Android 11 以降を対象とした新しい API です。 可能な値は、なし、低、中、高です。
securityBlockDeviceAdministratorManagedDevices	boolean		ブロックデバイス管理者管理デバイス。
osMinimumVersion	string		Androidの最小バージョン。
id	string		エンティティのキー。
passwordSignInFailureCountBeforeFactoryReset	number		工場出荷時設定にリセットされるまでに許容されるログイン失敗回数。有効な値は1～16です。
securityRequireGooglePlayServices	boolean		デバイスにGoogle Playサービスのインストールと有効化を義務付けてください。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
securityDisableUsbDebugging	boolean		AndroidデバイスでUSBデバッグを無効にしてください。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
passwordPreviousPasswordBlockCount	number		ブロックする過去のパスワードの数。有効な値は1～24です。
securityPreventInstallAppsFromUnknownSources	boolean		デバイスが不明なソースからのアプリのインストールを禁止することを義務付けてください。
securityRequireUpToDateSecurityProviders	boolean		最新のセキュリティプロバイダーをデバイスに設定することを義務付けましょう。デバイスはGoogle Playサービスの有効化と最新の状態が必要です。
conditionStatementId	string		条件ステートメントID。
version	number		デバイス構成のバージョン。
passwordRequired	boolean		デバイスのロックを解除するにはパスワードが必要です。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～16です。
passwordExpirationDays	number		パスワードの有効期限が切れるまでの日数。有効な値は1～365です。
minAndroidSecurityPatchLevel	string		Androidの最低セキュリティパッチレベル。
storageRequireEncryption	boolean		Android デバイスで暗号化を必須。
securityRequireSafetyNetAttestationCertifiedDevice	boolean		デバイスにSafetyNet認定デバイスチェックの合格を要求してください。
odatatype	string		Microsoft Graphのデータ型。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
passwordRequiredType	string		パスワードに使用できる文字の種類。指定可能な値は、deviceDefault、alphabetic、alphanumeric、alphanumericWithSymbols、lowSecurityBiometric、numeric、numericComplex、any です。
securityRequireSafetyNetAttestationBasicIntegrity	boolean		デバイスにSafetyNetの基本的な完全性チェックを通過させること。

ATTRIBUTE	TYPE	参照する	デスクリプション
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
passwordExpirationDays	number		パスワードの有効期限が切れるまでの日数。有効な値は1～365です。
displayName	string		管理者がデバイス構成の名前を指定しました。
minAndroidSecurityPatchLevel	string		Androidの最低セキュリティパッチレベル。
passwordMinimumLowerCaseCharacters	number		デバイスパスワードに必要な最小ケース文字数を示します。 有効な値は1～16です。
passwordMinimumUpperCaseCharacters	number		デバイスのパスワードに必要な大文字の最小文字数を示します。 有効な値は1～16です。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
storageRequireEncryption	boolean		Android デバイスで暗号化を必須。
odatatype	string		Microsoft Graph Android デバイス owner compliance ポリシー タイプ。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
passwordRequired	boolean		デバイスのロックを解除するにはパスワードが必要です。
version	number		デバイス構成のバージョン。
securityRequireSafetyNetAttestationCertifiedDevice	boolean		デバイスにSafetyNet認定デバイスチェックの合格を要求してください。
passwordMinimumNonLetterCharacters	number		デバイスパスワードに必要な非文字数の最小数を示します。有効な値は1～16です。
passwordRequiredType	string		パスワードに使用できる文字の種類。指定可能な値は、deviceDefault、required、numeric、numericComplex、alphabetic、alphanumeric、alphanumericWithSymbols、lowSecurityBiometric、customPassword です。
securityRequireIntuneAppIntegrity	boolean		この設定が true に設定されている場合、完全管理、専用、または企業所有のワーク プロファイル Android Enterprise に登録されたデバイスにインストールされている Intune アプリが、Microsoft が管理対象の Google Play ストアから提供したものであることを確認します。チェックに失敗した場合、そのデバイスは規格不適合として報告されます。
securityRequireSafetyNetAttestationBasicIntegrity	boolean		デバイスにSafetyNetの基本的な完全性チェックを通過させること。
osMinimumVersion	string		Androidの最小バージョン。
passwordMinimumNumericCharacters	number		デバイスパスワードに必要な最小数字文字数を示します。有効な値は1～16です。
passwordMinimumSymbolCharacters	number		デバイスパスワードに必要な最小記号数を示します。有効な値は1～16です。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
createdDateTime	number		オブジェクトが作成された日時。
osMaximumVersion	string		最大Androidバージョン。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～16です。
passwordMinimumLetterCharacters	number		デバイスパスワードに必要な最低文字数を示します。有効な値は1～16です。
passwordPreviousPasswordCountToBlock	number		ブロックする過去のパスワードの数。有効な値は1～24です。
id	string		エンティティのキー。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。

ATTRIBUTE	TYPE	参照する	デスクリプション
securityRequireGooglePlayServices	boolean		デバイスにGoogle Playサービスのインストールと有効化を義務付けてください。
securityPreventInstallAppsFromUnknownSources	boolean		デバイスが不明なソースからのアプリのインストールを禁止することを義務付けてください。
securityRequireVerifyApps	boolean		Androidのアプリ検証機能が有効になっている必要があります。
osMaximumVersion	string		最大Androidバージョン。
securityRequireSafetyNetAttestationBasicIntegrity	boolean		デバイスにSafetyNetの基本的な完全性チェックを通過させること。
securityRequireUpToDateSecurityProviders	boolean		最新のセキュリティプロバイダーをデバイスに設定することを義務付けましょう。デバイスはGoogle Playサービスの有効化と最新の状態が必要です。
id	string		エンティティのキー。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
version	number		デバイス構成のバージョン。
requiredPasswordComplexity	string		Androidで必要なデバイスパスワードの複雑さを示しています。選択肢：なし、低、中、高。これはAndroid API 12+向けの新しいAPIです。 可能な値は、なし、低、中、高です。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
securityRequiredAndroidSafetyNetEvaluationType	string		コンプライアンスのために、特定のSafetyNet評価タイプを要求する。指定可能な値は、basic、hardwareBacked です。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
displayName	string		管理者がデバイス構成の名前を指定しました。
passwordRequiredType	string		パスワードに使用できる文字の種類。指定可能な値は、deviceDefault、alphabetic、alphanumeric、alphanumericWithSymbols、lowSecurityBiometric、numeric、numericComplex、any です。
passwordExpirationDays	number		パスワードの有効期限が切れるまでの日数。有効な値は1～365です。
securityBlockJailbrokenDevices	boolean		デバイスは脱獄やroot化されてはいけません。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
createdDateTime	number		オブジェクトが作成された日時。
passwordSignInFailureCountBeforeFactoryReset	number		工場出荷時設定にリセットされるまでに許容されるログイン失敗回数。有効な値は1～16です。
osMinimumVersion	string		Androidの最小バージョン。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
securityRequireCompanyPortalAppIntegrity	boolean		デバイスにCompany Portalクライアントアプリの実行時整合性チェックを通過させること。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
securityDisableUsbDebugging	boolean		AndroidデバイスでUSBデバッグを無効にしてください。
passwordPreviousPasswordBlockCount	number		ブロックする過去のパスワードの数。有効な値は1～24です。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
minAndroidSecurityPatchLevel	string		Androidの最低セキュリティパッチレベル。
storageRequireEncryption	boolean		Android デバイスで暗号化を必須。
securityRequireSafetyNetAttestationCertifiedDevice	boolean		デバイスにSafetyNet認定デバイスチェックの合格を要求してください。
odatatype	string		Microsoft グラフデバイスのコンプライアンス ポリシーの種類。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～16です。
passwordRequired	boolean		デバイスのロックを解除するにはパスワードが必要です。

ATTRIBUTE	TYPE	参照する	デスクリプション
createdDateTime	number		オブジェクトが作成された日時。
version	number		デバイス構成のバージョン。
passwordRequired	boolean		デバイスのロックを解除するにはパスワードが必要です。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。有効な値は1～8640です。
id	string		エンティティのキー。
minAndroidSecurityPatchLevel	string		Androidの最低セキュリティパッチレベル。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～16です。
displayName	string		管理者がデバイス構成の名前を指定しました。
securityBlockJailbrokenDevices	boolean		デバイスは脱獄やroot化されてはいけません。
passwordRequiredType	string		パスワードに使用できる文字の種類。指定可能な値は、deviceDefault、required、numeric、numericComplex、alphabetic、alphanumeric、alphanumericWithSymbols、lowSecurityBiometric、customPassword です。
storageRequireEncryption	boolean		Android デバイスで暗号化を必須。
osMaximumVersion	string		最大Androidバージョン。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
osMinimumVersion	string		Androidの最小バージョン。
odatatype	string		Microsoft グラフ aosp デバイスコンプライアンスポリシータイプ。

