ATTRIBUTE	TYPE	参照する	デスクリプション
unreviewedRiskEventsExist	boolean		もし本当なら、https://portal.azure.com/#blade/Microsoft_AAD_IAM/SecurityMenuBlade/RiskDetections で見直すべき新たなリスクイベントがあります。
globalAdminUserCount	number		グローバル管理者ユーザーの総数。

ATTRIBUTE	TYPE	参照する	デスクリプション
remindersEnabled	boolean		Specifies whether reviewers will receive reminder emails. Reminder frequency is determined by the durationInDays setting.
requestDurationInDays	number		Specifies the duration in days that a request is active before it expires if no action is taken.
reviewers	リスト<object>		The list of reviewers for the admin consent request. Reviewers can approve or deny consent requests.
query	string		The query used to identify the reviewer (e.g. /users/{id} or /groups/{id}).
queryType	string		The type of the reviewer query. Possible values are MicrosoftGraph.
queryRoot	string		The queryRoot field is used when the query requires dynamic lookup (e.g. manager lookup). Possible values are null, decisions.
isEnabled	boolean		Specifies whether the admin consent request feature is enabled or disabled. When enabled, users can request admin consent for apps they are not able to consent to themselves.
version	number		Specifies the version of this policy. When the policy is updated, this version is automatically updated.
notifyReviewers	boolean		Specifies whether reviewers will receive notifications via email when a new admin consent request is made.

ATTRIBUTE	TYPE	参照する	デスクリプション
displayName	string		管理者がデバイス構成の名前を指定しました。
passwordExpirationDays	number		パスワードの有効期限が切れるまでの日数。有効な値は1～365です。
passwordPreviousPasswordBlockCount	number		ブロックする過去のパスワードの数。有効な値は1～24です。
passwordSignInFailureCountBeforeFactoryReset	number		工場出荷時設定にリセットされるまでに許容されるログイン失敗回数。有効な値は1～16です。
securityRequireVerifyApps	boolean		Androidのアプリ検証機能が有効になっている必要があります。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
minAndroidSecurityPatchLevel	string		Androidの最低セキュリティパッチレベル。
securityBlockDeviceAdministratorManagedDevices	boolean		ブロックデバイス管理者管理デバイス。
securityRequireSafetyNetAttestationBasicIntegrity	boolean		デバイスにSafetyNetの基本的な完全性チェックを通過させること。
securityRequireUpToDateSecurityProviders	boolean		最新のセキュリティプロバイダーをデバイスに設定することを義務付けましょう。デバイスはGoogle Playサービスの有効化と最新の状態が必要です。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
securityBlockJailbrokenDevices	boolean		デバイスは脱獄やroot化されてはいけません。
osMinimumVersion	string		Androidの最小バージョン。
conditionStatementId	string		条件ステートメントID。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
passwordRequiredType	string		パスワードに使用できる文字の種類。指定可能な値は、deviceDefault、alphabetic、alphanumeric、alphanumericWithSymbols、lowSecurityBiometric、numeric、numericComplex、any です。
requiredPasswordComplexity	string		Androidにおけるパスワードの複雑さの必要条件を示します。選択肢：なし、低、中、高。これは Android 11 以降を対象とした新しい API です。 可能な値は、なし、低、中、高です。
createdDateTime	number		オブジェクトが作成された日時。
passwordRequired	boolean		デバイスのロックを解除するにはパスワードが必要です。
osMaximumVersion	string		最大Androidバージョン。
securityRequireCompanyPortalAppIntegrity	boolean		デバイスにCompany Portalクライアントアプリの実行時整合性チェックを通過させること。
restrictedApps	リスト<object>		指定されたアプリがデバイスにインストールされていないことを要求します。このコレクションには最大100個の要素を含めることができます。
publisher	string		アプリケーションの発行元。
appStoreUrl	string		アプリケーションのストアURL。
appId	string		アプリケーションのアプリケーション識別子またはバンドル識別子。
odatatype	string		アプリケーションのデータ型。
name	string		アプリケーション名。
id	string		エンティティのキー。
version	number		デバイス構成のバージョン。
securityDisableUsbDebugging	boolean		AndroidデバイスでUSBデバッグを無効にしてください。
storageRequireEncryption	boolean		Android デバイスで暗号化を必須。
securityRequireGooglePlayServices	boolean		デバイスにGoogle Playサービスのインストールと有効化を義務付けてください。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
securityPreventInstallAppsFromUnknownSources	boolean		デバイスが不明なソースからのアプリのインストールを禁止することを義務付けてください。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
odatatype	string		Microsoft Graphのデータ型。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～16です。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
securityRequireSafetyNetAttestationCertifiedDevice	boolean		デバイスにSafetyNet認定デバイスチェックの合格を要求してください。

ATTRIBUTE	TYPE	参照する	デスクリプション
odatatype	string		Microsoft Graph Android デバイス owner compliance ポリシー タイプ。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
osMinimumVersion	string		Androidの最小バージョン。
passwordMinimumLowerCaseCharacters	number		デバイスパスワードに必要な最小ケース文字数を示します。 有効な値は1～16です。
storageRequireEncryption	boolean		Android デバイスで暗号化を必須。
id	string		エンティティのキー。
displayName	string		管理者がデバイス構成の名前を指定しました。
passwordMinimumLetterCharacters	number		デバイスパスワードに必要な最低文字数を示します。有効な値は1～16です。
securityRequireIntuneAppIntegrity	boolean		この設定が true に設定されている場合、完全管理、専用、または企業所有のワーク プロファイル Android Enterprise に登録されたデバイスにインストールされている Intune アプリが、Microsoft が管理対象の Google Play ストアから提供したものであることを確認します。チェックに失敗した場合、そのデバイスは規格不適合として報告されます。
securityRequireSafetyNetAttestationBasicIntegrity	boolean		デバイスにSafetyNetの基本的な完全性チェックを通過させること。
minAndroidSecurityPatchLevel	string		Androidの最低セキュリティパッチレベル。
passwordMinimumNumericCharacters	number		デバイスパスワードに必要な最小数字文字数を示します。有効な値は1～16です。
passwordMinimumSymbolCharacters	number		デバイスパスワードに必要な最小記号数を示します。有効な値は1～16です。
passwordExpirationDays	number		パスワードの有効期限が切れるまでの日数。有効な値は1～365です。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
securityRequireSafetyNetAttestationCertifiedDevice	boolean		デバイスにSafetyNet認定デバイスチェックの合格を要求してください。
passwordRequired	boolean		デバイスのロックを解除するにはパスワードが必要です。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
passwordMinimumUpperCaseCharacters	number		デバイスのパスワードに必要な大文字の最小文字数を示します。 有効な値は1～16です。
passwordRequiredType	string		パスワードに使用できる文字の種類。指定可能な値は、deviceDefault、required、numeric、numericComplex、alphabetic、alphanumeric、alphanumericWithSymbols、lowSecurityBiometric、customPassword です。
createdDateTime	number		オブジェクトが作成された日時。
version	number		デバイス構成のバージョン。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
osMaximumVersion	string		最大Androidバージョン。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～16です。
passwordMinimumNonLetterCharacters	number		デバイスパスワードに必要な非文字数の最小数を示します。有効な値は1～16です。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
passwordPreviousPasswordCountToBlock	number		ブロックする過去のパスワードの数。有効な値は1～24です。

ATTRIBUTE	TYPE	参照する	デスクリプション
securityRequireSafetyNetAttestationCertifiedDevice	boolean		デバイスにSafetyNet認定デバイスチェックの合格を要求してください。
id	string		エンティティのキー。
securityRequireUpToDateSecurityProviders	boolean		最新のセキュリティプロバイダーをデバイスに設定することを義務付けましょう。デバイスはGoogle Playサービスの有効化と最新の状態が必要です。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
passwordRequiredType	string		パスワードに使用できる文字の種類。指定可能な値は、deviceDefault、alphabetic、alphanumeric、alphanumericWithSymbols、lowSecurityBiometric、numeric、numericComplex、any です。
storageRequireEncryption	boolean		Android デバイスで暗号化を必須。
odatatype	string		Microsoft グラフデバイスのコンプライアンス ポリシーの種類。
version	number		デバイス構成のバージョン。
securityDisableUsbDebugging	boolean		AndroidデバイスでUSBデバッグを無効にしてください。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
osMinimumVersion	string		Androidの最小バージョン。
securityRequiredAndroidSafetyNetEvaluationType	string		コンプライアンスのために、特定のSafetyNet評価タイプを要求する。指定可能な値は、basic、hardwareBacked です。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～16です。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
displayName	string		管理者がデバイス構成の名前を指定しました。
passwordRequired	boolean		デバイスのロックを解除するにはパスワードが必要です。
passwordPreviousPasswordBlockCount	number		ブロックする過去のパスワードの数。有効な値は1～24です。
securityRequireVerifyApps	boolean		Androidのアプリ検証機能が有効になっている必要があります。
osMaximumVersion	string		最大Androidバージョン。
passwordExpirationDays	number		パスワードの有効期限が切れるまでの日数。有効な値は1～365です。
securityPreventInstallAppsFromUnknownSources	boolean		デバイスが不明なソースからのアプリのインストールを禁止することを義務付けてください。
securityBlockJailbrokenDevices	boolean		デバイスは脱獄やroot化されてはいけません。
securityRequireSafetyNetAttestationBasicIntegrity	boolean		デバイスにSafetyNetの基本的な完全性チェックを通過させること。
securityRequireGooglePlayServices	boolean		デバイスにGoogle Playサービスのインストールと有効化を義務付けてください。
securityRequireCompanyPortalAppIntegrity	boolean		デバイスにCompany Portalクライアントアプリの実行時整合性チェックを通過させること。
createdDateTime	number		オブジェクトが作成された日時。
requiredPasswordComplexity	string		Androidで必要なデバイスパスワードの複雑さを示しています。選択肢：なし、低、中、高。これはAndroid API 12+向けの新しいAPIです。 可能な値は、なし、低、中、高です。
passwordSignInFailureCountBeforeFactoryReset	number		工場出荷時設定にリセットされるまでに許容されるログイン失敗回数。有効な値は1～16です。
minAndroidSecurityPatchLevel	string		Androidの最低セキュリティパッチレベル。