ATTRIBUTE	TYPE	参照する	デスクリプション
resourceId	string	ServicePrincipal	割り当てが行われるリソースサービスプリンシパルの一意の識別子（ID）。
appRoleId	string		プリンシパルに割り当てられたアプリロールの識別子（ID）。このアプリロールは、リソースアプリケーションのサービスプリンシパル（resourceId）のappRolesプロパティで公開する必要があります。リソース アプリケーションでアプリ ロールが宣言されていない場合、デフォルトのアプリ ロール ID 00000000-0000-0000-0000-000000000000 を指定することで、プリンシパルが特定のアプリ ロールなしでリソース アプリケーションに割り当てられていることを示すことができます。
createdDateTime	number		アプリの役割割り当てが作成された時刻。
id	string		appRoleAssignmentキーの一意の識別子。nullを許容しません。
principalDisplayName	string		アプリの役割割り当てが付与されたユーザー、グループ、またはサービスプリンシパルの表示名。
principalId	string	Group ServicePrincipal ユーザー	アプリロールが付与されるユーザー、グループ、またはサービスプリンシパルの一意の識別子（ID）。
principalType	string		割り当てられた校長のタイプ。これは、ユーザー、グループ、またはサービスプリンシパルのいずれかになります。
resourceDisplayName	string		割り当て先の、リソースアプリのサービスプリンシパルの表示名。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
isFallbackPublicClient	boolean		モバイルデバイス上で動作するインストールされたアプリケーションなど、フォールバックアプリケーションタイプをパブリッククライアントとして指定します。デフォルト値はfalseであり、これはフォールバックアプリケーションタイプがウェブアプリのような機密クライアントであることを意味します。Azure AD がクライアントアプリケーションの種類を判別できないシナリオがいくつかあります。例えば、リダイレクトURIを指定せずに構成されたROPCフローなど。これらのケースでは、Azure ADはこのプロパティの値に基づいてアプリケーションタイプを解釈します
optionalClaims	object		アプリケーション開発者は、Azure AD アプリケーションでオプションのクレームを設定することで、Microsoft セキュリティ トークン サービスからアプリケーションに送信されるクレームを指定できます。
idToken	リスト<object>		JWT IDトークンで返されるオプションのクレーム。
additionalProperties	リスト<string>		クレームの追加特性。このコレクションにプロパティが存在する場合、そのプロパティは、nameプロパティで指定されたオプションのクレームの動作を変更します。
essential	boolean		値が真の場合、エンドユーザーが要求した特定のタスクに対するスムーズな認証処理を保証するためには、クライアントによって指定されたクレームが必要となります。デフォルト値はfalseです。
name	string		任意請求の名称。
source	string		クレームのソース（ディレクトリオブジェクト）。拡張プロパティには、事前定義されたクレームとユーザー定義のクレームがあります。ソース値がnullの場合、そのクレームは事前定義されたオプションのクレームです。ソース値がuserの場合、nameプロパティの値はuserオブジェクトの拡張プロパティになります。
accessToken	リスト<object>		JWTアクセストークンで返されるオプションのクレーム。
source	string		クレームのソース（ディレクトリオブジェクト）。拡張プロパティには、事前定義されたクレームとユーザー定義のクレームがあります。ソース値がnullの場合、そのクレームは事前定義されたオプションのクレームです。ソース値がuserの場合、nameプロパティの値はuserオブジェクトの拡張プロパティになります。
additionalProperties	リスト<string>		クレームの追加特性。このコレクションにプロパティが存在する場合、そのプロパティは、nameプロパティで指定されたオプションのクレームの動作を変更します。
essential	boolean		値が真の場合、エンドユーザーが要求した特定のタスクに対するスムーズな認証処理を保証するためには、クライアントによって指定されたクレームが必要となります。デフォルト値はfalseです。
name	string		任意請求の名称。
saml2Token	リスト<object>		SAMLトークンで返されるオプションのクレーム。
essential	boolean		値が真の場合、エンドユーザーが要求した特定のタスクに対するスムーズな認証処理を保証するためには、クライアントによって指定されたクレームが必要となります。デフォルト値はfalseです。
name	string		任意請求の名称。
source	string		クレームのソース（ディレクトリオブジェクト）。拡張プロパティには、事前定義されたクレームとユーザー定義のクレームがあります。ソース値がnullの場合、そのクレームは事前定義されたオプションのクレームです。ソース値がuserの場合、nameプロパティの値はuserオブジェクトの拡張プロパティになります。
additionalProperties	リスト<string>		クレームの追加特性。このコレクションにプロパティが存在する場合、そのプロパティは、nameプロパティで指定されたオプションのクレームの動作を変更します。
publisherDomain	string		アプリケーションの認証済み発行元ドメイン。
appRoles	リスト<object>		アプリケーションに割り当てられた役割の集合。アプリの役割割り当てを使用すると、これらの役割を、他のアプリケーションに関連付けられたユーザー、グループ、またはサービスプリンシパルに割り当てることができます。nullを許容しません。
description	string		アプリの役割にはデスクリプションです。 これは、アプリの役割が割り当てられるとき、およびアプリの役割がアプリケーションの権限として機能する場合は、同意プロセス中に表示されます。
displayName	string		アプリの役割割り当ておよび同意画面に表示される権限の表示名。
id	string		appRolesコレクション内の一意の役割識別子。新しいアプリ ロールを作成するときは、新しい GUID 識別子を指定する必要があります。
isEnabled	boolean		アプリの役割を作成または更新する際には、これをtrueに設定する必要があります（これがデフォルト値です）。役割を削除するには、まずこれをfalseに設定する必要があります。その時点で、後続の呼び出しにおいて、この役割は削除される可能性があります。
origin	string		アプリの役割がアプリケーション オブジェクトで定義されているか、サービス プリンシパル エンティティで定義されているかを指定します。POSTまたはPATCHリクエストに含めてはなりません。
value	string		割り当てられたユーザーまたはサービスプリンシパルを認証するIDトークンおよびアクセストークンのロールクレームに含める値を指定します。
allowedMemberTypes	リスト<string>		このアプリロールをユーザーとグループ（["User"]に設定）、他のアプリケーション（["Application"]に設定）、またはその両方（["User", "Application"]に設定）に割り当てることができるかどうかを指定します。他のアプリケーションのサービスプリンシパルへの割り当てをサポートするアプリロールは、アプリケーション権限とも呼ばれます。「Application」の値は、アプリケーションエンティティで定義されたアプリロールでのみサポートされます。
info	object		アプリのマーケティング、サポート、利用規約、プライバシーポリシーのURLなど、アプリの基本的なプロフィール情報。利用規約とプライバシーポリシーは、ユーザーの同意手続きを通じてユーザーに提示されます。
marketingUrl	string		アプリケーションのマーケティングページへのリンク。
privacyStatementUrl	string		アプリケーションのプライバシーポリシーへのリンク。
supportUrl	string		アプリケーションのサポートページへのリンク。
termsOfServiceUrl	string		アプリケーションの利用規約へのリンク。
logoUrl	string		アプリケーションのロゴ、読む-onlyのCDN URL。
tokenEncryptionKeyId	string		keyCredentials コレクションに含まれる公開鍵の keyId を指定します。構成すると、Azure AD は、このプロパティが指すキーを使用して、発行するすべてのトークンを暗号化します。 暗号化トークンを受け取るアプリケーション コードは、サインインしているユーザーがトークンを使用できる前に、一致する秘密キーを使用してトークンを復号化する必要があります。
web	object		ウェブアプリケーションの設定を指定します。
logoutUrl	string		使うの認証サービスが使うフロントチャネル、バックチャネル、またはSAMLログアウトプロトコルでログアウトするURLを指定します。
redirectUris	リスト<string>		サインイン時にユーザートークンが送信されるURL、またはOAuth 2.0認証コードとアクセストークンが送信されるリダイレクトURIを指定します。
homePageUrl	string		アプリケーションのホームページまたはランディングページ。
implicitGrantSettings	object		このウェブ アプリケーションが OAuth 2.0 暗黙的フローを使用してトークンを要求できるかどうかを指定します。
enableAccessTokenIssuance	boolean		このウェブアプリケーションがアクセストークンを要求できるかどうかを指定します。OAuth 2.0の暗黙的フローです。
enableIdTokenIssuance	boolean		このウェブアプリケーションがID トークンを要求できるかどうかを指定します。OAuth 2.0の暗式フローです。
createdDateTime	number		申請が登録された日時。
parentalControlSettings	object		アプリケーションの保護者による利用制限設定を指定します。
countriesBlockedForMinors	リスト<string>		ISOの2文字国コードを指定します。このリストに記載されている国からの未成年者は、アプリケーションへのアクセスがブロックされます。
legalAgeGroupRule	string		アプリの利用者に適用される法定年齢区分を指定します。以下の値のいずれかに設定できます: Allow(Default)。法定最低基準を遵守させる。これは、欧州連合および韓国の未成年者には親の同意が必要であることを意味します。RequireConsentForPrivacyServices(COPPAルールに準拠するために生年月日の指定を強制する)、RequireConsentForMinors(未成年国ルールに関係なく18歳未満の親の同意を要求)、RequireConsentForKids(国別未成年の規則に関わらず14歳未満の親の同意を求める)、BlockMinors(未成年者の使うアプリへのアクセスをブロックする)
isDeviceOnlyAuthSupported	boolean		このアプリケーションがユーザーなしでデバイス認証をサポートしているかどうかを指定します。デフォルトはfalseです。
spa	object		シングルページアプリケーションの設定を指定します。これには、サインアウトURL、認証コードおよびアクセストークンのリダイレクトURIなどが含まれます。
redirectUris	リスト<string>		サインイン時にユーザートークンが送信されるURL、またはOAuth 2.0認証コードとアクセストークンが送信されるリダイレクトURIを指定します。
deletedDateTime	number		アプリケーションが削除された日時。
displayName	string		アプリケーションの表示名。
oauth2RequiredPostResponse	boolean		OAuth 2.0トークン要求の一部として、Azure ADがGET要求ではなくPOST要求を許可するかどうかを指定します。デフォルトはfalseで、GETリクエストのみが許可されます。
publicClient	object		デスクトップやモバイルデバイスなどのインストール済みクライアントの設定を指定します。
redirectUris	リスト<string>		サインイン時にユーザートークンが送信されるURL、またはOAuth 2.0認証コードとアクセストークンが送信されるリダイレクトURIを指定します。
description	string		アプリケーション オブジェクトのデスクリプションをエンド ユーザーに提供するための自由テキスト フィールド。
id	string		アプリケーションオブジェクトの一意の識別子。このプロパティは、AzureポータルではオブジェクトIDと呼ばれています。directoryObjectキーから継承されます。nullを許容しません。
identifierUris	リスト<string>		App ID URIとも呼ばれ、この値はアプリケーションがリソースアプリとして使うされたときに設定されます。 identifierUrisは、APIコード内で参照するスコープのプレフィックスとして機能し、グローバルに一意である必要があります。提供されたデフォルト値は api://<application-client-id>の形で使うか、https://contoso.com/api のようなより読みやすいURIを指定することもできます。
requiredResourceAccess	リスト<object>		アプリケーションがアクセスする必要のあるリソースを指定します。このプロパティは、それぞれのリソースに必要な委任されたアクセス許可とアプリケーションロールのセットも指定します。必要なリソースへのアクセスに関するこの構成が、同意プロセスに影響を与えます。設定できるリソースサービス（API）は最大50個までです。2021年10月中旬以降、必要な許可の総数は400を超えてはならない。nullを許容しません。
resourceAccess	リスト<object>		アプリケーションが指定されたリソースから必要とするOAuth2.0の権限スコープとアプリロールのリスト。
id	string		リソースアプリケーションによって公開される、アプリロールまたは委任された権限の一意の識別子。委任されたアクセス許可の場合、これはリソースアプリケーションのサービスプリンシパルの oauth2PermissionScopes コレクション内の委任されたアクセス許可のいずれかの id プロパティと一致する必要があります。アプリロール（アプリケーション権限）の場合、これはリソースアプリケーションのサービスプリンシパルのappRolesコレクション内のアプリロールのidプロパティと一致する必要があります。
タイプ	string		id プロパティが委任された権限を参照しているか、アプリ ロール (アプリケーション権限) を参照しているかを指定します。指定可能な値は、スコープ（委任された権限の場合）またはロール（アプリの役割の場合）です。
resourceAppId	string		アプリケーションがアクセスを必要とするリソースの一意の識別子。これは、対象リソースアプリケーションで宣言されているappIdと等しくなければなりません。
tags	リスト<string>		使うを使えるカスタム文字列で、アプリケーションを分類・識別できます。 nullを許容しません。
addIns	リスト<object>		コンシューマーサービスが特定のコンテキストでアプリを呼び出すことができるカスタム動作を定義します。 例えば、ファイルストリームをレンダリングできるアプリケーションは、「FileHandler」機能のためにaddInsプロパティを設定することができます。これにより、Office 365などのサービスが、ユーザーが作業中のドキュメントのコンテキストでアプリケーションを呼び出すことができるようになります。
id	string		アドインのID。
properties	リスト<object>		アドインのプロパティ。
鍵	string		キーと値のペアのキー。
value	string		キーと値のペアの値。
タイプ	string		アドインの種類。
applicationTemplateId	string		アプリケーションテンプレートの一意の識別子。
certification	object		アプリケーションの認証ステータスを指定します。
certificationDetailsUrl	string		アプリケーションの認証詳細を表示するURL。
certificationExpirationDateTime	number		アプリケーションの現在の認証が期限切れになる日時。
isCertifiedByMicrosoft	boolean		アプリケーションがマイクロソフトによって認定されているかどうかを示します。
isPublisherAttested	boolean		アプリケーションが開発者または発行者によって自己認証されているかどうかを示します。
lastCertificationDateTime	number		アプリケーションの認証情報が最後に追加または更新された日時を示すタイムスタンプ。
verifiedPublisher	object		アプリケーションの検証済み発行元を指定します。発行元検証がアプリケーションのセキュリティ、信頼性、コンプライアンスをどのようにサポートするかについての詳細は、「発行元検証」を参照してください。
addedDateTime	number		認証済み発行者が最初に追加された、または最後に更新された日時を示すタイムスタンプ。
displayName	string		アプリパブリッシャーのパートナーセンターアカウントから確認済みのパブリッシャー名。
verifiedPublisherId	string		アプリパブリッシャーのパートナーセンターアカウントに登録されている、認証済みパブリッシャーのID。
notes	string		アプリケーションの管理に関連する注意事項。
passwordCredentials	リスト<object>		アプリケーションに関連付けられたパスワード クレデンシャルのコレクション。 nullを許容しません。
customKeyIdentifier	string		使わないでください。
displayName	string		パスワードに付ける分かりやすい名前。
endDateTime	number		パスワードの期限切れの日付と時間は使う ISO 8601 形式を表し、常にUTC時間で表されます。
hint	string		パスワードの最初の3文字が含まれています。
keyId	string		パスワードの一意の識別子。
secretText	string		Azure ADによって生成された、長さが16～64文字の強力なパスワードが含まれています。生成されたパスワード値は、addPasswordへの最初のPOSTリクエスト時にのみ返されます。今後、このパスワードを復元する方法はありません。
startDateTime	number		パスワードが有効になる日時。
signInAudience	string		現在のアプリケーションでサポートされているMicrosoftアカウントを指定します。指定可能な値は、AzureADMyOrg、AzureADMultipleOrgs、AzureADandPersonalMicrosoftAccount（既定値）、および PersonalMicrosoftAccount です。
api	object		Web APIを実装するアプリケーションの設定を指定します。
knownClientApplications	リスト<string>		クライアントアプリとカスタムウェブAPIアプリの2つの部分で構成されるソリューションをお持ちの場合は、同意をバンドルしてください。 クライアントアプリのappIDをこの値に設定すると、ユーザーはクライアントアプリに対して一度だけ同意したことになります。Azure AD は、クライアントへの同意が暗黙的にウェブ API への同意を意味することを認識し、両方の API のサービス プリンシパルを同時に自動的にプロビジョニングします。 クライアントとウェブAPIアプリは、同じテナントに登録されている必要があります。
oauth2PermissionScopes	リスト<object>		このアプリケーション登録によって表されるWeb APIによって公開される委任権限の定義。 これらの委任された権限は、クライアントアプリケーションによって要求される場合があり、同意の際にユーザーまたは管理者によって付与される場合があります。委任された権限は、OAuth 2.0スコープと呼ばれることもあります。
id	string		リソースアプリケーションに対して定義された委任権限のコレクション内における、一意の委任権限識別子。
isEnabled	boolean		権限を作成または更新する際には、このプロパティをtrue（デフォルト値）に設定する必要があります。権限を削除するには、まずこのプロパティをfalseに設定する必要があります。その時点で、後続の呼び出しにおいて、その権限が削除される可能性があります。
タイプ	string		指定可能な値は「User」と「Admin」です。この委任された権限について、管理者以外のユーザーが自身に代わって同意しても安全とみなすべきか、それとも管理者の同意が常に必要となるべきかを指定します。Microsoft Graphは各アクセス許可に対するデフォルトの同意要件を定義しますが、テナント管理者は組織内でその動作を上書きすることができます（委任されたアクセス許可に対するユーザーの同意を許可、制限、または限定することによって）。
userConsentDescription	string		デスクリプションは、委譲された許可の中に読むを意図しており、ユーザーが自ら許可を与えることを意図しています。 このテキストは、ユーザーが自分自身のためだけに同意する場合の同意画面に表示されます。
userConsentDisplayName	string		これは、ユーザーが自ら許可を与えることを意図した「読む」のタイトルです。 このテキストは、ユーザーが自分自身のためだけに同意する場合の同意画面に表示されます。
value	string		アクセストークン内のscp（スコープ）クレームに含める値を指定します。
adminConsentDescription	string		デスクリプションは、委託された権限のデスクリプションで、管理者がすべてのユーザーを代表して許可を与えることを意図して読む。 このテキストは、テナント全体の管理者同意画面に表示されます。
adminConsentDisplayName	string		この権限のタイトルは、すべてのユーザーに代わって権限を付与する管理者が読むことを想定しています。
preAuthorizedApplications	リスト<object>		このアプリケーションのAPIにアクセスするために、指定された委任権限が事前に付与されているクライアントアプリケーションを一覧表示します。ユーザーは、事前に承認されたアプリケーション（指定された権限に関するもの）に同意する必要はありません。ただし、preAuthorizedApplicationsに記載されていない追加の権限（例えば、段階的な同意によって要求される権限）については、ユーザーの同意が必要となります。
appId	string		アプリケーションの一意の識別子。
delegatedPermissionIds	リスト<string>		アプリケーションが必要とする oauth2PermissionScopes の一意の識別子。
requestedAccessTokenVersion	number		このリソースが想定するアクセストークンのバージョンを指定します。これにより、エンドポイントやクライアント使うとは独立して生成されるJWTのバージョンとフォーマットが変更され、アクセストークンを要求します。
acceptMappedClaims	boolean		trueの場合、アプリケーションはカスタム署名キーを指定せずに使うクレームマッピングを行うことができます。
disabledByMicrosoftStatus	string		Microsoftが登録済みアプリケーションを無効にしているかどうかを指定します。指定可能な値は、null（デフォルト値）、NotDisabled、およびDisabledDueToViolationOfServicesAgreement（理由としては、疑わしい、不正な、または悪意のある活動、あるいはMicrosoftサービス契約の違反などが考えられます）です。
keyCredentials	リスト<object>		アプリケーションに関連付けられたキー クレデンシャルのコレクション。 nullを許容しません。
タイプ	string		キーの種類クレデンシャル;例えば、対称的、AsymmetricX509Certなどです。
usage	string		キーが使用される目的を説明する文字列 。例: Verify。
customKeyIdentifier	string		カスタムキー識別子
displayName	string		鍵に親しみやすい名前を付ける。
endDateTime	number		クレデンシャルが失効する日時。
鍵	string		証明書の生データはバイトアレイに変換され、Base64文字列に変換されました。
keyId	string		キーの一意の識別子（GUID）。
startDateTime	number		クレデンシャルが有効になる日時。
logo	string		アプリケーションのメインロゴ。
serviceManagementReference	string		サービスまたは資産管理データベースからアプリケーションまたはサービスのコンタクト情報を参照します。 null を許容します。
appId	string	応用	Azure ADによってアプリケーションに割り当てられる、アプリケーションの一意の識別子。nullを許容しません。
groupMembershipClaims	string		アプリケーションが想定する、ユーザーまたはOAuth 2.0アクセストークンで発行されるグループクレームを設定します。この属性を設定するには、 次のいずれかの有効な文字列値を指定します。None、SecurityGroup（セキュリティ グループと Azure AD ロールの場合）、All（サインインしているユーザーがメンバーとなっているすべてのセキュリティ グループ、配布グループ、および Azure AD ディレクトリ ロールを取得します）。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
defaultUserRolePermissions	object		AADテナントの既定のユーザーロール権限。
allowedToCreateApps	boolean		デフォルトのユーザーロールがアプリケーションを作成できるかどうかを示します。
allowedToCreateSecurityGroups	boolean		デフォルトのユーザーロールがセキュリティグループを作成できるかどうかを示します。
allowedToCreateTenants	boolean		デフォルトのユーザーロールがテナントを作成できるかどうかを示します。
allowedToReadOtherUsers	boolean		デフォルトのユーザーロールが他のユーザーを読むことができるかどうかを示します。
permissionGrantPoliciesAssigned	リスト<string>		ユーザーのアプリへの同意が許可されているかどうか、もし許可されている場合、どの同意付与権限やどのアプリ同意ポリシー(permissionGrantPolicy)がユーザーの同意付与権限を規定するかを示します。値は managePermissionGrantsForSelf.{id} の形式である必要があります。ここで{id}は組み込みまたはカスタムアプリの同意ポリシーのIDです。リストが空の場合は、アプリに対するユーザーの同意が無効になっていることを示します。
allowedToReadBitlockerKeysForOwnedDevice	boolean		ユーザーが所有デバイスに対して読む bitlocker keys を使用できるかどうかを示します。
allowUserConsentForRiskyApps	boolean		デスクリプション保留中。
id	string		認可ポリシーのIDです。
allowedToSignUpEmailBasedSubscriptions	boolean		ユーザーが電子メールベースのサブスクリプションにサインアップできるかどうかを示します。
allowedToUseSSPR	boolean		テナントのユーザーが使うできるかどうかを示します。
allowEmailVerifiedUsersToJoinOrganization	boolean		ユーザーが電子メール認証によってテナントに参加できるかどうかを示します。
allowInvitesFrom	string		組織に外部ユーザーを招待できるユーザーを指定します。指定可能な値は、none、adminsAndGuestInviters、adminsGuestInvitersAndAllMembers、everyone です。米国政府を除くすべてのクラウド環境において、「全員」がデフォルト設定となっています。
guestUserRoleId	string	UnifiedRoleDefinition	ゲストユーザーに付与されるべきロールのロールテンプレートIDを表します。現在サポートされている役割は次のとおりです: ユーザー (a0b1b346-4d3e-4e8b-98f8-753987be4970)、ゲストユーザー (10dae51f-b6af-4016-8d66-8c2a99b929b3)、および制限付きゲストユーザー (2af84b1e-32c8-42b7-82bc-daa82404023b)。
description	string		このポリシーのデスクリプション。
blockMsolPowerShell	boolean		MSOLPowerShellの使うを無効にするには、このプロパティをtrueに設定してください。 これにより、MSOL PowerShellによるレガシーサービス「使う」へのユーザーベースのアクセスも無効になります。 これはAzure AD ConnectやMicrosoft Graphには影響しません。
displayName	string		このポリシーの表示名。

ATTRIBUTE	TYPE	参照する	デスクリプション
invitationsAllowedAndBlockedDomainsPolicy	object		このポリシーは、外部ユーザーの協力を招く際のドメイン制限を規定しています。blockedDomainsリストとallowedDomainsリストは、一度にどちらか一方しか設定できません。blockedDomainsにデータが入力されている場合、blockedDomainsに含まれていないドメインもコラボレーションに招待できます。allowedDomainsに値が入力されている場合、allowedDomainsに含まれていないドメインはすべてブロックされます。両方のリストが空の場合、コラボレーションへの招待にドメイン制限はありません。
blockedDomains	リスト<string>		このリストに掲載されているドメインには、共同作業への招待状を送信することはできません。
allowedDomains	リスト<string>		このリストに掲載されているドメインには、共同作業への招待状を送信することが許可されています。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
sessionControls	object		サインイン後に適用されるセッション制御を指定します。
applicationEnforcedRestrictions	object		アプリケーションの制限を強制するためのセッション制御。Exchange OnlineとSharePoint Onlineのみがこのセッション制御をサポートしています。
isEnabled	boolean		セッション制御が有効になっているかどうかを指定します。
cloudAppSecurity	object		クラウドアプリのセキュリティを適用するためのセッション制御
isEnabled	boolean		セッション制御が有効になっているかどうかを指定します。
cloudAppSecurityType	string		指定可能な値は、mcasConfigured、monitorOnly、blockDownloads、unknownFutureValue です。
persistentBrowser	object		セッション制御により、Cookieを永続的に保存するかどうかを定義します。このセッション制御を正しく機能させるには、すべてのアプリを選択する必要があります。
isEnabled	boolean		セッション制御が有効になっているかどうかを指定します。
モード	string		可能な値は、always、never です。
signInFrequency	object		セッション制御によりサインイン頻度を強制する
isEnabled	boolean		セッション制御が有効になっているかどうかを指定します。
value	number		日数または時間数
タイプ	string		指定可能な値は、日数、時間です。
frequencyInterval	string		指定可能な値は、timeBased、everyTime、unknownFutureValue です。リスクの高いユーザー、リスクの高いサインイン、および Intune の登録には、everyTime のサインイン頻度が利用可能です。 登録
authenticationType	string		指定可能な値は、primaryAndSecondaryAuthentication、secondaryAuthentication、unknownFutureValue です。このプロパティは、timeBasedの値を持つfrequencyIntervalを使う場合には必要ありません
disableResilienceDefaults	boolean		障害発生前に収集された情報に基づいて、Microsoft Entra ID が既存のセッションを延長することが許容されるかどうかを判断するセッション制御
id	string		conditionalAccessPolicy オブジェクトの識別子を指定します。
state	string		conditionalAccessPolicy オブジェクトの状態を指定します。指定可能な値は「enabled」、「disabled」、「enabledForReportingButNotEnforced」です。
conditions	object		ポリシーが適用されるために満たすべきルールを明記しています。
applications	object		ポリシーに含まれるアプリケーションとユーザーの操作、およびポリシーから除外されるアプリケーションとユーザーの操作
excludeApplications	リスト<string>		以下のいずれかが考えられます - ポリシーから明示的に除外されたクライアントIDのリスト(appId)、Office365、MicrosoftAdminPortals。
includeApplications	リスト<string>		以下のいずれかが考えられます。ポリシーが適用されるクライアントIDのリスト(appId)で、明示的に除外されていない場合(excludeApplicationsで除外)、All、Office365、MicrosoftAdminPortals
includeUserActions	リスト<string>		含めるべきユーザー操作。サポートされている値は、urn:user:registersecurityinfo と urn:user:registerdevice です。
users	object		ポリシーに含まれるユーザー、グループ、役割。
excludeUsers	リスト<string>		ポリシーの適用範囲から除外されたユーザーIDのリスト、および/または「ゲストまたは外部ユーザー」。
includeGroups	リスト<string>		ポリシーの適用範囲内のグループ ID のリスト (グループ ID が明示的に除外されている場合、つまりグループ ID が「excludeGroups」リストに含まれている場合を除く)、または「すべて」。
excludeGroups	リスト<string>		グループIDはポリシーの適用範囲から除外されます。
includeRoles	リスト<string>		ポリシーの適用範囲内にあるロール ID のリスト (明示的に除外されている場合、つまりロール ID が「excludeRoles」リストに含まれている場合を除く)、または「すべて」。
excludeRoles	リスト<string>		役割IDはポリシーの範囲から除外されています。
includeUsers	リスト<string>		ポリシーの範囲内のユーザーIDのリスト(明確に除外されているユーザーIDを除き、例えば「excludeUsers」リストに含まれている場合を除く)か、「None」「All」または「GuestsまたはExternalUsers」のいずれかのいずれかです。
userRiskLevels	リスト<string>		ポリシーにはユーザーリスクレベルが含まれています。可能な値は、low、medium、high、hidden、none、unknownFutureValue です。
servicePrincipalRiskLevels	リスト<string>		サービス主要リスクレベルは に含まれています。 可能な値は、low、medium、high、none、unknownFutureValue です。
locations	object		含まれる場所と除外される場所
excludeLocations	リスト<string>		ポリシーの適用範囲から除外されるロケーションID
includeLocations	リスト<string>		ポリシーの範囲内の場所ID（明示的に除外されていない限り）、すべて、または信頼済みすべて
clientApplications	object		ポリシーに含まれるクライアントアプリケーション(サービスプリンシパルおよびワークロード識別子)と除外
excludeServicePrincipals	リスト<string>		ポリシーの適用範囲から除外されるサービスプリンシパルID
includeServicePrincipals	リスト<string>		ポリシースコープに含まれるサービスプリンシパルID、またはServicePrincipalsInMyTenant
clientAppTypes	リスト<string>		ポリシーに含まれるクライアントアプリケーションの種類。指定可能な値は「all」、「browser」、「mobileAppsAndDesktopClients」、「exchangeActiveSync」、「easSupported」、「other」です。
signInRiskLevels	リスト<string>		サインインリスクレベルはポリシーに含まれています。 可能な値は、low、medium、high、hidden、none、unknownFutureValue です。
platforms	object		ポリシーに含まれるプラットフォームと除外されたプラットフォーム
includePlatforms	リスト<string>		プラットフォームはポリシーに含まれるものです。指定可能な値は、android、iOS、windows、windowsPhone、macOS、linux、all、unknownFutureValue です。
excludePlatforms	リスト<string>		プラットフォームはポリシーから除外されています。指定可能な値は、android、iOS、windows、windowsPhone、macOS、linux、all、unknownFutureValue です。
devices	object		ポリシー内のデバイス
deviceFilter	object		デバイスを含めるか除外するための動的デバイス構文ルールを定義するフィルター。 フィルターは、デバイス プロパティ (拡張属性など) を使用して、それらを含めたり除外したりできます。
モード	string		フィルターのモードを使う。 指定可能な値は include または exclude です。
rule	string		ルール構文は、 Microsoft Entra ID のグループのメンバーシップ ルールの構文と似ています。
grantControls	object		ポリシーを通過するために満たさなければならない許可条件を指定します。
builtInControls	リスト<string>		ポリシーで求められる組み込み制御の値の一覧。指定可能な値は、「block」、「mfa」、「compliantDevice」、「domainJoinedDevice」、「approvedApplication」、「compliantApplication」、「passwordChange」です。
customAuthenticationFactors	リスト<string>		ポリシーで必要とされるカスタムコントロールIDのリスト
operator	string		助成金管理の関係性を定義します。指定可能な値: AND、OR
termsOfUse	リスト<string>		政策で義務付けられた使うIDの条件一覧
createdDateTime	number		conditionalAccessPolicy 作成日時
modifiedDateTime	number		条件付きアクセスポリシーの変更日時
displayName	string		conditionalAccessPolicy オブジェクトの表示名を指定します。

ATTRIBUTE	TYPE	参照する	デスクリプション
connectedAppName	string		接続されたアプリケーションの名前。
riskScore	number		接続されたアプリケーションに関連付けられたリスクスコア。
appID	string		接続されたアプリケーションの一意の識別子
riskLevel	string		接続されたアプリケーションに関連するリスクレベル。
permissions	リスト<string>		接続されたアプリケーションに関連付けられた権限。

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string		コンプライアンスポリシーのIDです。
odatatype	string		エンティティの OData 型、例:「#microsoft.graph.iosCompliancePolicy」
securityBlockJailbrokenDevices	boolean		もしそうなら、脱獄やroot化されたデバイスをブロックしてください。
managedEmailProfileRequired	boolean		もし本当なら、デバイスの所有者は管理された電子メールアカウントしか使うできません。

ATTRIBUTE	TYPE	参照する	デスクリプション
passwordMinutesOfInactivityBeforeScreenTimeout	number		一定時間操作がないと画面がタイムアウトします。
passwordPreviousPasswordBlockCount	number		以前使用したパスワードの再利用を防止します。
passwordPreviousPasswordCountToBlock	number		以前使用したパスワードの再利用を防止します。
passcodeRequiredType	string		パスワードの種類（例：英数字）。(iOS)
passwordBlockSimple	boolean		簡単なパスワードをブロックする。
passcodeBlockSimple	boolean		簡単なパスワードをブロックする。(iOS)
passwordSignInFailureCountBeforeFactoryReset	number		デバイスが初期化されるまでに失敗した認証試行回数。(Windows 8)
passcodeMinimumLength	number		パスワードの最小文字数。(iOS)
passwordRequiredType	string		パスワードの種類（例：英数字）。
passcodeSignInFailureCountBeforeWipe	number		デバイスが初期化されるまでに失敗した認証試行回数。(iOS)
passwordRequireWhenResumeFromIdleState	boolean		デバイスがアイドル状態から再開された際に、ユーザーにパスワードの提供を求めること。
passcodeRequired	boolean		パスワードの使うを要求してください。 (iOS)
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないと画面がロックされます。(macOS)
id	string		コンプライアンスポリシーのIDです。
odatatype	string		異なるプラットフォーム（Android、iOS）を区別するため。
passcodePreviousPasscodeBlockCount	number		iOSの場合、以前使用したパスワードの再利用を防ぐための設定です。
passcodeExpirationDays	number		パスコードの有効期限（日数）有効期限がない場合は「null」。(iOS)
passwordMinimumLength	number		パスワードの最小文字数。
passwordRequired	boolean		パスワードの使うを要求してください。
passcodeMinutesOfInactivityBeforeLock	number		一定時間操作がないと画面がロックされます。(iOS)
passwordExpirationDays	number		パスワードの有効期限（日数）有効期限がない場合は「null」。
storageRequireDeviceEncryption	boolean		デバイスの暗号化を必須とするかどうかを示します。
passcodeMinutesOfInactivityBeforeScreenTimeout	number		一定時間操作がないと画面がタイムアウトします。

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string		ポリシー文書のキー。 自動生成されました。
lastModifiedDateTime	number		ポリシーの最終修正日時。
creationSource	string		ポリシー作成のソース。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
isAssigned	boolean		ポリシー割り当ての状況。
templateReference	object		テンプレートの参照情報。
odatatype	string		テンプレート参照データ型。
templateId	string		テンプレートID。
templateFamily	string		参照されているテンプレートのテンプレートファミリー。この物件は読むのみです。 指定可能な値は、none、endpointSecurityAntivirus、endpointSecurityDiskEncryption、endpointSecurityFirewall、endpointSecurityEndpointDetectionAndResponse、endpointSecurityAttackSurfaceReduction、endpointSecurityAccountProtection、endpointSecurityApplicationControl、endpointSecurityEndpointPrivilegeManagement、enrollmentConfiguration、appQuietTime、baseline、unknownFutureValue、deviceConfigurationScripts、deviceConfigurationPolicies です。
templateDisplayName	string		テンプレートの表示名：参照されるテンプレートの名前。
templateDisplayVersion	string		参照されているテンプレートの表示バージョン。
odatatype	string		デバイス設定ポリシータイプ。
name	string		ポリシー名。
description	string		ポリシー デスクリプション.
technologies	string		このポリシーのためのテクノロジー。 指定可能な値は、none、mdm、windows10XManagement、configManager、appleRemoteManagement、microsoftSense、exchangeOnline、mobileApplicationManagement、linuxMdm、enrollment、endpointPrivilegeManagement、unknownFutureValue です。
platforms	string		このポリシーのプラットフォーム。指定可能な値は、none、android、iOS、macOS、windows10X、windows10、linux、unknownFutureValue です。
createdDateTime	number		ポリシー作成日時。
settingCount	number		設定の数。
priorityMetaData	object		管理者が登録プロセス中に選択した各ポリシーの優先順位を示します。
odatatype	string		PriorityMetaData データタイプ。
priority	number		ポリシーの優先事項。 有効な値は1～500です。