ATTRIBUTE	TYPE	参照する	デスクリプション
odatatype	string		Microsoft グラフ aosp デバイスコンプライアンスポリシータイプ。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
storageRequireEncryption	boolean		Android デバイスで暗号化を必須。
id	string		エンティティのキー。
osMaximumVersion	string		最大Androidバージョン。
securityBlockJailbrokenDevices	boolean		デバイスは脱獄やroot化されてはいけません。
passwordRequiredType	string		パスワードに使用できる文字の種類。指定可能な値は、deviceDefault、required、numeric、numericComplex、alphabetic、alphanumeric、alphanumericWithSymbols、lowSecurityBiometric、customPassword です。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。有効な値は1～8640です。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～16です。
version	number		デバイス構成のバージョン。
createdDateTime	number		オブジェクトが作成された日時。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
displayName	string		管理者がデバイス構成の名前を指定しました。
osMinimumVersion	string		Androidの最小バージョン。
minAndroidSecurityPatchLevel	string		Androidの最低セキュリティパッチレベル。
passwordRequired	boolean		デバイスのロックを解除するにはパスワードが必要です。

ATTRIBUTE	TYPE	参照する	デスクリプション
principalType	string		割り当てられた校長のタイプ。これは、ユーザー、グループ、またはサービスプリンシパルのいずれかになります。
resourceDisplayName	string		割り当て先の、リソースアプリのサービスプリンシパルの表示名。
resourceId	string	ServicePrincipal	割り当てが行われるリソースサービスプリンシパルの一意の識別子（ID）。
appRoleId	string		プリンシパルに割り当てられたアプリロールの識別子（ID）。このアプリロールは、リソースアプリケーションのサービスプリンシパル（resourceId）のappRolesプロパティで公開する必要があります。リソース アプリケーションでアプリ ロールが宣言されていない場合、デフォルトのアプリ ロール ID 00000000-0000-0000-0000-000000000000 を指定することで、プリンシパルが特定のアプリ ロールなしでリソース アプリケーションに割り当てられていることを示すことができます。
createdDateTime	number		アプリの役割割り当てが作成された時刻。
id	string		appRoleAssignmentキーの一意の識別子。nullを許容しません。
principalDisplayName	string		アプリの役割割り当てが付与されたユーザー、グループ、またはサービスプリンシパルの表示名。
principalId	string	Group ServicePrincipal ユーザー	アプリロールが付与されるユーザー、グループ、またはサービスプリンシパルの一意の識別子（ID）。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
logo	string		アプリケーションのメインロゴ。
appId	string	応用	Azure ADによってアプリケーションに割り当てられる、アプリケーションの一意の識別子。nullを許容しません。
createdByAppId	string		Unique identifier of the application that created the app registration.
createdDateTime	number		申請が登録された日時。
disabledByMicrosoftStatus	string		Microsoftが登録済みアプリケーションを無効にしているかどうかを指定します。指定可能な値は、null（デフォルト値）、NotDisabled、およびDisabledDueToViolationOfServicesAgreement（理由としては、疑わしい、不正な、または悪意のある活動、あるいはMicrosoftサービス契約の違反などが考えられます）です。
groupMembershipClaims	string		アプリケーションが想定する、ユーザーまたはOAuth 2.0アクセストークンで発行されるグループクレームを設定します。この属性を設定するには、 次のいずれかの有効な文字列値を指定します。None、SecurityGroup（セキュリティ グループと Azure AD ロールの場合）、All（サインインしているユーザーがメンバーとなっているすべてのセキュリティ グループ、配布グループ、および Azure AD ディレクトリ ロールを取得します）。
info	object		アプリのマーケティング、サポート、利用規約、プライバシーポリシーのURLなど、アプリの基本的なプロフィール情報。利用規約とプライバシーポリシーは、ユーザーの同意手続きを通じてユーザーに提示されます。
supportUrl	string		アプリケーションのサポートページへのリンク。
termsOfServiceUrl	string		アプリケーションの利用規約へのリンク。
logoUrl	string		アプリケーションのロゴ、読む-onlyのCDN URL。
marketingUrl	string		アプリケーションのマーケティングページへのリンク。
privacyStatementUrl	string		アプリケーションのプライバシーポリシーへのリンク。
requestSignatureVerification	object		Specifies whether this application requires Microsoft Entra ID to verify the signed authentication requests.
isSignedRequestRequired	boolean		Specifies whether signed authentication requests for this application should be required.
allowedWeakAlgorithms	string		Specifies which weak algorithms are allowed. Possible values include rsaSha1 and unknownFutureValue.
isDisabled	boolean		Specifies whether Microsoft has disabled the registered application.
isFallbackPublicClient	boolean		モバイルデバイス上で動作するインストールされたアプリケーションなど、フォールバックアプリケーションタイプをパブリッククライアントとして指定します。デフォルト値はfalseであり、これはフォールバックアプリケーションタイプがウェブアプリのような機密クライアントであることを意味します。Azure AD がクライアントアプリケーションの種類を判別できないシナリオがいくつかあります。例えば、リダイレクトURIを指定せずに構成されたROPCフローなど。これらのケースでは、Azure ADはこのプロパティの値に基づいてアプリケーションタイプを解釈します
optionalClaims	object		アプリケーション開発者は、Azure AD アプリケーションでオプションのクレームを設定することで、Microsoft セキュリティ トークン サービスからアプリケーションに送信されるクレームを指定できます。
saml2Token	リスト<object>		SAMLトークンで返されるオプションのクレーム。
source	string		クレームのソース（ディレクトリオブジェクト）。拡張プロパティには、事前定義されたクレームとユーザー定義のクレームがあります。ソース値がnullの場合、そのクレームは事前定義されたオプションのクレームです。ソース値がuserの場合、nameプロパティの値はuserオブジェクトの拡張プロパティになります。
additionalProperties	リスト<string>		クレームの追加特性。このコレクションにプロパティが存在する場合、そのプロパティは、nameプロパティで指定されたオプションのクレームの動作を変更します。
essential	boolean		値が真の場合、エンドユーザーが要求した特定のタスクに対するスムーズな認証処理を保証するためには、クライアントによって指定されたクレームが必要となります。デフォルト値はfalseです。
name	string		任意請求の名称。
idToken	リスト<object>		JWT IDトークンで返されるオプションのクレーム。
name	string		任意請求の名称。
source	string		クレームのソース（ディレクトリオブジェクト）。拡張プロパティには、事前定義されたクレームとユーザー定義のクレームがあります。ソース値がnullの場合、そのクレームは事前定義されたオプションのクレームです。ソース値がuserの場合、nameプロパティの値はuserオブジェクトの拡張プロパティになります。
additionalProperties	リスト<string>		クレームの追加特性。このコレクションにプロパティが存在する場合、そのプロパティは、nameプロパティで指定されたオプションのクレームの動作を変更します。
essential	boolean		値が真の場合、エンドユーザーが要求した特定のタスクに対するスムーズな認証処理を保証するためには、クライアントによって指定されたクレームが必要となります。デフォルト値はfalseです。
accessToken	リスト<object>		JWTアクセストークンで返されるオプションのクレーム。
additionalProperties	リスト<string>		クレームの追加特性。このコレクションにプロパティが存在する場合、そのプロパティは、nameプロパティで指定されたオプションのクレームの動作を変更します。
essential	boolean		値が真の場合、エンドユーザーが要求した特定のタスクに対するスムーズな認証処理を保証するためには、クライアントによって指定されたクレームが必要となります。デフォルト値はfalseです。
name	string		任意請求の名称。
source	string		クレームのソース（ディレクトリオブジェクト）。拡張プロパティには、事前定義されたクレームとユーザー定義のクレームがあります。ソース値がnullの場合、そのクレームは事前定義されたオプションのクレームです。ソース値がuserの場合、nameプロパティの値はuserオブジェクトの拡張プロパティになります。
requiredResourceAccess	リスト<object>		アプリケーションがアクセスする必要のあるリソースを指定します。このプロパティは、それぞれのリソースに必要な委任されたアクセス許可とアプリケーションロールのセットも指定します。必要なリソースへのアクセスに関するこの構成が、同意プロセスに影響を与えます。設定できるリソースサービス（API）は最大50個までです。2021年10月中旬以降、必要な許可の総数は400を超えてはならない。nullを許容しません。
resourceAppId	string		アプリケーションがアクセスを必要とするリソースの一意の識別子。これは、対象リソースアプリケーションで宣言されているappIdと等しくなければなりません。
resourceAccess	リスト<object>		アプリケーションが指定されたリソースから必要とするOAuth2.0の権限スコープとアプリロールのリスト。
id	string		リソースアプリケーションによって公開される、アプリロールまたは委任された権限の一意の識別子。委任されたアクセス許可の場合、これはリソースアプリケーションのサービスプリンシパルの oauth2PermissionScopes コレクション内の委任されたアクセス許可のいずれかの id プロパティと一致する必要があります。アプリロール（アプリケーション権限）の場合、これはリソースアプリケーションのサービスプリンシパルのappRolesコレクション内のアプリロールのidプロパティと一致する必要があります。
タイプ	string		id プロパティが委任された権限を参照しているか、アプリ ロール (アプリケーション権限) を参照しているかを指定します。指定可能な値は、スコープ（委任された権限の場合）またはロール（アプリの役割の場合）です。
spa	object		シングルページアプリケーションの設定を指定します。これには、サインアウトURL、認証コードおよびアクセストークンのリダイレクトURIなどが含まれます。
redirectUris	リスト<string>		サインイン時にユーザートークンが送信されるURL、またはOAuth 2.0認証コードとアクセストークンが送信されるリダイレクトURIを指定します。
tags	リスト<string>		使うを使えるカスタム文字列で、アプリケーションを分類・識別できます。 nullを許容しません。
addIns	リスト<object>		コンシューマーサービスが特定のコンテキストでアプリを呼び出すことができるカスタム動作を定義します。 例えば、ファイルストリームをレンダリングできるアプリケーションは、「FileHandler」機能のためにaddInsプロパティを設定することができます。これにより、Office 365などのサービスが、ユーザーが作業中のドキュメントのコンテキストでアプリケーションを呼び出すことができるようになります。
id	string		アドインのID。
properties	リスト<object>		アドインのプロパティ。
鍵	string		キーと値のペアのキー。
value	string		キーと値のペアの値。
タイプ	string		アドインの種類。
certification	object		アプリケーションの認証ステータスを指定します。
isPublisherAttested	boolean		アプリケーションが開発者または発行者によって自己認証されているかどうかを示します。
lastCertificationDateTime	number		アプリケーションの認証情報が最後に追加または更新された日時を示すタイムスタンプ。
certificationDetailsUrl	string		アプリケーションの認証詳細を表示するURL。
certificationExpirationDateTime	number		アプリケーションの現在の認証が期限切れになる日時。
isCertifiedByMicrosoft	boolean		アプリケーションがマイクロソフトによって認定されているかどうかを示します。
isDeviceOnlyAuthSupported	boolean		このアプリケーションがユーザーなしでデバイス認証をサポートしているかどうかを指定します。デフォルトはfalseです。
uniqueName	string		The unique identifier that can be assigned to an application and used as an alternate key.
oauth2RequiredPostResponse	boolean		OAuth 2.0トークン要求の一部として、Azure ADがGET要求ではなくPOST要求を許可するかどうかを指定します。デフォルトはfalseで、GETリクエストのみが許可されます。
api	object		Web APIを実装するアプリケーションの設定を指定します。
preAuthorizedApplications	リスト<object>		このアプリケーションのAPIにアクセスするために、指定された委任権限が事前に付与されているクライアントアプリケーションを一覧表示します。ユーザーは、事前に承認されたアプリケーション（指定された権限に関するもの）に同意する必要はありません。ただし、preAuthorizedApplicationsに記載されていない追加の権限（例えば、段階的な同意によって要求される権限）については、ユーザーの同意が必要となります。
appId	string		アプリケーションの一意の識別子。
delegatedPermissionIds	リスト<string>		アプリケーションが必要とする oauth2PermissionScopes の一意の識別子。
requestedAccessTokenVersion	number		このリソースが想定するアクセストークンのバージョンを指定します。これにより、エンドポイントやクライアント使うとは独立して生成されるJWTのバージョンとフォーマットが変更され、アクセストークンを要求します。
acceptMappedClaims	boolean		trueの場合、アプリケーションはカスタム署名キーを指定せずに使うクレームマッピングを行うことができます。
knownClientApplications	リスト<string>		クライアントアプリとカスタムウェブAPIアプリの2つの部分で構成されるソリューションをお持ちの場合は、同意をバンドルしてください。 クライアントアプリのappIDをこの値に設定すると、ユーザーはクライアントアプリに対して一度だけ同意したことになります。Azure AD は、クライアントへの同意が暗黙的にウェブ API への同意を意味することを認識し、両方の API のサービス プリンシパルを同時に自動的にプロビジョニングします。 クライアントとウェブAPIアプリは、同じテナントに登録されている必要があります。
oauth2PermissionScopes	リスト<object>		このアプリケーション登録によって表されるWeb APIによって公開される委任権限の定義。 これらの委任された権限は、クライアントアプリケーションによって要求される場合があり、同意の際にユーザーまたは管理者によって付与される場合があります。委任された権限は、OAuth 2.0スコープと呼ばれることもあります。
タイプ	string		指定可能な値は「User」と「Admin」です。この委任された権限について、管理者以外のユーザーが自身に代わって同意しても安全とみなすべきか、それとも管理者の同意が常に必要となるべきかを指定します。Microsoft Graphは各アクセス許可に対するデフォルトの同意要件を定義しますが、テナント管理者は組織内でその動作を上書きすることができます（委任されたアクセス許可に対するユーザーの同意を許可、制限、または限定することによって）。