ATTRIBUTE	TYPE	参照する	デスクリプション
policyId	string		デバイス configuration ポリシー ID.
settingInstance	object		settingInstance
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
settingInstanceTemplateId	string		settingInstanceTemplateId
odatatype	string		odatatype
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
odatatype	string		odatatype
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
children	リスト<object>		children
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
odatatype	string		odatatype
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
settingInstanceTemplateReference	object		settingInstanceTemplateReference
settingInstanceTemplateId	string		settingInstanceTemplateId
odatatype	string		odatatype
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
useTemplateDefault	boolean		useTemplateDefault
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
value	string		value
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
odatatype	string		odatatype
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
odatatype	string		odatatype
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
useTemplateDefault	boolean		useTemplateDefault
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
value	string		value
odatatype	string		デバイス設定ポリシー設定のデータ型。
id	string		デバイス設定ポリシー設定ID。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
state	string		電子メール認証方式の設定の現在の状態。 有効な値は「有効」または「無効」です。
allowExternalIdToUseEmailOtp	string		外部ユーザーが電子メール OTP を認証に使用できるかどうかを決定します。 指定可能な値は、default、enabled、disabled、unknownFutureValue です。パブリック プレビューを使用しなかったデフォルト状態のテナントは、2021 年 10 月から電子メール OTP が自動的に有効になります。

ATTRIBUTE	TYPE	参照する	デスクリプション
assignedLabels	リスト<object>		Microsoft 365 グループに関連付けられている機密ラベルのペア (ラベル ID、ラベル名) のリスト。
labelId	string		ラベルの固有識別子。
displayName	string		ラベルの表示名。
classification	string		グループの分類（ビジネスへの影響度：低、中、高など）を説明します。このプロパティの有効な値は、テンプレート定義に基づいて ClassificationList 設定値を作成することによって定義されます。
mail	string		グループのSMTPアドレス。例えば、「serviceadmins@contoso.onmicrosoft.com」など。
onPremisesProvisioningErrors	リスト<object>		プロビジョニング中に発生したエラー Microsoft同期製品。
category	string		プロビジョニングエラーのカテゴリ。注：現在、選択可能な値は1つのみです。指定可能な値：PropertyConflict - プロパティ値が一意ではないことを示します。他のオブジェクトも、そのプロパティに対して同じ値を持っています。
occurredDateTime	number		エラーが発生した日時。
propertyCausingError	string		エラーの原因となっているディレクトリプロパティの名前。現在使用可能な値: UserPrincipalName または ProxyAddress
value	string		エラーの原因となっている物件の値。
onPremisesSyncEnabled	boolean		このグループがオンプレミス ディレクトリから同期されている場合は true、このグループが元々オンプレミス ディレクトリから同期されていたが現在は同期されていない場合は false、このオブジェクトがオンプレミス ディレクトリから一度も同期されていない場合は null (デフォルト)。
visibility	string		グループ参加ポリシーとグループコンテンツの可視性を指定します。指定可能な値は、Private、Public、またはHiddenmembershipです。Hiddenmembershipは、Microsoft 365グループの作成時にのみ設定できます。後から更新することはできません。グループ作成後、その他の表示設定値を更新できます。Microsoft Graph でグループを作成する際に可視性の値が指定されていない場合、セキュリティ グループは既定でプライベートとして作成され、Microsoft 365 グループはパブリックとして作成されます。役割に割り当て可能なグループは常に非公開です。
expirationDateTime	number		グループの有効期限が設定された日時を示すタイムスタンプ。この値は変更できず、グループ作成時に自動的に入力されます。
licenseProcessingState	string		グループの全メンバーに対するグループライセンスの割り当て状況を示します。デフォルト値はfalseです。読む -only。 指定可能な値：QueuedForProcessing、ProcessingInProgress、ProcessingComplete。
membershipRuleProcessingState	string		動的メンバーシップ処理が有効になっているか、一時停止されているかを示します。設定可能な値は「オン」または「一時停止」です。
renewedDateTime	number		グループが最後に更新された日時を示すタイムスタンプ。これは直接変更することはできず、サービス更新アクションを通じてのみ更新されます。
theme	string		Microsoft 365 グループのカラーテーマを指定します。選択可能な値は、ティール、パープル、グリーン、ブルー、ピンク、オレンジ、レッドです。
assignedLicenses	リスト<object>		グループに割り当てられているライセンス。
disabledPlans	リスト<string>		無効化されたプランの固有識別子のコレクション。
skuId	string		SKUの固有識別子。
displayName	string		グループの表示名。このプロパティはグループ作成時に必須であり、更新時に削除することはできません。
membershipRule	string		グループが動的グループである場合（groupTypesにDynamicMembershipが含まれる場合）、このグループのメンバーを決定するルール。
preferredDataLocation	string		Microsoft 365グループの推奨データ場所。デフォルトでは、グループは作成者の希望するデータ位置を継承します。
resourceBehaviorOptions	リスト<string>		Microsoft 365 グループの作成時に設定できるグループの動作を指定します。これは作成時（POST）にのみ設定可能です。設定可能な値は、AllowOnlyMembersToPost、HideGroupInOutlook、SubscribeNewGroupMembers、WelcomeEmailDisabled です。
createdDateTime	number		グループが作成された日時を示すタイムスタンプ。この値は変更できず、グループ作成時に自動的に入力されます。
deletedDateTime	number		Azure Active Directory の一部のオブジェクト (ユーザー、グループ、アプリケーション) が削除されると、まず論理的に削除され、このプロパティにオブジェクトが削除された日時が更新されます。それ以外の場合は、このプロパティはnullになります。オブジェクトが復元された場合、このプロパティはnullに更新されます。
description	string		グループ用のオプションデスクリプション。
groupTypes	リスト<string>		グループの種類とその構成員を指定します。コレクションに「Unified」が含まれている場合、そのグループは Microsoft 365 グループです。含まれていない場合は、セキュリティ グループまたは配布グループのいずれかです。詳細については、グループ概要をご覧ください。コレクションにDynamicMembershipが含まれている場合、グループのメンバーシップは動的になります。そうでない場合、メンバーシップは静的になります。
isAssignableToRole	boolean		このグループをAzure Active Directoryの役割に割り当てることができるかどうかを示します。任意。このプロパティはグループ作成時にのみ設定可能で、変更できません。securityEnabled プロパティを true に設定する場合、securityEnabled プロパティも true に設定する必要があり、グループは動的グループであってはなりません (つまり、groupTypes に DynamicMembership を含めることはできません)。このプロパティを設定できるのは、グローバル管理者および特権管理者ロールを持つ呼び出し元のみです。このプロパティを設定したり、そのようなグループのメンバーシップを更新したりするには、呼び出し元に RoleManagement.ReadWrite.Directory 権限が割り当てられている必要があります。
onPremisesSamAccountName	string		オンプレミスディレクトリから同期されたオンプレミスSAMアカウント名が含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
securityIdentifier	string		グループのセキュリティ識別子。Windows シナリオで使用されます。
id	string		グループ固有の識別子。デフォルトで返されます。directoryObject から継承されます。鍵。nullを許容しません。
onPremisesSecurityIdentifier	string		オンプレミスからクラウドに同期されたグループのオンプレミスセキュリティ識別子（SID）が含まれています。
preferredLanguage	string		Microsoft 365 グループの推奨言語。ISO 639-1コードに従う必要があります。例：en-US。
proxyAddresses	リスト<string>		同じグループのメールボックスに転送されるグループ用の電子メールアドレス。 例: ["SMTP: bob@contoso.com","smtp: bob@sales.contoso.com"]。複数値プロパティの式をフィルタリングするには、any演算子が必要です。
mailEnabled	boolean		グループがメール対応かどうかを指定します。必須。
mailNickname	string		グループのメールエイリアス。組織内の Microsoft 365 グループ内で一意です。
resourceProvisioningOptions	リスト<string>		Microsoft 365 グループの作成時にプロビジョニングされるグループ リソースを指定します。これらのリソースは、通常、既定のグループ作成には含まれません。考えられる値は「チーム」です。
securityEnabled	boolean		グループがセキュリティグループであるかどうかを指定します。必須。

ATTRIBUTE	TYPE	参照する	デスクリプション
classification	string		グループの分類（ビジネスへの影響度：低、中、高など）を説明します。このプロパティの有効な値は、テンプレート定義に基づいて ClassificationList 設定値を作成することによって定義されます。
creationOptions	リスト<string>		作成オプション。
description	string		グループ用のオプションデスクリプション。
membershipRule	string		グループが動的グループである場合（groupTypesにDynamicMembershipが含まれる場合）、このグループのメンバーを決定するルール。
securityEnabled	boolean		グループがセキュリティグループであるかどうかを指定します。必須。
id	string		メンバーID。これはグループID_ユーザーIDです
jobTitle	string		ユーザーの役職。最大文字数は128文字です。
officeLocation	string		ユーザーの事業所におけるオフィスの所在地。
mailEnabled	boolean		グループがメール対応かどうかを指定します。必須。
onPremisesDomainName	string		オンプレミスのドメイン名。
resourceProvisioningOptions	リスト<string>		Microsoft 365 グループ作成時にプロビジョニングされるグループ リソースのうち、通常は既定のグループ作成には含まれないものを指定します。考えられる値は「チーム」です。
groupTypes	リスト<string>		グループの種類とそのメンバーシップを指定します。コレクションに「Unified」が含まれている場合、そのグループは Microsoft 365 グループです。それ以外の場合は、セキュリティ グループまたは配布グループのいずれかです。詳細については、グループの概要を参照してください。コレクションにDynamicMembershipが含まれている場合、グループのメンバーシップは動的になります。そうでない場合、メンバーシップは静的です。
mailNickname	string		このグループのメール別名は、組織内のMicrosoft 365グループでは唯一無二のものでした。最大文字数は64文字です。このプロパティには、次の文字を除くASCII文字セット0～127の文字のみを含めることができます：@ () \ [] " ; : <> 、スペース。
onPremisesNetBiosName	string		オンプレミス環境におけるネットBIOS名。
onPremisesSecurityIdentifier	string		オンプレミスからクラウドに同期されたグループのオンプレミスセキュリティ識別子（SID）が含まれています。
theme	string		Microsoft 365 グループのカラーテーマを指定します。選択可能な値は、ティール、パープル、グリーン、ブルー、ピンク、オレンジ、レッドです。
onPremisesProvisioningErrors	リスト<object>		プロビジョニング中に発生したエラー Microsoft同期製品。
occurredDateTime	number		エラーが発生した日時。
propertyCausingError	string		エラーの原因となっているディレクトリプロパティの名前。現在使用可能な値: UserPrincipalName または ProxyAddress
value	string		エラーの原因となっている物件の値。
category	string		プロビジョニングエラーのカテゴリ。注：現在、選択可能な値は1つのみです。指定可能な値：PropertyConflict - プロパティ値が一意ではないことを示します。他のオブジェクトも、そのプロパティに対して同じ値を持っています。
serviceProvisioningErrors	リスト<string>		サービスプロビジョニングエラーの一覧。
resource_id	string	ユーザー Group	メンバーが参照する実際のリソースID。
surname	string		ユーザーの姓（苗字または名字）。最大文字数は64文字です。
deletedDateTime	number		Microsoft Entraの一部のオブジェクト（ユーザー、グループ、アプリケーション）が削除された場合、まず論理的に削除され、このプロパティはオブジェクトが削除された日時で更新されます。それ以外の場合は、このプロパティはnullになります。オブジェクトが復元された場合、このプロパティはnullに更新されます。
securityIdentifier	string		グループのセキュリティ識別子。Windows シナリオで使用されます。
odatatype	string		グラフデータタイプは、ユーザーまたはグラフのいずれかです
givenName	string		ユーザーの名（ファーストネーム）。最大文字数は64文字です。
preferredLanguage	string		ユーザーが優先する言語。推奨される言語形式はRFC 4646に基づいています。その名称は、言語に関連付けられたISO 639の2文字の小文字の文化コードと、国または地域に関連付けられたISO 3166の2文字の大文字のサブカルチャーコードを組み合わせたものです。例：「en-US」または「es-ES」。
userPrincipalName	string		ユーザーのユーザープリンシパル名（UPN）。UPNは、インターネット標準RFC 822に基づいた、ユーザーのインターネットスタイルのサインイン名です。慣例により、これはユーザーの電子メール名にマップされる必要があります。 一般的な形式は alias@domain で、domain はテナントの検証済みドメインのリストに含まれている必要があります。このプロパティは、ユーザーを作成する際に必須です。テナントの検証済みドメインは、組織のverifiedDomainsプロパティからアクセスできます。
onPremisesSamAccountName	string		オンプレミスディレクトリから同期されたオンプレミスSAMアカウント名が含まれています。このプロパティは、Microsoft Entra Connect を介してオンプレミスのディレクトリを Microsoft Entra ID と同期する顧客のみに提供されます。
resourceBehaviorOptions	リスト<string>		Microsoft 365 グループの作成時に設定できるグループの動作を指定します。これは作成時（POST）にのみ設定可能です。設定可能な値は、AllowOnlyMembersToPost、HideGroupInOutlook、SubscribeNewGroupMembers、WelcomeEmailDisabled です。
createdDateTime	number		グループが作成された日時を示すタイムスタンプ。この値は変更できず、グループ作成時に自動的に入力されます。タイムスタンプタイプは日付と時間情報を表す使う ISO 8601形式で、常にUTC時間です。 例えば、2014年1月1日のUTC午前0時は2014-01-01T00:00:00Zです。
isAssignableToRole	boolean		このグループをMicrosoft Entraの役割に割り当てることができるかどうかを示します。オプション。このプロパティはグループ作成時にのみ設定可能で、変更できません。true に設定する場合、securityEnabled プロパティも true に設定し、可視性を Hidden に設定し、グループは動的グループであってはなりません (つまり、groupTypes に DynamicMembership を含めることはできません)。このプロパティを設定できるのは、グローバル管理者および特権ロール管理者ロールの呼び出し元のみです。呼び出し元には、このプロパティを設定したり、そのようなグループのメンバーシップを更新したりするための RoleManagement.ReadWrite.Directory 権限が割り当てられている必要があります。
membershipRuleProcessingState	string		動的メンバーシップ処理が有効になっているか、一時停止されているかを示します。設定可能な値は「オン」または「一時停止」です。
proxyAddresses	リスト<string>		同じグループのメールボックスに転送されるグループ用の電子メールアドレス。 例: ["SMTP: bob@contoso.com","smtp: bob@sales.contoso.com"]。複数値プロパティの式をフィルタリングするには、any演算子が必要です。
displayName	string		ユーザー／グループのアドレス帳に表示される名前。このプロパティはユーザー/グループの作成時に必須であり、更新時にクリアすることはできません。最大文字数は256文字です。
preferredDataLocation	string		Microsoft 365グループの推奨データ場所。デフォルトでは、グループは作成者の希望するデータ位置を継承します。
renewedDateTime	number		グループが最後に更新された日時を示すタイムスタンプ。これは直接変更することはできず、サービス更新アクションを通じてのみ更新されます。タイムスタンプ型は日付と時刻の情報を表します ISO 8601形式で、常にUTCです。 例えば、2014年1月1日のUTC午前0時は2014-01-01T00:00:00Zです。
visibility	string		グループ参加ポリシーとグループコンテンツの可視性を指定します。指定可能な値は、Private、Public、またはHiddenMembershipです。HiddenMembership は、Microsoft 365 グループの作成時にのみ設定できます。後から更新することはできません。グループ作成後、その他の可視性の値を更新できます。Microsoft Graph でグループを作成する際に可視性の値を指定しない場合、セキュリティ グループは既定でプライベートとして作成され、Microsoft 365 グループはパブリックになります。役割に割り当て可能なグループは常に非公開です。
mail	string		ユーザーのSMTPアドレス。例えば、jeff@contoso.onmicrosoft.comなど。このプロパティを変更すると、ユーザーのproxyAddressesコレクションも更新され、その値がSMTPアドレスとして追加されます。このプロパティにはアクセント記号付きの文字を含めることはできません。
expirationDateTime	number		グループの有効期限が設定された日時を示すタイムスタンプ。セキュリティグループの場合は null ですが、Microsoft 365 グループの場合は、groupLifecyclePolicy で定義されているように、グループの有効期限が設定された時点を表します。タイムスタンプ型は日付と時刻の情報を表します ISO 8601形式で、常にUTCです。 例えば、2014年1月1日のUTC午前0時は2014-01-01T00:00:00Zです。
onPremisesSyncEnabled	string		このグループがオンプレミス ディレクトリから同期されている場合は true、このグループが元々オンプレミス ディレクトリから同期されていたが現在は同期されていない場合は false、このオブジェクトがオンプレミス ディレクトリから一度も同期されていない場合は null (デフォルト)。
parent_group_id	string	Group	メンバー（ユーザー／グループ）が所属する親グループのID。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string		エンティティのキー。
osMaximumVersion	string		最大iOSバージョン。
restrictedApps	リスト<object>		指定されたアプリがデバイスにインストールされていないことを要求します。このコレクションには最大100個の要素を含めることができます。
odatatype	string		アプリケーションのデータ型。
name	string		アプリケーション名。
publisher	string		アプリケーションの発行元。
appStoreUrl	string		アプリケーションのストアURL。
appId	string		アプリケーションのアプリケーション識別子またはバンドル識別子。
createdDateTime	number		オブジェクトが作成された日時。
passcodeExpirationDays	number		パスコードの有効期限が切れるまでの日数。有効な値は1～65535です。
securityBlockJailbrokenDevices	boolean		デバイスは脱獄やroot化されてはいけません。
managedEmailProfileRequired	boolean		管理された電子メールプロファイルを必須かどうかを示します。
passcodeRequiredType	string		必要なパスコードの種類。指定可能な値は、deviceDefault、alphanumeric、numeric です。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
displayName	string		管理者がデバイス構成の名前を指定しました。
odatatype	string		Microsoft Graph iOS コンプライアンス ポリシーの種類。
passcodeMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスコードの入力が必要になります。
passcodeMinutesOfInactivityBeforeScreenTimeout	number		一定時間操作がないと画面がタイムアウトします。
osMaximumBuildVersion	string		最大iOSビルドバージョン。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
version	number		デバイス構成のバージョン。
passcodeBlockSimple	boolean		簡単なパスコードをブロックするかどうかを示します。
passcodeMinimumLength	number		パスコードの最小文字数。有効な値は4～14です。
osMinimumBuildVersion	string		最小iOSビルドバージョン。
deviceThreatProtectionEnabled	boolean		デバイスがデバイス脅威保護を有効にしていることを要求してください。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
osMinimumVersion	string		最小iOSバージョン。
passcodePreviousPasscodeBlockCount	number		ブロックする過去のパスコードの数。有効な値は1～24です。
passcodeMinimumCharacterSetCount	number		パスワードに必要な文字セットの数。
passcodeRequired	boolean		パスコードを要求するかどうかを示します。

ATTRIBUTE	TYPE	参照する	デスクリプション
osMaximumVersion	string		最大macOSバージョン。
firewallBlockAllIncoming	boolean		「すべての着信接続をブロックする」オプションに相当します。
passwordExpirationDays	number		パスワードの有効期限が切れるまでの日数。有効な値は1～65535です。
passwordPreviousPasswordBlockCount	number		ブロックする過去のパスワードの数。有効な値は1～24です。
systemIntegrityProtectionEnabled	boolean		デバイスがシステムの完全性保護を有効にしていることを要求します。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
firewallEnableStealthMode	boolean		「ステルスモードを有効にする」に相当します。
version	number		デバイス構成のバージョン。
osMaximumBuildVersion	string		最大macOSビルドバージョン。
displayName	string		管理者がデバイス構成の名前を指定しました。
passwordRequired	boolean		パスワードを要求するかどうか。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
odatatype	string		Microsoft Graph の Mac OS 準拠タイプ。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
gatekeeperAllowedAppSource	string		macOSデバイス上でアプリをどのダウンロード場所から実行できるかを決定するシステムおよびプライバシー設定です。 指定可能な値は、notConfigured、macAppStore、macAppStoreAndIdentifiedDevelopers、anywhere です。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～14です。
osMinimumBuildVersion	string		最小macOSビルドバージョン。
passwordBlockSimple	boolean		簡単なパスワードをブロックするかどうかを示します。
storageRequireEncryption	boolean		Mac OSデバイスで暗号化を義務付けてください。
passwordRequiredType	string		必要なパスワードの種類。指定可能な値は、deviceDefault、alphanumeric、numeric です。
id	string		エンティティのキー。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
passwordMinimumCharacterSetCount	number		パスワードに必要な文字セットの数。
osMinimumVersion	string		最小macOSバージョン。
firewallEnabled	boolean		ファイアウォールを有効にするべきかどうか。
createdDateTime	number		オブジェクトが作成された日時。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。

ATTRIBUTE	TYPE	参照する	デスクリプション
enrolledDateTime	number		デバイスの登録期間について。$filter演算子「lt」と「gt」をサポートします。
azureADRegistered	boolean		デバイスがAzure Active Directoryに登録されているかどうか。
complianceGracePeriodExpirationDateTime	number		デバイスコンプライアンスの猶予期間が終了する日付。
partnerReportedThreatState	string		モバイル脅威防御パートナーが使うアカウントとデバイスに関与している場合、デバイスの脅威状態を示します。 読む ただ。 考えられる値は、不明、アクティブ化、非アクティブ化、セキュリティ保護、低重要度、中重要度、高重要度、応答なし、侵害、設定ミスです。
userId	string		デバイスに関連付けられたユーザーの固有識別子。
operatingSystem	string		デバイスのオペレーティングシステム。Windows、iOSなど
isSupervised	boolean		デバイス監督状態。
userDisplayName	string		ユーザーの表示名。
manufacturer	string		デバイス製造元。
imei	string		IMEI文字列。
easDeviceId	string		デバイスのActiveSync IDを交換してください。
requireUserEnrollmentApproval	boolean		管理対象 iOS デバイスがユーザー承認登録であるかどうかをレポートします。
physicalMemoryInBytes	number		合計メモリ容量（バイト単位）デフォルト値は0です。実際の値を取得するには、GET呼び出しを行う必要があります。 idとselectパラメータを含める必要があります。 対応：$select。
freeStorageSpaceInBytes	number		無料ストレージ容量（バイト単位）。デフォルト値は0です。
remoteAssistanceSessionUrl	string		デバイスとリモートアシスタンスセッションを確立できるURL。デフォルトは空文字列です。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。
configurationManagerClientEnabledFeatures	object		ConfigrMgrクライアントで有効化された機能。
inventory	boolean		在庫管理がIntuneによって行われているかどうか。
modernApps	boolean		最新のアプリケーションがIntuneによって管理されているかどうか。
resourceAccess	boolean		リソースへのアクセスがIntuneによって管理されているかどうか。
deviceConfiguration	boolean		デバイス構成がIntuneによって管理されているかどうか。
compliancePolicy	boolean		コンプライアンスポリシーがIntuneによって管理されているかどうか。
windowsUpdateForBusiness	boolean		Windows Update for BusinessがIntuneによって管理されているかどうか。
odatatype	string		構成管理クライアント有効化機能タイプ
subscriberCarrier	string		加入者通信事業者。
managedDeviceOwnerType	string		デバイスの所有権。「会社」または「個人」を指定できます。指定可能な値は、不明、会社、個人です。
remoteAssistanceSessionErrorDetails	string		リモートアシスタンスセッションオブジェクトの作成時に発生した問題を示すエラー文字列。
totalStorageSpaceInBytes	number		総ストレージ容量（バイト単位）
osVersion	string		デバイスのOSバージョンです。
emailAddress	string		デバイスに関連するユーザーのための電子メール。
easActivationDateTime	number		Exchange ActivationSync デバイスのアクティベーション時間を同期します。
azureADDeviceId	string		Azure Active Directory デバイスのためのユニークな識別子です。 読む only。
odatatype	string		異なるプラットフォーム（Android、iOS）を区別するため。
iccid	string		集積回路カード識別子（ICCI）とは、SIMカード固有の識別番号のことです。デフォルトは空文字列です。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。 対応機能: $select。$Search はサポートされていません。
ethernetMacAddress	string		デバイスのイーサネットMACアドレスを示します。デフォルトでは、managedDevice エンティティの一部として返される場合、このプロパティは Null (非デフォルト プロパティ) になります。実際の値を取得するには、選択クエリオプションを指定した個別のGET呼び出しが必要です。例: deviceManagement/managedDevices({managedDeviceId})?$select=ethernetMacAddress サポート: $select。$Search はサポートされていません。
managementAgent	string		デバイスの管理チャネル。例：Intune、EASなど。デフォルト値は不明です。$filter演算子「eq」と「or」をサポートします。指定可能な値は、eas、mdm、easMdm、intuneClient、easIntuneClient、configurationManagerClient、configurationManagerClientMdm、configurationManagerClientMdmEas、unknown、jamf、googleCloudDevicePolicyController です。
managedDeviceName	string		デバイス識別のための自動生成名。
id	string		デバイスの一意識別子。
exchangeAccessStateReason	string		Exchangeでデバイスのアクセス状態が起きる理由です。指定可能な値は、none、unknown、exchangeGlobalRule、exchangeIndividualRule、exchangeDeviceRule、exchangeUpgrade、exchangeMailboxPolicy、other、compliant、notCompliant、notEnrolled、unknownLocation、mfaRequired、azureADBlockDueToAccessPolicy、compromisedPassword、deviceNotKnownWithManagedApp です。
udid	string		iOSおよびmacOSデバイス用のユニークなデバイス識別子。 デフォルトは空文字列です。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。 対応：$select。$Search はサポートされていません。
jailBroken	string		デバイスが脱獄しているかroot化されているかのどちらかです。デフォルトは空文字列です。$filter演算子「eq」と「or」をサポートします。
deviceEnrollmentType	string		デバイスの登録タイプ。指定可能な値は、unknown、userEnrollment、deviceEnrollmentManager、appleBulkWithUser、appleBulkWithoutUser、windowsAzureADJoin、windowsBulkUserless、windowsAutoEnrollment、windowsBulkAzureDomainJoin、windowsCoManagement、windowsAzureADJoinUsingDeviceAuth、appleUserEnrollment、appleUserEnrollmentWithServiceAccount です。
exchangeAccessState	string		Exchange内のデバイスのアクセス状態。指定可能な値は、none、unknown、allowed、blocked、quarantined です。
complianceState	string		デバイスのコンプライアンス状態。例：準拠、競合、エラーなど。デフォルト値は不明です。$filter演算子「eq」と「or」をサポートします。指定可能な値は、unknown、compliant、noncompliant、conflict、error、inGracePeriod、configManager です。
exchangeLastSuccessfulSyncDateTime	number		前回はデバイスコンタクト交換。
model	string		デバイスのモデル。
serialNumber	string		SerialNumber.
deviceCategoryDisplayName	string		デバイスカテゴリの表示名。デフォルトは空文字列です。$filter演算子「eq」と「or」をサポートします。
meid	string		MEID.
managementCertificateExpirationDate	number		レポート デバイス 管理証明書の有効期限。
wiFiMacAddress	string		Wi-Fi MACアドレス。
deviceRegistrationState	string		デバイス登録状態。指定可能な値は、notRegistered、registered、revoked、keyConflict、approvalPending、certificateReset、notRegisteredPendingEnrollment、unknown です。
isEncrypted	boolean		デバイスの暗号化状況。
userPrincipalName	string		デバイスのユーザープリンシパル名。
phoneNumber	string		デバイスの電話番号。
deviceHealthAttestationState	object		デバイス健康証明の州。
restartCount	number		PCデバイスが再起動した回数。
safeMode	string		セーフモードは、Windowsのトラブルシューティングの選択肢で、パソコンを制限状態から始めるものです。
bootRevisionListInfo	string		認証されたデバイスで初回起動時に読み込まれたブートリビジョンリスト。
deviceHealthAttestationStatus	string		DHAレポート版です。 （名前空間バージョン）
operatingSystemKernelDebugging	string		OperatingSystemKernelDebuggingが有効化されると、そのデバイスは開発およびテストにおいて使う状態です。
bootManagerSecurityVersion	string		ブートアプリケーションのセキュリティバージョン番号。
operatingSystemRevListInfo	string		認証されたデバイスで初回起動時に読み込まれたオペレーティングシステムのリビジョンリスト。
healthStatusMismatchInfo	string		この属性は、DHA-Serviceが整合性の問題を検出した場合に表示されます。
lastUpdateDateTime	number		最終更新日時のタイムスタンプ。
contentNamespaceUrl	string		DHAレポート版です。 （名前空間バージョン）
secureBoot	string		セキュアブートが有効になっている場合、コアコンポーネントは正しい暗号署名を持っている必要があります。
bootAppSecurityVersion	string		ブートアプリケーションのセキュリティバージョン番号。
tpmVersion	string		ブートアプリケーションのセキュリティバージョン番号。
healthAttestationSupportedStatus	string		この属性は、デバイスがDHAをサポートしているかどうかを示します。
odatatype	string		デバイス健康証明の状態タイプ。
codeIntegrityCheckVersion	string		ブートマネージャのバージョン
virtualSecureMode	string		VSMは、侵害されたカーネルから高価値資産を保護するコンテナです。
pcrHashAlgorithm	string		TPMによって使うされたHASHアルゴリズムを識別する情報属性。
issuedDateTime	number		デバイスが評価された、またはMDMに発行された日時。
testSigning	string		テスト署名が許可されている場合、デバイスは起動時に署名検証を強制しません。
windowsPE	string		限られたサービスで動作するオペレーティングシステム、つまり コンピューターをWindows用に準備するため。
codeIntegrityPolicy	string		ブート環境のセキュリティを制御するCode Integrity ポリシー。
earlyLaunchAntiMalwareDriverProtection	string		ELAMはネットワーク内のコンピュータが起動した際に保護を提供します。
secureBootConfigurationPolicyFingerPrint	string		カスタムセキュアブート構成ポリシーのフィンガープリント。
resetCount	number		PCデバイスが休眠または再開した回数。
bitLockerStatus	string		BitLockerドライブ暗号化の有効化または無効化。
bootDebugging	string		bootDebuggingが有効になると、デバイスは開発およびテストで使う状態になります。
codeIntegrity	string		コードの整合性が有効になっている場合、コードの実行は整合性が検証されたコードに制限されます。
pcr0	string		PCR[0]で取得される測定値。
contentVersion	string		HealthAttestation ステートスキーマのバージョン。
attestationIdentityKey	string		認証識別鍵(AIK)がデバイスに存在すると、そのデバイスがエンドースメントキー(EK)証明書を持っていることを示します。
dataExcutionPolicy	string		DEPポリシーは、メモリに追加のチェックを行うハードウェアおよびソフトウェア技術のセットを定義しています。
bootManagerVersion	string		ブートマネージャのバージョン。
notes	string		IT管理者が作成したデバイスに関するメモ。デフォルト値はnullです。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。 対応機能: $select。$Search はサポートされていません。
easActivated	boolean		デバイスがExchange ActiveSyncで有効化されているかどうか。
deviceActionResults	リスト<object>		ComplexType 型の deviceActionResult オブジェクトのリスト。
startDateTime	number		行動が開始された時刻。
lastUpdatedDateTime	number		アクションの状態が最後に更新された時刻。
odatatype	string		deviceActionResult 型
actionName	string		アクション名
actionState	string		行動の状況。指定可能な値は、none、pending、cancelled、active、done、failed、notSupported です。
lastSyncDateTime	number		デバイスが最後にIntuneとの同期を正常に完了した日時。$filter演算子「lt」と「gt」をサポートします。
activationLockBypassCode	string		管理されたデバイスのアクティベーションロックを回避できるコードです。デフォルトでは、LIST呼び出しでmanagedDeviceエンティティの一部として返される場合、このプロパティはNull（非デフォルトプロパティ）になります。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。 対応機能: $select。$Search はサポートされていません。
androidSecurityPatchLevel	string		Androidのセキュリティパッチレベル。
deviceName	string		デバイスの名前。