userConsentDescription	string		デスクリプションは、委譲された許可の中に読むを意図しており、ユーザーが自ら許可を与えることを意図しています。 このテキストは、ユーザーが自分自身のためだけに同意する場合の同意画面に表示されます。
userConsentDisplayName	string		これは、ユーザーが自ら許可を与えることを意図した「読む」のタイトルです。 このテキストは、ユーザーが自分自身のためだけに同意する場合の同意画面に表示されます。
value	string		アクセストークン内のscp（スコープ）クレームに含める値を指定します。
adminConsentDescription	string		デスクリプションは、委託された権限のデスクリプションで、管理者がすべてのユーザーを代表して許可を与えることを意図して読む。 このテキストは、テナント全体の管理者同意画面に表示されます。
adminConsentDisplayName	string		この権限のタイトルは、すべてのユーザーに代わって権限を付与する管理者が読むことを想定しています。
id	string		リソースアプリケーションに対して定義された委任権限のコレクション内における、一意の委任権限識別子。
isEnabled	boolean		権限を作成または更新する際には、このプロパティをtrue（デフォルト値）に設定する必要があります。権限を削除するには、まずこのプロパティをfalseに設定する必要があります。その時点で、後続の呼び出しにおいて、その権限が削除される可能性があります。
applicationTemplateId	string		アプリケーションテンプレートの一意の識別子。
publicClient	object		デスクトップやモバイルデバイスなどのインストール済みクライアントの設定を指定します。
redirectUris	リスト<string>		サインイン時にユーザートークンが送信されるURL、またはOAuth 2.0認証コードとアクセストークンが送信されるリダイレクトURIを指定します。
appRoles	リスト<object>		アプリケーションに割り当てられた役割の集合。アプリの役割割り当てを使用すると、これらの役割を、他のアプリケーションに関連付けられたユーザー、グループ、またはサービスプリンシパルに割り当てることができます。nullを許容しません。
displayName	string		アプリの役割割り当ておよび同意画面に表示される権限の表示名。
id	string		appRolesコレクション内の一意の役割識別子。新しいアプリ ロールを作成するときは、新しい GUID 識別子を指定する必要があります。
isEnabled	boolean		アプリの役割を作成または更新する際には、これをtrueに設定する必要があります（これがデフォルト値です）。役割を削除するには、まずこれをfalseに設定する必要があります。その時点で、後続の呼び出しにおいて、この役割は削除される可能性があります。
origin	string		アプリの役割がアプリケーション オブジェクトで定義されているか、サービス プリンシパル エンティティで定義されているかを指定します。POSTまたはPATCHリクエストに含めてはなりません。
value	string		割り当てられたユーザーまたはサービスプリンシパルを認証するIDトークンおよびアクセストークンのロールクレームに含める値を指定します。
allowedMemberTypes	リスト<string>		このアプリロールをユーザーとグループ（["User"]に設定）、他のアプリケーション（["Application"]に設定）、またはその両方（["User", "Application"]に設定）に割り当てることができるかどうかを指定します。他のアプリケーションのサービスプリンシパルへの割り当てをサポートするアプリロールは、アプリケーション権限とも呼ばれます。「Application」の値は、アプリケーションエンティティで定義されたアプリロールでのみサポートされます。
description	string		アプリの役割にはデスクリプションです。 これは、アプリの役割が割り当てられるとき、およびアプリの役割がアプリケーションの権限として機能する場合は、同意プロセス中に表示されます。
description	string		アプリケーション オブジェクトのデスクリプションをエンド ユーザーに提供するための自由テキスト フィールド。
identifierUris	リスト<string>		App ID URIとも呼ばれ、この値はアプリケーションがリソースアプリとして使うされたときに設定されます。 identifierUrisは、APIコード内で参照するスコープのプレフィックスとして機能し、グローバルに一意である必要があります。提供されたデフォルト値は api://<application-client-id>の形で使うか、https://contoso.com/api のようなより読みやすいURIを指定することもできます。
parentalControlSettings	object		アプリケーションの保護者による利用制限設定を指定します。
countriesBlockedForMinors	リスト<string>		ISOの2文字国コードを指定します。このリストに記載されている国からの未成年者は、アプリケーションへのアクセスがブロックされます。
legalAgeGroupRule	string		アプリの利用者に適用される法定年齢区分を指定します。以下の値のいずれかに設定できます: Allow(Default)。法定最低基準を遵守させる。これは、欧州連合および韓国の未成年者には親の同意が必要であることを意味します。RequireConsentForPrivacyServices(COPPAルールに準拠するために生年月日の指定を強制する)、RequireConsentForMinors(未成年国ルールに関係なく18歳未満の親の同意を要求)、RequireConsentForKids(国別未成年の規則に関わらず14歳未満の親の同意を求める)、BlockMinors(未成年者の使うアプリへのアクセスをブロックする)
passwordCredentials	リスト<object>		アプリケーションに関連付けられたパスワード クレデンシャルのコレクション。 nullを許容しません。
keyId	string		パスワードの一意の識別子。
secretText	string		Azure ADによって生成された、長さが16～64文字の強力なパスワードが含まれています。生成されたパスワード値は、addPasswordへの最初のPOSTリクエスト時にのみ返されます。今後、このパスワードを復元する方法はありません。
startDateTime	number		パスワードが有効になる日時。
customKeyIdentifier	string		使わないでください。
displayName	string		パスワードに付ける分かりやすい名前。
endDateTime	number		パスワードの期限切れの日付と時間は使う ISO 8601 形式を表し、常にUTC時間で表されます。
hint	string		パスワードの最初の3文字が含まれています。
samlMetadataUrl	string		The URL where the service exposes SAML metadata for federation. This property is valid only for single-tenant applications. Nullable.
tokenEncryptionKeyId	string		keyCredentials コレクションに含まれる公開鍵の keyId を指定します。構成すると、Azure AD は、このプロパティが指すキーを使用して、発行するすべてのトークンを暗号化します。 暗号化トークンを受け取るアプリケーション コードは、サインインしているユーザーがトークンを使用できる前に、一致する秘密キーを使用してトークンを復号化する必要があります。
defaultRedirectUri	string		The default redirect URI. If specified and there's no explicit redirect URI in the sign-in request for SAML and OIDC flows, Microsoft Entra ID sends the token to this redirect URI.
keyCredentials	リスト<object>		アプリケーションに関連付けられたキー クレデンシャルのコレクション。 nullを許容しません。
displayName	string		鍵に親しみやすい名前を付ける。
endDateTime	number		クレデンシャルが失効する日時。
鍵	string		証明書の生データはバイトアレイに変換され、Base64文字列に変換されました。
keyId	string		キーの一意の識別子（GUID）。
startDateTime	number		クレデンシャルが有効になる日時。
タイプ	string		キーの種類クレデンシャル;例えば、対称的、AsymmetricX509Certなどです。
usage	string		キーが使用される目的を説明する文字列 。例: Verify。
customKeyIdentifier	string		カスタムキー識別子
nativeAuthenticationApisEnabled	string		アプリケーションでネイティブ認証APIが有効になっているかどうかを指定します。取り得る値は「なし」と「すべて」です。
notes	string		アプリケーションの管理に関連する注意事項。
publisherDomain	string		アプリケーションの認証済み発行元ドメイン。
serviceManagementReference	string		サービスまたは資産管理データベースからアプリケーションまたはサービスのコンタクト情報を参照します。 null を許容します。
signInAudience	string		現在のアプリケーションでサポートされているMicrosoftアカウントを指定します。指定可能な値は、AzureADMyOrg、AzureADMultipleOrgs、AzureADandPersonalMicrosoftAccount（既定値）、および PersonalMicrosoftAccount です。
verifiedPublisher	object		アプリケーションの検証済み発行元を指定します。発行元検証がアプリケーションのセキュリティ、信頼性、コンプライアンスをどのようにサポートするかについての詳細は、「発行元検証」を参照してください。
addedDateTime	number		認証済み発行者が最初に追加された、または最後に更新された日時を示すタイムスタンプ。
displayName	string		アプリパブリッシャーのパートナーセンターアカウントから確認済みのパブリッシャー名。
verifiedPublisherId	string		アプリパブリッシャーのパートナーセンターアカウントに登録されている、認証済みパブリッシャーのID。
deletedDateTime	number		アプリケーションが削除された日時。
displayName	string		アプリケーションの表示名。
id	string		アプリケーションオブジェクトの一意の識別子。このプロパティは、AzureポータルではオブジェクトIDと呼ばれています。directoryObjectキーから継承されます。nullを許容しません。
servicePrincipalLockConfiguration	object		Specifies whether sensitive properties of a multitenant application should be locked for editing after the application is provisioned in a tenant. Nullable. null by default.
credentialsWithUsageVerify	boolean		Locks the keyCredentials and passwordCredentials properties for modification where credential usage type is Verify.
identifierUris	boolean		Locks the identifierUris property for modification on the service principal.
tokenEncryptionKeyId	boolean		Locks the tokenEncryptionKeyId property for modification on the service principal.
isEnabled	boolean		Enables or disables service principal lock configuration. To allow the sensitive properties to be updated, update this property to false.
allProperties	boolean		Controls locking for all sensitive properties, namely keyCredentials, passwordCredentials, and tokenEncryptionKeyId.
credentialsWithUsageSign	boolean		Restricts modification of keyCredentials and passwordCredentials when the credential usage type is designated as Sign.
web	object		ウェブアプリケーションの設定を指定します。
homePageUrl	string		アプリケーションのホームページまたはランディングページ。
implicitGrantSettings	object		このウェブ アプリケーションが OAuth 2.0 暗黙的フローを使用してトークンを要求できるかどうかを指定します。
enableIdTokenIssuance	boolean		このウェブアプリケーションがID トークンを要求できるかどうかを指定します。OAuth 2.0の暗式フローです。
enableAccessTokenIssuance	boolean		このウェブアプリケーションがアクセストークンを要求できるかどうかを指定します。OAuth 2.0の暗黙的フローです。
logoutUrl	string		使うの認証サービスが使うフロントチャネル、バックチャネル、またはSAMLログアウトプロトコルでログアウトするURLを指定します。
redirectUris	リスト<string>		サインイン時にユーザートークンが送信されるURL、またはOAuth 2.0認証コードとアクセストークンが送信されるリダイレクトURIを指定します。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
defaultUserRolePermissions	object		AADテナントの既定のユーザーロール権限。
allowedToCreateApps	boolean		デフォルトのユーザーロールがアプリケーションを作成できるかどうかを示します。
allowedToCreateSecurityGroups	boolean		デフォルトのユーザーロールがセキュリティグループを作成できるかどうかを示します。
allowedToCreateTenants	boolean		デフォルトのユーザーロールがテナントを作成できるかどうかを示します。
allowedToReadOtherUsers	boolean		デフォルトのユーザーロールが他のユーザーを読むことができるかどうかを示します。
permissionGrantPoliciesAssigned	リスト<string>		ユーザーのアプリへの同意が許可されているかどうか、もし許可されている場合、どの同意付与権限やどのアプリ同意ポリシー(permissionGrantPolicy)がユーザーの同意付与権限を規定するかを示します。値は managePermissionGrantsForSelf.{id} の形式である必要があります。ここで{id}は組み込みまたはカスタムアプリの同意ポリシーのIDです。リストが空の場合は、アプリに対するユーザーの同意が無効になっていることを示します。
allowedToReadBitlockerKeysForOwnedDevice	boolean		ユーザーが所有デバイスに対して読む bitlocker keys を使用できるかどうかを示します。
allowUserConsentForRiskyApps	boolean		デスクリプション保留中。
allowedToSignUpEmailBasedSubscriptions	boolean		ユーザーが電子メールベースのサブスクリプションにサインアップできるかどうかを示します。
allowEmailVerifiedUsersToJoinOrganization	boolean		ユーザーが電子メール認証によってテナントに参加できるかどうかを示します。
blockMsolPowerShell	boolean		MSOLPowerShellの使うを無効にするには、このプロパティをtrueに設定してください。 これにより、MSOL PowerShellによるレガシーサービス「使う」へのユーザーベースのアクセスも無効になります。 これはAzure AD ConnectやMicrosoft Graphには影響しません。
displayName	string		このポリシーの表示名。
allowInvitesFrom	string		組織に外部ユーザーを招待できるユーザーを指定します。指定可能な値は、none、adminsAndGuestInviters、adminsGuestInvitersAndAllMembers、everyone です。米国政府を除くすべてのクラウド環境において、「全員」がデフォルト設定となっています。
guestUserRoleId	string	UnifiedRoleDefinition	ゲストユーザーに付与されるべきロールのロールテンプレートIDを表します。現在サポートされている役割は次のとおりです: ユーザー (a0b1b346-4d3e-4e8b-98f8-753987be4970)、ゲストユーザー (10dae51f-b6af-4016-8d66-8c2a99b929b3)、および制限付きゲストユーザー (2af84b1e-32c8-42b7-82bc-daa82404023b)。
id	string		認可ポリシーのIDです。
allowedToUseSSPR	boolean		テナントのユーザーが使うできるかどうかを示します。
description	string		このポリシーのデスクリプション。