ATTRIBUTE	TYPE	参照する	デスクリプション
displayName	string		指定された場所の表示名。
countriesAndRegions	リスト<string>		ISO 3166-2で規定された2文字形式で国および／または地域をリスト化したもの。
includeUnknownCountriesAndRegions	boolean		国や地域にマッピングされないIPアドレスを、指定された場所に含める場合はtrue。
countryLookupMethod	string		使うがどの国の所在地かを決める方法を決定します。 指定可能な値は、clientIpAddress（デフォルト）とauthenticatorAppGpsです。
isTrusted	boolean		この場所が明示的に信頼されている場合はtrue。
ipRanges	リスト<object>		IPv4 CIDR形式のIPアドレス範囲のリスト（例：1.2.3.4/32) または IETF RFC596 で許可されている任意の IPv6 フォーマット。
odatatype	string		使う 異なる種類のIPレンジを区別するために。 指定可能な値は #microsoft.graph.iPv4CidrRange です。および #microsoft.graph.iPv6CidrRange。
cidrAddress	string		CIDR表記のIPv4またはIPv6アドレス。
id	string		指定された場所のID。
odatatype	string		異なる種類の地名を区別するため。値は #microsoft.graph.countryNamedLocation です。または #microsoft.graph.ipNamedLocation。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string		OAuth2PermissionGrantのID。
clientId	string	ServicePrincipal	APIにアクセスする際に、サインインしたユーザーに代わって動作することを許可されている、アプリケーションのクライアントサービスプリンシパルのID。Azureの「エンタープライズアプリケーション」ページ内の「objectId」フィールドに相当します。
consentType	string		クライアントアプリケーションがすべてのユーザーになりすますことを許可されているか、特定のユーザーのみになりすますことを許可されているかを示します。「AllPrincipals」は、すべてのユーザーになりすます権限を示します。「プリンシパル」とは、特定のユーザーになりすます権限を持つことを意味します。管理者は、すべてのユーザーを代表して同意を与えることができます。管理者以外のユーザーでも、場合によっては、委任された権限の一部について、自分自身に代わって同意する権限が与えられることがあります。
principalId	string	ユーザー	consentTypeがPrincipalの場合、クライアントが代理としてリソースにアクセスすることを許可されているユーザーのID。consentTypeが「AllPrincipals」の場合、この値はnullになります。consentTypeが「Principal」の場合に必須です。
resourceId	string	ServicePrincipal	アクセスが許可されているリソースサービスプリンシパルのID。これは、クライアントがサインインしたユーザーに代わって呼び出しを試みることが許可されているAPIを識別するものです。
scope	string		リソースアプリケーション（API）のアクセストークンに含めるべき、委任された権限のクレーム値をスペースで区切ったリスト。たとえば、「openid User.読む GroupMember.読む.All」などです。 各クレーム値は、リソースサービスプリンシパルのpublishedPermissionScopesプロパティにリストされている、APIによって定義された委任権限のいずれかの値フィールドと一致する必要があります。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
preferredSingleSignOnMode	string		このアプリケーション用に設定されているシングルサインオンモードを指定します。Azure AD 使う Microsoft 365 または Azure AD My Apps からアプリケーションを起動するための推奨されるシングルサインオンモードです。 サポートされている値は、password、saml、notSupported、およびoidcです。
servicePrincipalType	string		サービスプリンシパルがアプリケーション、マネージドID、またはレガシーアプリケーションを表しているかどうかを識別します。これはAzure ADによって内部的に設定されます。servicePrincipalType プロパティには、次の 3 つの値を設定できます。Application - アプリケーションまたはサービスを表すサービス プリンシパル。appIdプロパティは、関連付けられたアプリ登録を識別し、別のテナントのアプリケーション（場合によっては別のテナントのアプリケーション）のappIdと一致します。関連アプリの登録がされていない場合、サービスプリンシパルに対してトークンは発行されません。ManagedIdentity - 管理対象IDを表すサービスプリンシパル。管理対象IDを表すサービスプリンシパルには、アクセス権限を付与することはできますが、直接更新または変更することはできません。レガシー - アプリ登録以前、または従来の利用形態を通じて作成されたアプリを表すサービスプリンシパル。従来のサービスプリンシパルは、クレデンシャル、サービスプリンシパル名、応答URL、および承認されたユーザーが編集可能なその他のプロパティを持つことができますが、関連付けられたアプリ登録はありません。 appIdの値は、サービスプリンシパルとアプリ登録を関連付けるものではありません。サービスプリンシパルは 作成されたテナントでのみ存在できます。
appRoleAssignmentRequired	boolean		ユーザーがサインインしたり、アプリがトークンを取得したりする前に、ユーザーまたは他のサービスプリンシパルにこのサービスプリンシパルに対するアプリロールの割り当てを付与する必要があるかどうかを指定します。デフォルト値はfalseです。
description	string		サービスプリンシパルの内部エンドユーザー向けデスクリプションを提供するためのフリーテキストフィールド。 MyAppsのようなエンドユーザーポータルでは、このフィールドにデスクリプションというアプリケーションが表示されます。
keyCredentials	リスト<object>		サービスプリンシパルに関連するキークレデンシャルのコレクション。
customKeyIdentifier	string		カスタムキー識別子
displayName	string		鍵に親しみやすい名前を付ける。
endDateTime	number		クレデンシャルが失効する日時。
鍵	string		証明書の生データはバイトアレイに変換され、Base64文字列に変換されました。
keyId	string		キーの一意の識別子（GUID）。
startDateTime	number		クレデンシャルが有効になる日時。
タイプ	string		キーの種類クレデンシャル;例えば、対称的、AsymmetricX509Certなどです。
usage	string		キーが使用される目的を説明する文字列 。例: Verify。
replyUrls	リスト<string>		関連付けられたアプリケーションへのサインインのためにユーザートークンが送信されるURL、または関連付けられたアプリケーションへのOAuth 2.0認証コードとアクセストークンが送信されるリダイレクトURI。
samlSingleSignOnSettings	object		SAMLシングルサインオンに関連する設定のコレクション。
relayState	string		サービスプロバイダがシングルサインオンフロー完了後にリダイレクトする相対URI。
tags	リスト<string>		サービスプリンシパルを分類および識別するためのカスタム文字列 。
accountEnabled	boolean		サービスプリンシパルアカウントが有効になっている場合はtrue、そうでない場合はfalse。
applicationTemplateId	string		サービスプリンシパルが作成されたアプリケーションテンプレートの一意の識別子。
homepage	string		アプリケーションのホームページまたはランディングページ。
id	string		サービス主体の固有識別子。directoryObjectキーから継承
loginUrl	string		サービスプロバイダーがユーザーをAzure ADにリダイレクトして認証を行う際のURLを指定します。Azure AD Microsoft 365 または Azure AD のマイ アプリからアプリケーションを起動するための URL。 空白の場合、Azure AD は SAML ベースのシングルサインオンが構成されたアプリケーションに対して、IdP 開始型のサインオンを実行します。ユーザーは、Microsoft 365、Azure AD マイアプリ、または Azure AD SSO URL からアプリケーションを起動します。
resourceSpecificApplicationPermissions	リスト<object>		このアプリケーションによって公開される、リソース固有のアプリケーション権限。現在、リソース固有の権限は、特定のチャットにアクセスするTeamsアプリやTeams 使う Microsoft Graph にのみサポートされています。
isEnabled	boolean		権限が有効になっているかどうかを示します。
value	string		許可の価値。
description	string		リソース固有のアクセス許可が表すアクセスレベルについて説明します。
displayName	string		リソース固有のアクセス許可の表示名。
id	string		リソース固有のアプリケーション権限の一意の識別子。
signInAudience	string		現在のアプリケーションでサポートされているMicrosoftアカウントを指定します。サポートされている値は、AzureADMyOrg - 私の組織のAzure ADテナント(シングルテナント)でMicrosoftの仕事または学校アカウントを持つユーザーです。AzureADMultipleOrgs-Microsoftの職場または学校アカウントを持つユーザー(組織のAzure ADテナント(マルチテナント)です。AzureADandPersonalMicrosoftAccount-個人Microsoftアカウントを持つユーザー、または組織のAzure ADテナント内の職場または学校アカウントを持つユーザー。PersonalMicrosoftAccount - 個人用Microsoftアカウントをお持ちのユーザーのみ。
appRoles	リスト<object>		このサービスプリンシパルが表す、アプリケーションによって公開される役割。詳細については、アプリケーションエンティティのappRolesプロパティの定義を参照してください。nullを許容しません。
allowedMemberTypes	リスト<string>		このアプリロールをユーザーとグループ（["User"]に設定）、他のアプリケーション（["Application"]に設定）、またはその両方（["User", "Application"]に設定）に割り当てることができるかどうかを指定します。他のアプリケーションのサービスプリンシパルへの割り当てをサポートするアプリロールは、アプリケーション権限とも呼ばれます。「Application」の値は、アプリケーションエンティティで定義されたアプリロールでのみサポートされます。
description	string		アプリの役割にはデスクリプションです。 これは、アプリの役割が割り当てられるとき、およびアプリの役割がアプリケーションの権限として機能する場合は、同意プロセス中に表示されます。
displayName	string		アプリの役割割り当ておよび同意画面に表示される権限の表示名。
id	string		appRolesコレクション内の一意の役割識別子。新しいアプリ ロールを作成するときは、新しい GUID 識別子を指定する必要があります。
isEnabled	boolean		アプリの役割を作成または更新する際には、これをtrueに設定する必要があります（これがデフォルト値です）。役割を削除するには、まずこれをfalseに設定する必要があります。その時点で、後続の呼び出しにおいて、この役割は削除される可能性があります。
origin	string		アプリの役割がアプリケーション オブジェクトで定義されているか、サービス プリンシパル エンティティで定義されているかを指定します。POSTまたはPATCHリクエストに含めてはなりません。
value	string		割り当てられたユーザーまたはサービスプリンシパルを認証するIDトークンおよびアクセストークンのロールクレームに含める値を指定します。
displayName	string		サービスプリンシパルの表示名。
logoutUrl	string		使うOpenId Connect フロントチャネル、バックチャネル、またはSAMLログアウトプロトコルでユーザーのログアウトに使うためのMicrosoftの承認サービスが使うURLを指定します。
notes	string		サービス提供者に関する情報を入力するための自由記述欄。通常は 運用目的で使用されます。
appOwnerOrganizationId	string	Account	アプリケーションが登録されているテナントIDが含まれています。これは、アプリケーションによって支えられているサービスプリンシパルにのみ適用されます。
notificationEmailAddresses	リスト<string>		有効な証明書が有効期限に近づくとAzure ADが通知を送る電子メールアドレスのリストを指定します。 これはAzure AD Galleryアプリケーション向けに発行されるSAMLトークンに署名するための証明書のみを使うためのものだ。
verifiedPublisher	object		このサービスプリンシパルが表すアプリケーションの検証済み発行元を指定します。
verifiedPublisherId	string		アプリパブリッシャーのパートナーセンターアカウントに登録されている、認証済みパブリッシャーのID。
addedDateTime	number		認証済み発行者が最初に追加された、または最後に更新された日時を示すタイムスタンプ。
displayName	string		アプリパブリッシャーのパートナーセンターアカウントから確認済みのパブリッシャー名。
alternativeNames	リスト<string>		使う サブスクリプションによるサービスプリンシパルの取得、管理されたアイデンティティのリソースグループおよび完全なリソースIDの識別。
appDescription	string		関連するアプリケーションによって露出したデスクリプション。
appId	string	応用	関連付けられたアプリケーションの一意の識別子（appIdプロパティ）。
deletedDateTime	number		サービスプリンシパルが削除された日時。
info	object		取得したアプリケーションの基本プロファイル情報（アプリのマーケティング、サポート、利用規約、プライバシーポリシーのURLなど）。利用規約とプライバシーポリシーは、ユーザーの同意手続きを通じてユーザーに提示されます。
logoUrl	string		アプリケーションのロゴへのCDN URL。
marketingUrl	string		アプリケーションのマーケティングページへのリンク。
privacyStatementUrl	string		アプリケーションのプライバシーポリシーへのリンク。
supportUrl	string		アプリケーションのサポートページへのリンク。
termsOfServiceUrl	string		アプリケーションの利用規約へのリンク。
oauth2PermissionScopes	リスト<object>		アプリケーションによって公開される委任された権限。詳細については、アプリケーションエンティティのapiプロパティにあるoauth2PermissionScopesプロパティを参照してください。
id	string		リソースアプリケーションに対して定義された委任権限のコレクション内における、一意の委任権限識別子。
isEnabled	boolean		権限を作成または更新する際には、このプロパティをtrue（デフォルト値）に設定する必要があります。権限を削除するには、まずこのプロパティをfalseに設定する必要があります。その時点で、後続の呼び出しにおいて、その権限が削除される可能性があります。
タイプ	string		指定可能な値は「User」と「Admin」です。この委任された権限について、管理者以外のユーザーが自身に代わって同意しても安全とみなすべきか、それとも管理者の同意が常に必要となるべきかを指定します。Microsoft Graphは各アクセス許可に対するデフォルトの同意要件を定義しますが、テナント管理者は組織内でその動作を上書きすることができます（委任されたアクセス許可に対するユーザーの同意を許可、制限、または限定することによって）。
userConsentDescription	string		デスクリプションは、委譲された許可の中に読むを意図しており、ユーザーが自ら許可を与えることを意図しています。 このテキストは、ユーザーが自分自身のためだけに同意する場合の同意画面に表示されます。
userConsentDisplayName	string		これは、ユーザーが自ら許可を与えることを意図した「読む」のタイトルです。 このテキストは、ユーザーが自分自身のためだけに同意する場合の同意画面に表示されます。
value	string		アクセストークン内のscp（スコープ）クレームに含める値を指定します。
adminConsentDescription	string		デスクリプションは、委託された権限のデスクリプションで、管理者がすべてのユーザーを代表して許可を与えることを意図して読む。 このテキストは、テナント全体の管理者同意画面に表示されます。
adminConsentDisplayName	string		この権限のタイトルは、すべてのユーザーに代わって権限を付与する管理者が読むことを想定しています。
appDisplayName	string		関連付けられたアプリケーションによって公開される表示名。
disabledByMicrosoftStatus	string		Microsoftが登録済みアプリケーションを無効にしているかどうかを指定します。指定可能な値は、null（デフォルト値）、NotDisabled、およびDisabledDueToViolationOfServicesAgreement（理由としては、疑わしい、不正な、または悪意のある活動、あるいはMicrosoftサービス契約の違反などが考えられます）です。
passwordCredentials	リスト<object>		アプリケーションに関連付けられたパスワード クレデンシャルのコレクション。
customKeyIdentifier	string		使わないでください。
displayName	string		パスワードに付ける分かりやすい名前。
endDateTime	number		パスワードの期限切れの日付と時間は使う ISO 8601 形式を表し、常にUTC時間で表されます。
hint	string		パスワードの最初の3文字が含まれています。
keyId	string		パスワードの一意の識別子。
secretText	string		Azure ADによって生成された、長さが16～64文字の強力なパスワードが含まれています。生成されたパスワード値は、addPasswordへの最初のPOSTリクエスト時にのみ返されます。今後、このパスワードを復元する方法はありません。
startDateTime	number		パスワードが有効になる日時。