ATTRIBUTE	TYPE	参照する	デスクリプション
invitationsAllowedAndBlockedDomainsPolicy	object		このポリシーは、外部ユーザーの協力を招く際のドメイン制限を規定しています。blockedDomainsリストとallowedDomainsリストは、一度にどちらか一方しか設定できません。blockedDomainsにデータが入力されている場合、blockedDomainsに含まれていないドメインもコラボレーションに招待できます。allowedDomainsに値が入力されている場合、allowedDomainsに含まれていないドメインはすべてブロックされます。両方のリストが空の場合、コラボレーションへの招待にドメイン制限はありません。
blockedDomains	リスト<string>		このリストに掲載されているドメインには、共同作業への招待状を送信することはできません。
allowedDomains	リスト<string>		このリストに掲載されているドメインには、共同作業への招待状を送信することが許可されています。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
displayName	string		conditionalAccessPolicy オブジェクトの表示名を指定します。
sessionControls	object		サインイン後に適用されるセッション制御を指定します。
disableResilienceDefaults	boolean		障害発生前に収集された情報に基づいて、Microsoft Entra ID が既存のセッションを延長することが許容されるかどうかを判断するセッション制御
applicationEnforcedRestrictions	object		アプリケーションの制限を強制するためのセッション制御。Exchange OnlineとSharePoint Onlineのみがこのセッション制御をサポートしています。
isEnabled	boolean		セッション制御が有効になっているかどうかを指定します。
cloudAppSecurity	object		クラウドアプリのセキュリティを適用するためのセッション制御
isEnabled	boolean		セッション制御が有効になっているかどうかを指定します。
cloudAppSecurityType	string		指定可能な値は、mcasConfigured、monitorOnly、blockDownloads、unknownFutureValue です。
persistentBrowser	object		セッション制御により、Cookieを永続的に保存するかどうかを定義します。このセッション制御を正しく機能させるには、すべてのアプリを選択する必要があります。
isEnabled	boolean		セッション制御が有効になっているかどうかを指定します。
モード	string		可能な値は、always、never です。
signInFrequency	object		セッション制御によりサインイン頻度を強制する
frequencyInterval	string		指定可能な値は、timeBased、everyTime、unknownFutureValue です。リスクの高いユーザー、リスクの高いサインイン、および Intune の登録には、everyTime のサインイン頻度が利用可能です。 登録
authenticationType	string		指定可能な値は、primaryAndSecondaryAuthentication、secondaryAuthentication、unknownFutureValue です。このプロパティは、timeBasedの値を持つfrequencyIntervalを使う場合には必要ありません
isEnabled	boolean		セッション制御が有効になっているかどうかを指定します。
value	number		日数または時間数
タイプ	string		指定可能な値は、日数、時間です。
id	string		conditionalAccessPolicy オブジェクトの識別子を指定します。
state	string		conditionalAccessPolicy オブジェクトの状態を指定します。指定可能な値は「enabled」、「disabled」、「enabledForReportingButNotEnforced」です。
conditions	object		ポリシーが適用されるために満たすべきルールを明記しています。
userRiskLevels	リスト<string>		ポリシーにはユーザーリスクレベルが含まれています。可能な値は、low、medium、high、hidden、none、unknownFutureValue です。
servicePrincipalRiskLevels	リスト<string>		サービス主要リスクレベルは に含まれています。 可能な値は、low、medium、high、none、unknownFutureValue です。
devices	object		ポリシー内のデバイス
deviceFilter	object		デバイスを含めるか除外するための動的デバイス構文ルールを定義するフィルター。 フィルターは、デバイス プロパティ (拡張属性など) を使用して、それらを含めたり除外したりできます。
モード	string		フィルターのモードを使う。 指定可能な値は include または exclude です。
rule	string		ルール構文は、 Microsoft Entra ID のグループのメンバーシップ ルールの構文と似ています。
authenticationFlows	object		Authentication flows included in the policy scope.
transferMethods	string		Enable or block authentication transfer methods. Possible values are none, deviceCodeFlow, authenticationTransfer, unknownFutureValue.
users	object		ポリシーに含まれるユーザー、グループ、役割。
excludeUsers	リスト<string>		ポリシーの適用範囲から除外されたユーザーIDのリスト、および/または「ゲストまたは外部ユーザー」。
includeGroups	リスト<string>		ポリシーの適用範囲内のグループ ID のリスト (グループ ID が明示的に除外されている場合、つまりグループ ID が「excludeGroups」リストに含まれている場合を除く)、または「すべて」。
excludeGroups	リスト<string>		グループIDはポリシーの適用範囲から除外されます。
includeRoles	リスト<string>		ポリシーの適用範囲内にあるロール ID のリスト (明示的に除外されている場合、つまりロール ID が「excludeRoles」リストに含まれている場合を除く)、または「すべて」。
excludeRoles	リスト<string>		役割IDはポリシーの範囲から除外されています。
includeUsers	リスト<string>		ポリシーの範囲内のユーザーIDのリスト(明確に除外されているユーザーIDを除き、例えば「excludeUsers」リストに含まれている場合を除く)か、「None」「All」または「GuestsまたはExternalUsers」のいずれかのいずれかです。
signInRiskLevels	リスト<string>		サインインリスクレベルはポリシーに含まれています。 可能な値は、low、medium、high、hidden、none、unknownFutureValue です。
platforms	object		ポリシーに含まれるプラットフォームと除外されたプラットフォーム
excludePlatforms	リスト<string>		プラットフォームはポリシーから除外されています。指定可能な値は、android、iOS、windows、windowsPhone、macOS、linux、all、unknownFutureValue です。
includePlatforms	リスト<string>		プラットフォームはポリシーに含まれるものです。指定可能な値は、android、iOS、windows、windowsPhone、macOS、linux、all、unknownFutureValue です。
locations	object		含まれる場所と除外される場所
excludeLocations	リスト<string>		ポリシーの適用範囲から除外されるロケーションID
includeLocations	リスト<string>		ポリシーの範囲内の場所ID（明示的に除外されていない限り）、すべて、または信頼済みすべて
clientApplications	object		ポリシーに含まれるクライアントアプリケーション(サービスプリンシパルおよびワークロード識別子)と除外
excludeServicePrincipals	リスト<string>		ポリシーの適用範囲から除外されるサービスプリンシパルID
includeServicePrincipals	リスト<string>		ポリシースコープに含まれるサービスプリンシパルID、またはServicePrincipalsInMyTenant
applications	object		ポリシーに含まれるアプリケーションとユーザーの操作、およびポリシーから除外されるアプリケーションとユーザーの操作
excludeApplications	リスト<string>		以下のいずれかが考えられます - ポリシーから明示的に除外されたクライアントIDのリスト(appId)、Office365、MicrosoftAdminPortals。
includeApplications	リスト<string>		以下のいずれかが考えられます。ポリシーが適用されるクライアントIDのリスト(appId)で、明示的に除外されていない場合(excludeApplicationsで除外)、All、Office365、MicrosoftAdminPortals
includeUserActions	リスト<string>		含めるべきユーザー操作。サポートされている値は、urn:user:registersecurityinfo と urn:user:registerdevice です。
clientAppTypes	リスト<string>		ポリシーに含まれるクライアントアプリケーションの種類。指定可能な値は「all」、「browser」、「mobileAppsAndDesktopClients」、「exchangeActiveSync」、「easSupported」、「other」です。
grantControls	object		ポリシーを通過するために満たさなければならない許可条件を指定します。
customAuthenticationFactors	リスト<string>		ポリシーで必要とされるカスタムコントロールIDのリスト
operator	string		助成金管理の関係性を定義します。指定可能な値: AND、OR
termsOfUse	リスト<string>		政策で義務付けられた使うIDの条件一覧
authenticationStrength	object		The authentication strength required by the Conditional Access policy.
modifiedDateTime	number		The last time this authentication strength policy was modified.
id	string		The unique identifier for this authentication strength policy.
displayName	string		The display name of the authentication strength policy.
policyType	string		Whether this strength is builtIn or custom.
requirementsSatisfied	string		Which authentication methods this policy satisfies. Possible values are none, mfa, mfaAndMicrosoftAuthenticatorPhoneSignIn.
allowedCombinations	リスト<string>		A collection of authentication method modes that can be used to satisfy this authentication strength policy.
combinationConfigurations	リスト<object>		Settings for the authentication strength policy, including which types of combinations to allow.
description	string		The description of the authentication strength policy.
builtInControls	リスト<string>		ポリシーで求められる組み込み制御の値の一覧。指定可能な値は、「block」、「mfa」、「compliantDevice」、「domainJoinedDevice」、「approvedApplication」、「compliantApplication」、「passwordChange」です。
createdDateTime	number		conditionalAccessPolicy 作成日時
modifiedDateTime	number		条件付きアクセスポリシーの変更日時