tokenEncryptionKeyId	string		keyCredentials コレクションに含まれる公開鍵の keyId を指定します。構成すると、Azure AD はこのアプリケーションのトークンを発行し、このプロパティで指定されたキーを暗号化して使用します。 暗号化トークンを受け取るアプリケーション コードは、サインインしているユーザーがトークンを使用できる前に、一致する秘密キーを使用してトークンを復号化する必要があります。
addIns	リスト<object>		コンシューマーサービスが特定のコンテキストでアプリを呼び出すことができるカスタム動作を定義します。 例えば、ファイルストリームをレンダリングできるアプリケーションは、「FileHandler」機能のためにaddInsプロパティを設定することができます。これにより、Office 365などのサービスが、ユーザーが作業中のドキュメントのコンテキストでアプリケーションを呼び出すことができるようになります。
id	string		アドインのID。
properties	リスト<object>		アドインのプロパティ。
鍵	string		キーと値のペアのキー。
value	string		キーと値のペアの値。
タイプ	string		アドインの種類。
servicePrincipalNames	リスト<string>		関連付けられたアプリケーションからコピーされた識別子URIのリストが含まれています。ハイブリッドアプリケーションには、追加の値を加えることができます。これらの値は使うすることで、Azure AD内でこのアプリが公開する権限を特定することができます。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string		役割割り当ての一意の識別子。キー、null 不可、読む専用。
appScopeId	string		割り当てスコープがアプリ固有の場合、アプリ固有のスコープを識別する識別子。このプロパティまたはdirectoryScopeIdのいずれかが必要です。アプリスコープとは、このアプリケーションのみが定義および理解するスコープのことです。
directoryScopeId	string		割り当ての範囲を表すディレクトリオブジェクトの識別子。このプロパティまたはappScopeIdのいずれかが必要です。任務の範囲によって、校長がアクセスを許可されているリソースのセットが決まります。ディレクトリスコープとは、ディレクトリ内に保存される共有スコープであり、複数のアプリケーションによって認識されます。
roleDefinitionId	string	UnifiedRoleDefinition	割り当て対象となる役割定義の識別子。読む only。
principalId	string	Group ServicePrincipal ユーザー	譲渡を受ける主体を識別する識別子。
principal	object		課題の対象となる校長先生の詳細。読む only。
id	string		譲渡を受ける主体を識別する識別子。
mail	string		プリンシパルユーザーの電子メール ID。
displayName	string		主要ユーザーの表示。
odatatype	string		プリンシパルの種類。ユーザーまたはグループのいずれかになります。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
version	string		役割定義のバージョンを示します。isBuiltIn が true の場合にのみ読む。
inheritsPermissionsFrom	リスト<object>		指定されたロール定義が継承するロール定義のみのコレクション。 Azure AD の組み込みロール (isBuiltIn が true の場合) のみがこの属性をサポートしています。
id	string		役割定義の一意の識別子。キー、nullableではない、読むのみ。 エンティティから継承。
id	string		役割定義の一意の識別子。キー、nullableではない、読むのみ。 エンティティから継承。
rolePermissions	リスト<object>		ロールに含まれる権限の一覧。isBuiltIn が true の場合にのみ読む。
excludedResourceActions	リスト<string>		リソース上で実行できないタスクの集合。まだサポートされていません。
allowedResourceActions	リスト<string>		リソースに対して実行可能なタスクの集合。
condition	string		許可が有効となるために満たさなければならない、任意で適用される制約事項。カスタムロールではサポートされていません。
templateId	string		isBuiltInがfalseのときに設定できるカスタムテンプレート識別子で、isBuiltInがtrueの場合にのみ読むことができます。 この識別子は、異なるディレクトリ間で同じ識別子が必要な場合に通常使うと呼ばれます。
isEnabled	boolean		役割の割り当てが有効になっているかどうかを示すフラグ。falseの場合、その役割は割り当てることができません。読む -isBuiltInが真のときだけ。
resourceScopes	string		ロール定義が適用される範囲または権限のリスト。現在サポートされているのは / のみです。読む -isBuiltInが真のときだけ。
description	string		統一されたRoleDefinitionのためのデスクリプション。 読む -isBuiltInが真のときだけ。
displayName	string		統合ロール定義の表示名。読む -isBuiltInが真のときだけ。
isBuiltIn	boolean		役割定義が Azure Active Directory (Azure AD) に含まれる既定のセットの一部であるか、カスタム定義であるかを示すフラグ。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
userRegistrationDetails	object		ユーザーの認証方法の状態を表します。これには、登録されている認証方法と、ユーザーが登録済みで利用できる機能が含まれます。
lastUpdatedDateTime	number		記録が最後に更新された日時（UTC）。
isAdmin	boolean		ユーザーがテナント内で管理者権限を持っているかどうかを示します。
isSsprEnabled	boolean		ユーザーがポリシーによってセルフサービスのパスワードリセットを行うことが許可されているかどうかを示します。ユーザーは、セルフサービスによるパスワードリセットに必要な認証方法を必ずしも登録しているとは限りません。
isSsprRegistered	boolean		ユーザーがセルフサービスによるパスワードリセットに必要な認証方法を登録しているかどうかを示します。ユーザーがポリシーによって必ずしもセルフサービスのパスワードリセットを行うことが許されるわけではありません。
isSystemPreferredAuthenticationMethodEnabled	boolean		システムが優先する認証方法が有効になっているかどうかを示します。有効にすると、システムはユーザーが登録した認証方法の中から最も安全な方法を動的に決定します。
methodsRegistered	リスト<string>		登録された認証方法のコレクション。
systemPreferredAuthenticationMethods	リスト<string>		システムが、登録されている二要素認証方法の中で最も安全であると判断した認証方法の集合。
isMfaCapable	boolean		ユーザーが多要素認証のための強力な認証方法を登録しているかどうかを示します。
isMfaRegistered	boolean		ユーザーが多要素認証のための強力な認証方法を登録しているかどうかを示します。
isPasswordlessCapable	boolean		ユーザーがパスワード不要の強力な認証方法を登録しているかどうかを示します。
isSsprCapable	boolean		ユーザーがセルフサービスパスワードリセットに必要な認証方法を登録済み、ポリシーによりセルフサービスのパスワードリセットが許可されているかを示します。
userPreferredMethodForSecondaryAuthentication	string		ユーザーが多要素認証を行う際のデフォルトの第2要素として選択した方法。
mobilePhone	string		ユーザーの主要な携帯電話番号。オンプレミスのディレクトリから同期されたユーザーのみが読むことができます。
onPremisesUserPrincipalName	string		オンプレミスディレクトリから同期されたオンプレミスのuserPrincipalNameが含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
schools	リスト<string>		ユーザーがこれまで通った学校を列挙するためのリスト。
onPremisesProvisioningErrors	リスト<object>		プロビジョニング中に発生したエラー Microsoft同期製品。
category	string		プロビジョニングエラーのカテゴリ。注：現在、選択可能な値は1つのみです。指定可能な値：PropertyConflict - プロパティ値が一意ではないことを示します。他のオブジェクトも、そのプロパティに対して同じ値を持っています。
occurredDateTime	number		エラーが発生した日時。
propertyCausingError	string		エラーの原因となっているディレクトリプロパティの名前。現在使用可能な値: UserPrincipalName または ProxyAddress
value	string		エラーの原因となっている物件の値。
refreshTokensValidFromDateTime	number		この時間以前に発行されたリフレッシュトークンやセッショントークン(セッションクッキー)は無効であり、使う valid refresh またはセッショントークンを取得して委任されたアクセストークンを取得する際にエラーが発生します(Microsoft Graph などの API にアクセスするため)。 この場合、アプリケーションは認証エンドポイントにリクエストを送って新しいリフレッシュトークンを取得する必要があります。
showInAddressList	boolean		Microsoft Graphでは使うしないでください。 このプロパティは、Microsoft 365 管理センターを通じて管理してください。ユーザーをOutlookのグローバルアドレス一覧に含めるかどうかを示します。
companyName	string		ユーザーが所属する会社名。このプロパティは、外部ユーザーが所属する企業を説明する際に役立ちます。
isResourceAccount	boolean		使用しないでください - 将来使用するために予約されています。
usageLocation	string		2文字の国コード（ISO規格3166）。法的要件によりライセンスが割り当てられるユーザーは、各国におけるサービスの提供状況を確認する必要があります。例としては、米国、日本、英国などが挙げられる。
creationType	string		ユーザーアカウントが以下のいずれかの方法で作成されたかどうかを示します:通常の学校または職場アカウント(null)、外部アカウントとして(Invitation)、Azure Active Directory B2Cテナントのローカルアカウント(LocalAccount)、内部ユーザーによるセルフサービスサインアップによる電子メール認証(EmailVerified)、外部ユーザーがユーザーフローの一部であるリンクを通じてサインアップするセルフサービスサインアップ(SelfServiceSignUp)。
passwordPolicies	string		ユーザーのパスワードポリシーを指定します。この値は列挙型であり、可能な値の1つとして DisableStrongPassword があります。これは、デフォルトのポリシーよりも弱いパスワードを指定できるようにするものです。DisablePasswordExpiration を指定することもできます。これら2つは同時に指定できます。例えば、DisablePasswordExpiration、DisableStrongPasswordのように指定します。
userType	string		ディレクトリ内のユーザータイプ（メンバーやゲストなど）を分類するために使用できる文字列値。
ageGroup	string		ユーザーの年齢層を設定します。許可される値：null、Minor、NotAdult、Adult。
businessPhones	リスト<string>		利用者の電話番号。注：これは文字列コレクションですが、このプロパティに設定できる数値は1つだけです。オンプレミスのディレクトリから同期されたユーザーのみが読むことができます。
licenseAssignmentStates	リスト<object>		このユーザーのライセンス割り当て状況。
assignedByGroup	string		このライセンスを割り当てるグループのID。割り当てが直接割り当てられたライセンスの場合、このフィールドはNullになります。
disabledPlans	リスト<string>		この割り当てで無効化されるサービスプラン。
error	string		ライセンス割り当てエラー。ライセンスが正常に割り当てられた場合、このフィールドはNullになります。読む-ただ。 可能な値は、CountViolation、MutuallyExclusiveViolation、DependencyViolation、ProhibitedInUsageLocationViolation、UniquenessViolation、およびOtherです。
lastUpdatedDateTime	number		ライセンス割り当ての状態が最後に更新された日時を示すタイムスタンプ。
skuId	string		SKUの固有識別子。
state	string		この課題の現在の状況を示してください。読む-ただ。 指定可能な値は、Active、ActiveWithError、Disabled、Error です。
onPremisesSamAccountName	string		オンプレミスディレクトリから同期されたオンプレミスのsamAccountNameが含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
signInSessionsValidFromDateTime	number		この時間以前に発行されたリフレッシュトークンやセッショントークン(セッションクッキー)は無効であり、使う valid refresh またはセッショントークンを取得して委任されたアクセストークンを取得する際にエラーが発生します(Microsoft Graph などの API にアクセスするため)。 この場合、アプリケーションは認証エンドポイントにリクエストを送って新しいリフレッシュトークンを取得する必要があります。
employeeOrgData	object		組織データ(例:ユーザーに関連付けられた部門およびコストセンター。
division	string		ユーザーが所属する部署の名前。
costCenter	string		ユーザーに関連付けられたコストセンター。
externalUserStateChangeDateTime	number		externalUserState プロパティへの最新の変更のタイムスタンプを表示します。
jobTitle	string		ユーザーの役職。
onPremisesSyncEnabled	boolean		このオブジェクトがオンプレミス ディレクトリから同期されている場合は true、このオブジェクトが元々オンプレミス ディレクトリから同期されていたが現在は同期されていない場合は false、このオブジェクトがオンプレミス ディレクトリから一度も同期されていない場合は null (デフォルト)。
country	string		ユーザーが所在する国／地域。例えば、米国や英国など。
department	string		ユーザーが所属する部署の名前。
employeeType	string		企業従業員のタイプを把握する。例えば、従業員、請負業者、コンサルタント、またはベンダーなど。
givenName	string		ユーザーの名（ファーストネーム）。
identities	リスト<object>		このユーザーアカウントにサインインできるIDを表します。 このユーザーアカウントにサインインできます。 IDは、Microsoft（ローカルアカウントとも呼ばれる）、組織、またはFacebook、Google、MicrosoftなどのソーシャルIDプロバイダーによって提供され、ユーザーアカウントに紐付けられます。signInType の値が同じ項目が複数含まれる場合があります。
signInType	string		ディレクトリ内のユーザーサインインの種類（emailAddress、userName、federated、userPrincipalNameなど）を指定します。フェデレーテッドとは、発行者によってユーザーに割り当てられた固有の識別子であり、発行者が選択した任意の形式で表現できます。userPrincipalName IDを設定または更新すると、ユーザーオブジェクトのuserPrincipalNameプロパティの値が更新されます。ユーザーオブジェクトのuserPrincipalNameプロパティに対して実行される検証（例えば、検証済みのドメインや許容される文字など）は、userPrincipalName IDを設定または更新する際に実行されます。サインインタイプがemailAddressまたはuserNameに設定されている場合、issuerAssignedIdに対して追加の検証が適用されます。このプロパティには、任意のカスタム文字列を設定することもできます。
issuer	string		IDの発行者を指定します。例えば、facebook.comなどです。ローカルアカウント（signInTypeがフェデレーションされていない場合）の場合、このプロパティはローカルB2Cテナントのデフォルトドメイン名（例：contoso.onmicrosoft.com）になります。他のAzure AD 組織の外部ユーザーにとっては、これは連邦組織(例えば contoso.com)のドメインとなります。
issuerAssignedId	string		発行者によってユーザーに割り当てられた一意の識別子を指定します。発行者と発行者割り当てIDの組み合わせは組織内で一意でなければなりません。signInTypeがemailAddressまたはuserName（ローカルアカウントとも呼ばれる）に設定されている場合、ユーザーのサインイン名を表します。SignInType が次のように設定されている場合: emailAddress (または emailAddress1 のような emailAddress で始まるカスタム文字列) issuerAssignedId は有効な電子メール アドレスである必要があります userName、issuerAssignedId は電子メール アドレスの有効なローカル部分である必要があります
surname	string		ユーザーの姓（苗字または名字）。
hireDate	number		ユーザーの採用日。注：このプロパティは SharePoint Online に固有のものです。使う ネイティブのemployeeHireDateプロパティを使って、採用日の値を設定・更新することを推奨します。使う Microsoft Graph API です。
lastPasswordChangeDateTime	number		このAzure ADユーザーが最後にパスワードを変更した日時、またはパスワードが作成された日時のうち、最後に操作が行われた日付のいずれか。
preferredLanguage	string		ユーザーが優先する言語。ISO 639-1コードに従う必要があります。例：en-US。
createdDateTime	number		ユーザーオブジェクトの作成日。
employeeId	string		組織によってユーザーに割り当てられた従業員識別子。
faxNumber	string		利用者のFAX番号。