ATTRIBUTE	TYPE	参照する	デスクリプション
appID	string		接続されたアプリケーションの一意の識別子
riskLevel	string		接続されたアプリケーションに関連するリスクレベル。
permissionsMetadata	リスト<object>		接続されたアプリケーションに関連付けられた各権限のメタデータ。
removedTime	number		権限が削除された時点のタイムスタンプ（削除されていない場合は0）。
riskScore	number		許可のリスクスコア。リスクレベルが不明な場合は存在しません。
name	string		権限の名前。
riskLevel	string		許可のリスクレベル。
firstSeenTime	number		権限が最初に確認された時点のタイムスタンプ。
connectedAppName	string		接続されたアプリケーションの名前。
riskScore	number		接続されたアプリケーションに関連付けられたリスクスコア。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string		コンプライアンスポリシーのIDです。
odatatype	string		エンティティの OData 型、例:「#microsoft.graph.iosCompliancePolicy」
securityBlockJailbrokenDevices	boolean		もしそうなら、脱獄やroot化されたデバイスをブロックしてください。
managedEmailProfileRequired	boolean		もし本当なら、デバイスの所有者は管理された電子メールアカウントしか使うできません。

ATTRIBUTE	TYPE	参照する	デスクリプション
passwordExpirationDays	number		パスワードの有効期限（日数）有効期限がない場合は「null」。
passcodeMinimumLength	number		パスワードの最小文字数。(iOS)
passcodeRequiredType	string		パスワードの種類（例：英数字）。(iOS)
defenderRequireCloudProtection	boolean		Indicates whether or not to require Windows Defender cloud protection. (Windows 8 and later)
defenderRequireRealTimeMonitoring	boolean		Indicates whether or not to require Windows Defender real-time monitoring. (Windows 8 and later)
passcodePreviousPasscodeBlockCount	number		iOSの場合、以前使用したパスワードの再利用を防ぐための設定です。
passcodeExpirationDays	number		パスコードの有効期限（日数）有効期限がない場合は「null」。(iOS)
passwordSignInFailureCountBeforeFactoryReset	number		デバイスが初期化されるまでに失敗した認証試行回数。(Windows 8)
passwordMinutesOfInactivityBeforeScreenTimeout	number		一定時間操作がないと画面がタイムアウトします。
passcodeMinutesOfInactivityBeforeLock	number		一定時間操作がないと画面がロックされます。(iOS)
securityDeveloperSettingsEnabled	boolean		Indicates whether or not the user is allowed to access developer settings on the device. (Android Enterprise)
storageBlockExternalMedia	boolean		Indicates whether or not to block external media. (Android Enterprise)
defenderRequireBehaviorMonitoring	boolean		Indicates whether or not to require Windows Defender behavior monitoring. (Windows 8 and later)
passcodeRequired	boolean		パスワードの使うを要求してください。 (iOS)
passwordMinimumCharacterSetCount	number		Number of character sets required in the password. (macOS)
defenderSignatureUpdateIntervalInHours	number		Windows Defender signature update interval in hours. Valid values 0 to 24. (Windows 8 and later)
passwordRequiredType	string		パスワードの種類（例：英数字）。
passcodeMinutesOfInactivityBeforeScreenTimeout	number		一定時間操作がないと画面がタイムアウトします。
airDropBlocked	boolean		Indicates whether or not to block AirDrop. (macOS, iOS)
keychainBlockCloudSync	boolean		Indicates whether or not to block keychain sync to iCloud. (macOS, iOS)
passwordMaximumAttemptCount	number		Maximum number of password attempts before the device is wiped. (macOS)
iCloudDesktopAndDocumentsBlocked	boolean		Indicates whether or not to block iCloud Desktop and Documents sync. (macOS)
iCloudBlockDocumentSync	boolean		Indicates whether or not to block iCloud document sync. (macOS, iOS)
id	string		コンプライアンスポリシーのIDです。
odatatype	string		異なるプラットフォーム（Android、iOS）を区別するため。
passwordPreviousPasswordBlockCount	number		以前使用したパスワードの再利用を防止します。
passcodeBlockSimple	boolean		簡単なパスワードをブロックする。(iOS)
storageRequireDeviceEncryption	boolean		デバイスの暗号化を必須とするかどうかを示します。
passwordBlockSimple	boolean		簡単なパスワードをブロックする。
passcodeSignInFailureCountBeforeWipe	number		デバイスが初期化されるまでに失敗した認証試行回数。(iOS)
passcodeMinimumCharacterSetCount	number		Number of character sets required in the passcode. (iOS)
passwordPreviousPasswordCountToBlock	number		以前使用したパスワードの再利用を防止します。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないと画面がロックされます。(macOS)
passwordRequireWhenResumeFromIdleState	boolean		デバイスがアイドル状態から再開された際に、ユーザーにパスワードの提供を求めること。
appsAllowInstallFromUnknownSources	boolean		Indicates whether or not the user is allowed to enable unknown sources setting. (Android Enterprise)
passwordMinimumLength	number		パスワードの最小文字数。
passwordRequired	boolean		パスワードの使うを要求してください。
securityRequireVerifyApps	boolean		Require the Android Verify apps feature to be turned on. (Android)

ATTRIBUTE	TYPE	参照する	デスクリプション
odatatype	string		デバイス設定ポリシータイプ。
id	string		ポリシー文書のキー。 自動生成されました。
name	string		ポリシー名。
description	string		ポリシー デスクリプション.
platforms	string		このポリシーのプラットフォーム。指定可能な値は、none、android、iOS、macOS、windows10X、windows10、linux、unknownFutureValue です。
technologies	string		このポリシーのためのテクノロジー。 指定可能な値は、none、mdm、windows10XManagement、configManager、appleRemoteManagement、microsoftSense、exchangeOnline、mobileApplicationManagement、linuxMdm、enrollment、endpointPrivilegeManagement、unknownFutureValue です。
createdDateTime	number		ポリシー作成日時。
settingCount	number		設定の数。
lastModifiedDateTime	number		ポリシーの最終修正日時。
creationSource	string		ポリシー作成のソース。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
isAssigned	boolean		ポリシー割り当ての状況。
templateReference	object		テンプレートの参照情報。
templateId	string		テンプレートID。
templateFamily	string		参照されているテンプレートのテンプレートファミリー。この物件は読むのみです。 指定可能な値は、none、endpointSecurityAntivirus、endpointSecurityDiskEncryption、endpointSecurityFirewall、endpointSecurityEndpointDetectionAndResponse、endpointSecurityAttackSurfaceReduction、endpointSecurityAccountProtection、endpointSecurityApplicationControl、endpointSecurityEndpointPrivilegeManagement、enrollmentConfiguration、appQuietTime、baseline、unknownFutureValue、deviceConfigurationScripts、deviceConfigurationPolicies です。
templateDisplayName	string		テンプレートの表示名：参照されるテンプレートの名前。
templateDisplayVersion	string		参照されているテンプレートの表示バージョン。
odatatype	string		テンプレート参照データ型。
priorityMetaData	object		管理者が登録プロセス中に選択した各ポリシーの優先順位を示します。
odatatype	string		PriorityMetaData データタイプ。
priority	number		ポリシーの優先事項。 有効な値は1～500です。

ATTRIBUTE	TYPE	参照する	デスクリプション
odatatype	string		デバイス設定ポリシー設定のデータ型。
id	string		デバイス設定ポリシー設定ID。
policyId	string		デバイス configuration ポリシー ID.
settingInstance	object		settingInstance
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
settingInstanceTemplateReference	object		settingInstanceTemplateReference
settingInstanceTemplateId	string		settingInstanceTemplateId
odatatype	string		odatatype
choiceSettingValue	object		choiceSettingValue
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
odatatype	string		odatatype
value	string		value
children	リスト<object>		children
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
children	リスト<object>		children
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
useTemplateDefault	boolean		useTemplateDefault
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
value	string		value
children	リスト<object>		children
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
choiceSettingValue	object		choiceSettingValue
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
odatatype	string		odatatype
settingValueTemplateReference	object		settingValueTemplateReference
odatatype	string		odatatype
settingValueTemplateId	string		settingValueTemplateId
useTemplateDefault	boolean		useTemplateDefault
value	string		value
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
odatatype	string		odatatype
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId
settingInstanceTemplateReference	object		settingInstanceTemplateReference
odatatype	string		odatatype
settingInstanceTemplateId	string		settingInstanceTemplateId
odatatype	string		odatatype
odatatype	string		odatatype
settingDefinitionId	string		settingDefinitionId

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
deviceComplianceCheckinThresholdDays	number		The number of days a device is allowed to go without checking in to remain compliant.
isScheduledActionEnabled	boolean		Is feature enabled or not for scheduled action for rule.
secureByDefault	boolean		Device should be noncompliant when there is no compliance policy targeted when this is true.
enhancedJailBreak	boolean		Is feature enabled or not for enhanced jailbreak detection.
deviceInactivityBeforeRetirementInDay	number		When the device does not check in for specified number of days, the company data might be removed and the device will not be under management.
derivedCredentialUrl	string		The Derived Credential Provider self-service URI.
androidDeviceAdministratorEnrollmentEnabled	boolean		The property to enable Android device administrator enrollment.
enableLogCollection	boolean		Determines whether the log collection feature should be available for use.
derivedCredentialProvider	string		The Derived Credential Provider to use for Mobile Device Management. Possible values are notConfigured, entrustDataCard, purebred, xTec, intercede.
ignoreDevicesForUnsupportedSettingsEnabled	boolean		The property to enable ignore unsupported compliance settings on certain models of devices.
enableAutopilotDiagnostics	boolean		Determines whether the autopilot diagnostic feature is enabled or not.
enableEnhancedTroubleshootingExperience	boolean		Determines whether the enhanced troubleshooting UX is enabled or not.
enableDeviceGroupMembershipReport	boolean		Determines whether the device group membership report feature is enabled or not.
m365AppDiagnosticsEnabled	boolean		The property to enable M365 App log collection and Microsoft Entra ID Device ID correlation for M365 App Diagnostics.

ATTRIBUTE	TYPE	参照する	デスクリプション
multiFactorAuthConfiguration	string		Specifies the authentication policy for a user to complete registration using Microsoft Entra join or Microsoft Entra registered. Possible values are notRequired or required.
userDeviceQuota	number		Specifies the maximum number of devices that a user can have within the organization before blocking new device registrations.
azureADJoin	object		Specifies the settings for Microsoft Entra join.
isAdminConfigurable	boolean		Whether the policy is configurable by admins.
localAdmins	object		Specifies local admin settings for Microsoft Entra joined devices.
enableGlobalAdmins	boolean		Whether global admins are added as local administrators on Microsoft Entra joined devices.
azureADRegistration	object		Specifies the settings for Microsoft Entra registration.
isAdminConfigurable	boolean		Whether the policy is configurable by admins.
localAdminPassword	object		Specifies the setting for Local Admin Password Solution (LAPS) in the organization.
isEnabled	boolean		Whether LAPS is enabled in the tenant.
id	string		The unique identifier for the device registration policy.
displayName	string		The display name of the device registration policy.
description	string		The description of the device registration policy.

ATTRIBUTE	TYPE	参照する	デスクリプション
state	string		電子メール認証方式の設定の現在の状態。 有効な値は「有効」または「無効」です。
allowExternalIdToUseEmailOtp	string		外部ユーザーが電子メール OTP を認証に使用できるかどうかを決定します。 指定可能な値は、default、enabled、disabled、unknownFutureValue です。パブリック プレビューを使用しなかったデフォルト状態のテナントは、2021 年 10 月から電子メール OTP が自動的に有効になります。

ATTRIBUTE	TYPE	参照する	デスクリプション
createdDateTime	number		グループが作成された日時を示すタイムスタンプ。この値は変更できず、グループ作成時に自動的に入力されます。
isAssignableToRole	boolean		このグループをAzure Active Directoryの役割に割り当てることができるかどうかを示します。任意。このプロパティはグループ作成時にのみ設定可能で、変更できません。securityEnabled プロパティを true に設定する場合、securityEnabled プロパティも true に設定する必要があり、グループは動的グループであってはなりません (つまり、groupTypes に DynamicMembership を含めることはできません)。このプロパティを設定できるのは、グローバル管理者および特権管理者ロールを持つ呼び出し元のみです。このプロパティを設定したり、そのようなグループのメンバーシップを更新したりするには、呼び出し元に RoleManagement.ReadWrite.Directory 権限が割り当てられている必要があります。
licenseProcessingState	string		グループの全メンバーに対するグループライセンスの割り当て状況を示します。デフォルト値はfalseです。読む -only。 指定可能な値：QueuedForProcessing、ProcessingInProgress、ProcessingComplete。
mailNickname	string		グループのメールエイリアス。組織内の Microsoft 365 グループ内で一意です。
onPremisesSecurityIdentifier	string		オンプレミスからクラウドに同期されたグループのオンプレミスセキュリティ識別子（SID）が含まれています。
securityEnabled	boolean		グループがセキュリティグループであるかどうかを指定します。必須。
visibility	string		グループ参加ポリシーとグループコンテンツの可視性を指定します。指定可能な値は、Private、Public、またはHiddenmembershipです。Hiddenmembershipは、Microsoft 365グループの作成時にのみ設定できます。後から更新することはできません。グループ作成後、その他の表示設定値を更新できます。Microsoft Graph でグループを作成する際に可視性の値が指定されていない場合、セキュリティ グループは既定でプライベートとして作成され、Microsoft 365 グループはパブリックとして作成されます。役割に割り当て可能なグループは常に非公開です。
membershipRule	string		グループが動的グループである場合（groupTypesにDynamicMembershipが含まれる場合）、このグループのメンバーを決定するルール。
membershipRuleProcessingState	string		動的メンバーシップ処理が有効になっているか、一時停止されているかを示します。設定可能な値は「オン」または「一時停止」です。
renewedDateTime	number		グループが最後に更新された日時を示すタイムスタンプ。これは直接変更することはできず、サービス更新アクションを通じてのみ更新されます。
assignedLicenses	リスト<object>		グループに割り当てられているライセンス。
disabledPlans	リスト<string>		無効化されたプランの固有識別子のコレクション。
skuId	string		SKUの固有識別子。
classification	string		グループの分類（ビジネスへの影響度：低、中、高など）を説明します。このプロパティの有効な値は、テンプレート定義に基づいて ClassificationList 設定値を作成することによって定義されます。
id	string		グループ固有の識別子。デフォルトで返されます。directoryObject から継承されます。鍵。nullを許容しません。
mail	string		グループのSMTPアドレス。例えば、「serviceadmins@contoso.onmicrosoft.com」など。
securityIdentifier	string		グループのセキュリティ識別子。Windows シナリオで使用されます。
groupTypes	リスト<string>		グループの種類とその構成員を指定します。コレクションに「Unified」が含まれている場合、そのグループは Microsoft 365 グループです。含まれていない場合は、セキュリティ グループまたは配布グループのいずれかです。詳細については、グループ概要をご覧ください。コレクションにDynamicMembershipが含まれている場合、グループのメンバーシップは動的になります。そうでない場合、メンバーシップは静的になります。
onPremisesSamAccountName	string		オンプレミスディレクトリから同期されたオンプレミスSAMアカウント名が含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
preferredDataLocation	string		Microsoft 365グループの推奨データ場所。デフォルトでは、グループは作成者の希望するデータ位置を継承します。
preferredLanguage	string		Microsoft 365 グループの推奨言語。ISO 639-1コードに従う必要があります。例：en-US。
onPremisesProvisioningErrors	リスト<object>		プロビジョニング中に発生したエラー Microsoft同期製品。
category	string		プロビジョニングエラーのカテゴリ。注：現在、選択可能な値は1つのみです。指定可能な値：PropertyConflict - プロパティ値が一意ではないことを示します。他のオブジェクトも、そのプロパティに対して同じ値を持っています。
occurredDateTime	number		エラーが発生した日時。
propertyCausingError	string		エラーの原因となっているディレクトリプロパティの名前。現在使用可能な値: UserPrincipalName または ProxyAddress
value	string		エラーの原因となっている物件の値。
onPremisesSyncEnabled	boolean		このグループがオンプレミス ディレクトリから同期されている場合は true、このグループが元々オンプレミス ディレクトリから同期されていたが現在は同期されていない場合は false、このオブジェクトがオンプレミス ディレクトリから一度も同期されていない場合は null (デフォルト)。
deletedDateTime	number		Azure Active Directory の一部のオブジェクト (ユーザー、グループ、アプリケーション) が削除されると、まず論理的に削除され、このプロパティにオブジェクトが削除された日時が更新されます。それ以外の場合は、このプロパティはnullになります。オブジェクトが復元された場合、このプロパティはnullに更新されます。
description	string		グループ用のオプションデスクリプション。
resourceProvisioningOptions	リスト<string>		Microsoft 365 グループの作成時にプロビジョニングされるグループ リソースを指定します。これらのリソースは、通常、既定のグループ作成には含まれません。考えられる値は「チーム」です。
theme	string		Microsoft 365 グループのカラーテーマを指定します。選択可能な値は、ティール、パープル、グリーン、ブルー、ピンク、オレンジ、レッドです。
mailEnabled	boolean		グループがメール対応かどうかを指定します。必須。
displayName	string		グループの表示名。このプロパティはグループ作成時に必須であり、更新時に削除することはできません。
proxyAddresses	リスト<string>		同じグループのメールボックスに転送されるグループ用の電子メールアドレス。 例: ["SMTP: bob@contoso.com","smtp: bob@sales.contoso.com"]。複数値プロパティの式をフィルタリングするには、any演算子が必要です。
assignedLabels	リスト<object>		Microsoft 365 グループに関連付けられている機密ラベルのペア (ラベル ID、ラベル名) のリスト。
labelId	string		ラベルの固有識別子。
displayName	string		ラベルの表示名。
expirationDateTime	number		グループの有効期限が設定された日時を示すタイムスタンプ。この値は変更できず、グループ作成時に自動的に入力されます。
resourceBehaviorOptions	リスト<string>		Microsoft 365 グループの作成時に設定できるグループの動作を指定します。これは作成時（POST）にのみ設定可能です。設定可能な値は、AllowOnlyMembersToPost、HideGroupInOutlook、SubscribeNewGroupMembers、WelcomeEmailDisabled です。