mailNickname	string		ユーザーのメールエイリアス。このプロパティは、ユーザー作成時に指定する必要があります。
proxyAddresses	リスト<string>		例: ["SMTP: bob@contoso.com","smtp: bob@sales.contoso.com"]。メールプロパティを変更すると、このコレクションも更新され、その値がSMTPアドレスとして含まれるようになります。詳細については、mail および proxyAddresses プロパティを参照してください。SMTP（大文字）で始まるプロキシアドレスはプライマリプロキシアドレスであり、smtpで始まるプロキシアドレスはセカンダリプロキシアドレスです。Azure AD B2C アカウントの場合、このプロパティには一意のアドレスが 10 件までしか設定できません。
displayName	string		ユーザーのアドレス帳に表示される名前。これは通常、ユーザーの名、ミドルネームの頭文字、姓を組み合わせたものです。このプロパティはユーザー作成時に必須であり、更新時にクリアすることはできません。
externalUserState	string		使う 招待 API テナントに招待された外部ユーザーの場合、このプロパティは招待されたユーザーの招待ステータスを表します。 招待されたユーザーの場合、状態は「承認待ち」または「承認済み」となり、その他のすべてのユーザーの場合はnullとなります。
imAddresses	リスト<string>		インスタントメッセージのVoIP（Voice over IP）セッション開始プロトコル（SIP）のユーザーアドレス。
mail	string		ユーザーのSMTPアドレス。例えば、jeff@contoso.onmicrosoft.comなど。
onPremisesExtensionAttributes	object		ユーザーに関するextensionAttributes1～15が含まれています。これらの拡張属性は、Exchangeカスタム属性1～15とも呼ばれます。onPremisesSyncEnabled ユーザーの場合、このプロパティセットの権限ソースはオンプレミスであり、 のみとなります。 クラウド専用ユーザー（onPremisesSyncEnabledがfalseの場合）の場合、これらのプロパティはユーザーオブジェクトの作成時または更新時に設定できます。オンプレミスの Active Directory から同期されたクラウド専用ユーザーの場合、これらのプロパティは Microsoft Graph では非表示ですが、Exchange 管理センターまたは PowerShell の Exchange Online V2 モジュールを使用して完全に管理できます。
extensionAttribute3	string		3つ目のカスタマイズ可能な拡張属性。
extensionAttribute5	string		カスタマイズ可能な拡張機能属性の5番目。
extensionAttribute7	string		7番目のカスタマイズ可能な拡張属性。
extensionAttribute9	string		9番目のカスタマイズ可能な拡張属性。
extensionAttribute14	string		14番目のカスタマイズ可能な拡張属性。
extensionAttribute2	string		2つ目のカスタマイズ可能な拡張属性。
extensionAttribute4	string		4つ目のカスタマイズ可能な拡張属性。
extensionAttribute8	string		カスタマイズ可能な拡張属性の8番目。
extensionAttribute13	string		13番目のカスタマイズ可能な拡張属性。
extensionAttribute6	string		カスタマイズ可能な拡張機能属性の6番目。
extensionAttribute10	string		10番目のカスタマイズ可能な拡張属性。
extensionAttribute11	string		11番目のカスタマイズ可能な拡張属性。
extensionAttribute12	string		12番目のカスタマイズ可能な拡張属性。
extensionAttribute1	string		最初のカスタマイズ可能な拡張属性。
extensionAttribute15	string		15番目のカスタマイズ可能な拡張属性。
onPremisesImmutableId	string		このプロパティは オンプレミスの Active Directory ユーザー アカウントを Azure AD ユーザー オブジェクトに関連付けるためのものです。 このプロパティは、グラフでユーザーアカウントを作成する際に指定する必要があります。 ユーザーのuserPrincipalName（UPN）プロパティにフェデレーションドメインを使用している場合。
assignedLicenses	リスト<object>		ユーザーに割り当てられているライセンス（継承された（グループベースの）ライセンスを含む）。
disabledPlans	リスト<string>		無効化されたプランの固有識別子のコレクション。
skuId	string		SKUの固有識別子。
city	string		ユーザーが所在する都市。
accountEnabled	boolean		アカウントが有効になっている場合はtrue、そうでない場合はfalse。このプロパティは、ユーザーを作成する際に必須です。
postalCode	string		ユーザーの住所の郵便番号。郵便番号は、ユーザーの国／地域に固有のものです。アメリカ合衆国では、この属性には郵便番号が含まれます。
userPrincipalName	string		ユーザーのユーザープリンシパル名（UPN）。UPNは、インターネット標準RFC 822に基づいた、ユーザーのインターネットスタイルのログイン名です。慣例により、これはユーザーの電子メール名にマップされる必要があります。 一般的な形式は alias@domain で、domain はテナントの検証済みドメインのリストに含まれている必要があります。このプロパティは、ユーザーを作成する際に必須です。テナントの検証済みドメインは、組織の verifiedDomains プロパティからアクセスできます。
employeeHireDate	number		ユーザーが採用された日時、または将来の採用ケースで働く予定の日時。
legalAgeGroupClassification	string		使う 企業アプリケーションによってユーザーの法的年齢層を判定します。 このプロパティは読むのみで、年齢グループと同意(ProvidedForMinor)プロパティに基づいて計算されています。 許可される値: null、MinorWithOutParentalConsent、MinorWithParentalConsent、MinorNoParentalConsentRequired、NotAdult、および Adult。
onPremisesSecurityIdentifier	string		オンプレミス環境からクラウドに同期されたユーザーのオンプレミスセキュリティ識別子（SID）が含まれています。
state	string		ユーザーの住所に含まれる州または県。
consentProvidedForMinor	string		未成年者に対する同意が得られているかどうかを設定します。許可される値：null、Granted、Denied、NotRequired。
deletedDateTime	number		ユーザーが削除された日時。
officeLocation	string		ユーザーの事業所におけるオフィスの所在地。
onPremisesDistinguishedName	string		オンプレミスのActive Directoryの識別名（DN）が含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
otherMails	リスト<string>		ユーザー用の追加の電子メールアドレスのリスト;例えば: ["bob@contoso.com", "Robert@fabrikam.com"]
passwordProfile	object		ユーザーのパスワードプロファイルを指定します。プロフィールにはユーザーのパスワードが含まれています。このプロパティは、ユーザーを作成する際に必須です。プロファイル内のパスワードは、passwordPolicies プロパティで指定された最低要件を満たしている必要があります。デフォルトでは、強力なパスワードが必須です。
forceChangePasswordNextSignIn	boolean		次回のログイン時にユーザーがパスワードを変更する必要がある場合はtrue、そうでない場合はfalse。設定されていない場合、デフォルト値はfalseです。
forceChangePasswordNextSignInWithMfa	boolean		もしこれが事実であれば、次回のログイン時に、ユーザーはパスワードの変更を強制される前に、多要素認証（MFA）を実行する必要があります。動作はforceChangePasswordNextSignInと全く同じですが、パスワード変更前にユーザーが多要素認証を実行する必要がある点が異なります。パスワード変更後、このプロパティは自動的にfalseにリセットされます。設定されていない場合、デフォルト値はfalseです。
password	string		ユーザーのパスワード。このプロパティは、ユーザーを作成する際に必須です。更新は可能ですが、次回のログイン時にパスワードの変更が必要になります。パスワードは、ユーザーのpasswordPoliciesプロパティで指定された最低要件を満たす必要があります。デフォルトでは、強力なパスワードが必須です。
streetAddress	string		利用者の事業所の住所。
id	string		ユーザー固有の識別子。
onPremisesDomainName	string		オンプレミスディレクトリから同期された、オンプレミスドメインのFQDN（dnsDomainNameとも呼ばれる）が含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string	ユーザー	署名活動データが取得されるユーザーのID。
signInActivity	object		signInActivity
lastSuccessfulSignInRequestId	string		最後に正常にサインインした際の要求ID。
lastSignInDateTime	number		特定ユーザーの最終ログイン日時。
lastSignInRequestId	string		このユーザーが最後に行った対話型サインインの識別子を要求します。
lastNonInteractiveSignInDateTime	number		特定ユーザーの最後の非対話型サインイン日時。
lastNonInteractiveSignInRequestId	string		このユーザーが最後に実行した非対話型サインインの識別子を要求します。
lastSuccessfulSignInDateTime	number		ユーザーが最後に正常にログインできた日時。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string		エンティティのキー。
passwordMinimumCharacterSetCount	number		パスワードに必要な文字セットの数。
deviceThreatProtectionRequiredSecurityLevel	string		デバイス脅威保護の最低リスクレベルを要求し、レポートの不遵守を要求してください。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
osMinimumVersion	string		Windows 10の最小バージョン。
bitLockerEnabled	boolean		デバイスがWindows デバイスで健康状態を報告することを義務付ける Health Attestation - ビットロッカーが有効になっています。
secureBootEnabled	boolean		Windows デバイス Health Attestation でデバイスが健康状態として報告されることを義務付けてください。セキュアブートは有効です。
signatureOutOfDate	boolean		Windows DefenderのAntimalware SignatureをWindows デバイスで最新の状態にする必要があります。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
passwordBlockSimple	boolean		簡単なパスワードをブロックするかどうかを示します。
mobileOsMaximumVersion	string		最大Windows 電話のバージョン。
rtpEnabled	boolean		Windows デバイスでは、Windows Defender Antimalware Real-Time Protection が必要です。
storageRequireEncryption	boolean		Windows デバイスで暗号化を義務付けてください。
deviceCompliancePolicyScript	object		デバイスコンプライアンスポリシースクリプトオブジェクト。
odatatype	string		デバイスコンプライアンスポリシースクリプトデータ型。
deviceComplianceScriptId	string		デバイス準拠スクリプトID。
rulesContent	string		ルールのJSONファイル。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
version	number		デバイス構成のバージョン。
passwordRequiredToUnlockFromIdle	boolean		アイドルデバイスのロック解除にはパスワードが必要です。
requireHealthyDeviceReport	boolean		Windows デバイス Health Attestationでデバイスが健康と報告されることを要求してください。
earlyLaunchAntiMalwareDriverEnabled	boolean		Windows デバイスによる健康報告を要求します。Health Attestation - 早期リリースのアンチマルウェアドライバーを有効にしています。
activeFirewallRequired	boolean		Windows デバイスでアクティブファイアウォールを必須にしてください。
defenderEnabled	boolean		Windows デバイスには Windows Defender マルウェア対策ソフトが必要です。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
odatatype	string		Microsoft Graph Windows 10 コンプライアンスポリシータイプ。
displayName	string		管理者がデバイス構成の名前を指定しました。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
antiSpywareRequired	boolean		Windows セキュリティ センターに登録されているアンチスパイウェア ソリューションがオンになっていて監視されていることを要求します (例:シマンテック、Windows Defender）。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
passwordRequiredType	string		必要なパスワードの種類。指定可能な値は、deviceDefault、alphanumeric、numeric です。
passwordPreviousPasswordBlockCount	number		再使うを防ぐための以前のパスワードの数。
osMaximumVersion	string		対応OSはWindows 10の最大バージョンまでです。
mobileOsMinimumVersion	string		最低限のWindows 電話バージョン。
createdDateTime	number		オブジェクトが作成された日時。
passwordRequired	boolean		Windows デバイスのロックを解除するにはパスワードが必要です。
passwordExpirationDays	number		パスワードの有効期限（日数）
passwordMinimumLength	number		パスワードの最小文字数。
configurationManagerComplianceRequired	boolean		Intuneのコンプライアンス状態を判断する際には、SCCMのコンプライアンス状態も考慮に入れる必要があります。
tpmRequired	boolean		信頼できるプラットフォームモジュール(TPM)の存在を必須にします。
codeIntegrityEnabled	boolean		Windows デバイス Health Attestationでデバイスが健康と報告されることを要求してください。
defenderVersion	string		Windows デバイスには、Windows Defender Antimalware の最小バージョンが必要です。
antivirusRequired	boolean		Windows セキュリティ センターに登録されているウイルス対策ソリューションがオンになっていて監視されている必要があります (例:シマンテック、Windows Defender）。
validOperatingSystemBuildRanges	リスト<object>		Windows デバイスで有効なオペレーティングシステムのビルド範囲。このコレクションには最大10000個の要素を含めることができます。
odatatype	string		オペレーティングシステムのビルド範囲データ型。
description	string		この範囲のデスク リプション (例: 有効な1702ビルド）
lowestVersion	string		このシリーズに含まれる最も低価格なバージョン。
highestVersion	string		このシリーズに含まれる最高グレードの包括的なバージョン。

ATTRIBUTE	TYPE	参照する	デスクリプション
odatatype	string		Microsoft Graph Windows 8.1 コンプライアンスポリシータイプ。
displayName	string		管理者がデバイス構成の名前を指定しました。
passwordBlockSimple	boolean		簡単なパスワードをブロックするかどうかを示します。
passwordExpirationDays	number		パスワードの有効期限（日数）
storageRequireEncryption	boolean		Windows 8.1 デバイスで暗号化を必須とするかどうかを示します。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
id	string		エンティティのキー。
createdDateTime	number		オブジェクトが作成された日時。
version	number		デバイス構成のバージョン。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
passwordMinimumCharacterSetCount	number		パスワードに必要な文字セットの数。
passwordRequiredType	string		必要なパスワードの種類。指定可能な値は、deviceDefault、alphanumeric、numeric です。
passwordPreviousPasswordBlockCount	number		再使うを防ぐための以前のパスワードの数。 有効な値は0～24です。
osMinimumVersion	string		Windows 8.1以上のバージョンが必要です。
osMaximumVersion	string		最大対応バージョンはWindows 8.1です。
passwordRequired	boolean		Windows デバイスのロックを解除するにはパスワードが必要です。
passwordMinimumLength	number		パスワードの最小文字数。