ATTRIBUTE	TYPE	参照する	デスクリプション
preferredLanguage	string		ユーザーが優先する言語。推奨される言語形式はRFC 4646に基づいています。その名称は、言語に関連付けられたISO 639の2文字の小文字の文化コードと、国または地域に関連付けられたISO 3166の2文字の大文字のサブカルチャーコードを組み合わせたものです。例：「en-US」または「es-ES」。
deletedDateTime	number		Microsoft Entraの一部のオブジェクト（ユーザー、グループ、アプリケーション）が削除された場合、まず論理的に削除され、このプロパティはオブジェクトが削除された日時で更新されます。それ以外の場合は、このプロパティはnullになります。オブジェクトが復元された場合、このプロパティはnullに更新されます。
classification	string		グループの分類（ビジネスへの影響度：低、中、高など）を説明します。このプロパティの有効な値は、テンプレート定義に基づいて ClassificationList 設定値を作成することによって定義されます。
createdDateTime	number		グループが作成された日時を示すタイムスタンプ。この値は変更できず、グループ作成時に自動的に入力されます。タイムスタンプタイプは日付と時間情報を表す使う ISO 8601形式で、常にUTC時間です。 例えば、2014年1月1日のUTC午前0時は2014-01-01T00:00:00Zです。
expirationDateTime	number		グループの有効期限が設定された日時を示すタイムスタンプ。セキュリティグループの場合は null ですが、Microsoft 365 グループの場合は、groupLifecyclePolicy で定義されているように、グループの有効期限が設定された時点を表します。タイムスタンプ型は日付と時刻の情報を表します ISO 8601形式で、常にUTCです。 例えば、2014年1月1日のUTC午前0時は2014-01-01T00:00:00Zです。
onPremisesDomainName	string		オンプレミスのドメイン名。
onPremisesSamAccountName	string		オンプレミスディレクトリから同期されたオンプレミスSAMアカウント名が含まれています。このプロパティは、Microsoft Entra Connect を介してオンプレミスのディレクトリを Microsoft Entra ID と同期する顧客のみに提供されます。
odatatype	string		グラフデータタイプは、ユーザーまたはグラフのいずれかです
membershipRule	string		グループが動的グループである場合（groupTypesにDynamicMembershipが含まれる場合）、このグループのメンバーを決定するルール。
preferredDataLocation	string		Microsoft 365グループの推奨データ場所。デフォルトでは、グループは作成者の希望するデータ位置を継承します。
serviceProvisioningErrors	リスト<string>		サービスプロビジョニングエラーの一覧。
displayName	string		ユーザー／グループのアドレス帳に表示される名前。このプロパティはユーザー/グループの作成時に必須であり、更新時にクリアすることはできません。最大文字数は256文字です。
givenName	string		ユーザーの名（ファーストネーム）。最大文字数は64文字です。
jobTitle	string		ユーザーの役職。最大文字数は128文字です。
creationOptions	リスト<string>		作成オプション。
onPremisesNetBiosName	string		オンプレミス環境におけるネットBIOS名。
onPremisesSyncEnabled	string		このグループがオンプレミス ディレクトリから同期されている場合は true、このグループが元々オンプレミス ディレクトリから同期されていたが現在は同期されていない場合は false、このオブジェクトがオンプレミス ディレクトリから一度も同期されていない場合は null (デフォルト)。
theme	string		Microsoft 365 グループのカラーテーマを指定します。選択可能な値は、ティール、パープル、グリーン、ブルー、ピンク、オレンジ、レッドです。
id	string		メンバーID。これはグループID_ユーザーIDです
resource_id	string	ユーザー Group	メンバーが参照する実際のリソースID。
groupTypes	リスト<string>		グループの種類とそのメンバーシップを指定します。コレクションに「Unified」が含まれている場合、そのグループは Microsoft 365 グループです。それ以外の場合は、セキュリティ グループまたは配布グループのいずれかです。詳細については、グループの概要を参照してください。コレクションにDynamicMembershipが含まれている場合、グループのメンバーシップは動的になります。そうでない場合、メンバーシップは静的です。
mailNickname	string		このグループのメール別名は、組織内のMicrosoft 365グループでは唯一無二のものでした。最大文字数は64文字です。このプロパティには、次の文字を除くASCII文字セット0～127の文字のみを含めることができます：@ () \ [] " ; : <> 、スペース。
onPremisesSecurityIdentifier	string		オンプレミスからクラウドに同期されたグループのオンプレミスセキュリティ識別子（SID）が含まれています。
resourceBehaviorOptions	リスト<string>		Microsoft 365 グループの作成時に設定できるグループの動作を指定します。これは作成時（POST）にのみ設定可能です。設定可能な値は、AllowOnlyMembersToPost、HideGroupInOutlook、SubscribeNewGroupMembers、WelcomeEmailDisabled です。
resourceProvisioningOptions	リスト<string>		Microsoft 365 グループ作成時にプロビジョニングされるグループ リソースのうち、通常は既定のグループ作成には含まれないものを指定します。考えられる値は「チーム」です。
securityEnabled	boolean		グループがセキュリティグループであるかどうかを指定します。必須。
mail	string		ユーザーのSMTPアドレス。例えば、jeff@contoso.onmicrosoft.comなど。このプロパティを変更すると、ユーザーのproxyAddressesコレクションも更新され、その値がSMTPアドレスとして追加されます。このプロパティにはアクセント記号付きの文字を含めることはできません。
officeLocation	string		ユーザーの事業所におけるオフィスの所在地。
surname	string		ユーザーの姓（苗字または名字）。最大文字数は64文字です。
description	string		グループ用のオプションデスクリプション。
isAssignableToRole	boolean		このグループをMicrosoft Entraの役割に割り当てることができるかどうかを示します。オプション。このプロパティはグループ作成時にのみ設定可能で、変更できません。true に設定する場合、securityEnabled プロパティも true に設定し、可視性を Hidden に設定し、グループは動的グループであってはなりません (つまり、groupTypes に DynamicMembership を含めることはできません)。このプロパティを設定できるのは、グローバル管理者および特権ロール管理者ロールの呼び出し元のみです。呼び出し元には、このプロパティを設定したり、そのようなグループのメンバーシップを更新したりするための RoleManagement.ReadWrite.Directory 権限が割り当てられている必要があります。
membershipRuleProcessingState	string		動的メンバーシップ処理が有効になっているか、一時停止されているかを示します。設定可能な値は「オン」または「一時停止」です。
securityIdentifier	string		グループのセキュリティ識別子。Windows シナリオで使用されます。
userPrincipalName	string		ユーザーのユーザープリンシパル名（UPN）。UPNは、インターネット標準RFC 822に基づいた、ユーザーのインターネットスタイルのサインイン名です。慣例により、これはユーザーの電子メール名にマップされる必要があります。 一般的な形式は alias@domain で、domain はテナントの検証済みドメインのリストに含まれている必要があります。このプロパティは、ユーザーを作成する際に必須です。テナントの検証済みドメインは、組織のverifiedDomainsプロパティからアクセスできます。
renewedDateTime	number		グループが最後に更新された日時を示すタイムスタンプ。これは直接変更することはできず、サービス更新アクションを通じてのみ更新されます。タイムスタンプ型は日付と時刻の情報を表します ISO 8601形式で、常にUTCです。 例えば、2014年1月1日のUTC午前0時は2014-01-01T00:00:00Zです。
onPremisesProvisioningErrors	リスト<object>		プロビジョニング中に発生したエラー Microsoft同期製品。
category	string		プロビジョニングエラーのカテゴリ。注：現在、選択可能な値は1つのみです。指定可能な値：PropertyConflict - プロパティ値が一意ではないことを示します。他のオブジェクトも、そのプロパティに対して同じ値を持っています。
occurredDateTime	number		エラーが発生した日時。
propertyCausingError	string		エラーの原因となっているディレクトリプロパティの名前。現在使用可能な値: UserPrincipalName または ProxyAddress
value	string		エラーの原因となっている物件の値。
mailEnabled	boolean		グループがメール対応かどうかを指定します。必須。
proxyAddresses	リスト<string>		同じグループのメールボックスに転送されるグループ用の電子メールアドレス。 例: ["SMTP: bob@contoso.com","smtp: bob@sales.contoso.com"]。複数値プロパティの式をフィルタリングするには、any演算子が必要です。
visibility	string		グループ参加ポリシーとグループコンテンツの可視性を指定します。指定可能な値は、Private、Public、またはHiddenMembershipです。HiddenMembership は、Microsoft 365 グループの作成時にのみ設定できます。後から更新することはできません。グループ作成後、その他の可視性の値を更新できます。Microsoft Graph でグループを作成する際に可視性の値を指定しない場合、セキュリティ グループは既定でプライベートとして作成され、Microsoft 365 グループはパブリックになります。役割に割り当て可能なグループは常に非公開です。
parent_group_id	string	Group	メンバー（ユーザー／グループ）が所属する親グループのID。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
odatatype	string		The graph data type, either User or Group
id	string		The owner id. It is groupid_userid
resource_id	string	ユーザー	The actual resource id for which the owner refers to.
parent_group_id	string	Group	The parent group id for which the owner(user/group) belongs.

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
osMinimumBuildVersion	string		最小iOSビルドバージョン。
osMaximumBuildVersion	string		最大iOSビルドバージョン。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
managedEmailProfileRequired	boolean		管理された電子メールプロファイルを必須かどうかを示します。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
displayName	string		管理者がデバイス構成の名前を指定しました。
passcodeMinutesOfInactivityBeforeScreenTimeout	number		一定時間操作がないと画面がタイムアウトします。
passcodeRequiredType	string		必要なパスコードの種類。指定可能な値は、deviceDefault、alphanumeric、numeric です。
osMaximumVersion	string		最大iOSバージョン。
restrictedApps	リスト<object>		指定されたアプリがデバイスにインストールされていないことを要求します。このコレクションには最大100個の要素を含めることができます。
odatatype	string		アプリケーションのデータ型。
name	string		アプリケーション名。
publisher	string		アプリケーションの発行元。
appStoreUrl	string		アプリケーションのストアURL。
appId	string		アプリケーションのアプリケーション識別子またはバンドル識別子。
createdDateTime	number		オブジェクトが作成された日時。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
passcodeMinimumLength	number		パスコードの最小文字数。有効な値は4～14です。
passcodePreviousPasscodeBlockCount	number		ブロックする過去のパスコードの数。有効な値は1～24です。
osMinimumVersion	string		最小iOSバージョン。
odatatype	string		Microsoft Graph iOS コンプライアンス ポリシーの種類。
version	number		デバイス構成のバージョン。
passcodeBlockSimple	boolean		簡単なパスコードをブロックするかどうかを示します。
passcodeExpirationDays	number		パスコードの有効期限が切れるまでの日数。有効な値は1～65535です。
passcodeMinimumCharacterSetCount	number		パスワードに必要な文字セットの数。
securityBlockJailbrokenDevices	boolean		デバイスは脱獄やroot化されてはいけません。
deviceThreatProtectionEnabled	boolean		デバイスがデバイス脅威保護を有効にしていることを要求してください。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
id	string		エンティティのキー。
passcodeMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスコードの入力が必要になります。
passcodeRequired	boolean		パスコードを要求するかどうかを示します。

ATTRIBUTE	TYPE	参照する	デスクリプション
osMinimumBuildVersion	string		最小macOSビルドバージョン。
osMaximumBuildVersion	string		最大macOSビルドバージョン。
passwordRequired	boolean		パスワードを要求するかどうか。
osMinimumVersion	string		最小macOSバージョン。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
deviceThreatProtectionRequiredSecurityLevel	string		モバイル脅威対策の最低リスクレベルを要求する 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
displayName	string		管理者がデバイス構成の名前を指定しました。
version	number		デバイス構成のバージョン。
passwordPreviousPasswordBlockCount	number		ブロックする過去のパスワードの数。有効な値は1～24です。
firewallBlockAllIncoming	boolean		「すべての着信接続をブロックする」オプションに相当します。
odatatype	string		Microsoft Graph の Mac OS 準拠タイプ。
passwordBlockSimple	boolean		簡単なパスワードをブロックするかどうかを示します。
passwordExpirationDays	number		パスワードの有効期限が切れるまでの日数。有効な値は1～65535です。
passwordRequiredType	string		必要なパスワードの種類。指定可能な値は、deviceDefault、alphanumeric、numeric です。
gatekeeperAllowedAppSource	string		macOSデバイス上でアプリをどのダウンロード場所から実行できるかを決定するシステムおよびプライバシー設定です。 指定可能な値は、notConfigured、macAppStore、macAppStoreAndIdentifiedDevelopers、anywhere です。
id	string		エンティティのキー。
createdDateTime	number		オブジェクトが作成された日時。
passwordMinimumCharacterSetCount	number		パスワードに必要な文字セットの数。
osMaximumVersion	string		最大macOSバージョン。
systemIntegrityProtectionEnabled	boolean		デバイスがシステムの完全性保護を有効にしていることを要求します。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
storageRequireEncryption	boolean		Mac OSデバイスで暗号化を義務付けてください。
firewallEnabled	boolean		ファイアウォールを有効にするべきかどうか。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
passwordMinimumLength	number		パスワードの最小文字数。有効な値は4～14です。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
advancedThreatProtectionRequiredSecurityLevel	string		MDATPは、モバイル脅威対策の最低リスクレベルを要求します。 不遵守。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
firewallEnableStealthMode	boolean		「ステルスモードを有効にする」に相当します。

ATTRIBUTE	TYPE	参照する	デスクリプション
displayName	string		Display name of the managed app policy.
odatatype	string		OData type identifier. Sample values are "#microsoft.graph.iosManagedAppProtection", "#microsoft.graph.androidManagedAppProtection".
dataBackupBlocked	boolean		Indicates whether the backup of a managed app's data is blocked.
deviceComplianceRequired	boolean		Indicates whether device compliance is required.
minimumRequiredOsVersion	string		Versions less than the specified version will block the managed app from accessing company data.
appDataEncryptionType	string		Type of encryption which should be used for data in a managed app. Sample values are "whenDeviceLocked", "useDeviceSettings" (iOS only).
minimumWarningPatchVersion	string		Define the oldest recommended Android security patch level a user can have for secure access to the app (Android only).
lastModifiedDateTime	string		Date and time when the policy was last modified.
periodOfflineBeforeAccessCheck	string		The period after which access is checked when the device is not connected to the internet. Sample values are "P1D", "PT30M".
managedBrowserToOpenLinksRequired	boolean		Indicates whether internet links should be opened in the managed browser app.
saveAsBlocked	boolean		Indicates whether users may use the "Save As" menu item to save a copy of protected files.
maximumPinRetries	number		Maximum number of incorrect pin retry attempts before the managed app is either blocked or wiped.
minimumWarningOsVersion	string		Versions less than the specified version will result in warning message on the managed app.
minimumWarningAppVersion	string		Versions less than the specified version will result in warning message on the managed app.
minimumRequiredPatchVersion	string		Define the oldest required Android security patch level a user can have to gain secure access to the app (Android only).
allowedOutboundDataTransferDestinations	string		Destinations to which data can be transferred. Sample values are "allApps", "managedApps".
allowedOutboundClipboardSharingLevel	string		The level to which the clipboard may be shared between apps. Sample values are "managedAppsWithPasteIn", "allApps".
contactSyncBlocked	boolean		Indicates whether contacts can be synced to the user's device.
managedBrowser	string		Indicates in which managed browser(s) that internet links should be opened. Sample values are "notConfigured", "microsoftEdge".
screenCaptureBlocked	boolean		Indicates whether screen capture is blocked (Android only).
customBrowserDisplayName	string		Friendly name of the preferred custom browser to open weblink on Android (Android only).
printBlocked	boolean		Indicates whether printing is allowed from managed apps.
version	string		Version of the managed app policy.
periodOnlineBeforeAccessCheck	string		The period after which access is checked when the device is connected to the internet. Sample values are "PT30M", "PT1M".
pinRequired	boolean		Indicates whether an app-level pin is required.
description	string		Description of the managed app policy.
periodBeforePinReset	string		TimePeriod before the app-level pin must be reset if PinRequired is set to True. Sample values are "PT0S".
disableAppPinIfDevicePinIsSet	boolean		Indicates whether use of the app pin is disabled if the device pin is set.
minimumRequiredAppVersion	string		Versions less than the specified version will block the managed app from accessing company data.
disableAppEncryptionIfDeviceEncryptionIsEnabled	boolean		When this setting is enabled, app level encryption is disabled if device level encryption is enabled (Android only).
platform	string		Platform type detected from @odata.type. Sample values are "ios", "android", "universal".
fingerprintBlocked	boolean		Indicates whether use of the fingerprint reader is allowed in place of a pin if PinRequired is set to True.
deployedAppCount	number		Count of apps to which the current policy is deployed.
encryptAppData	boolean		Indicates whether application data for managed apps should be encrypted (Android only).
customBrowserPackageId	string		Unique identifier of a custom browser to open weblink on Android (Android only).
allowedInboundDataTransferSources	string		Sources from which data can be transferred. Sample values are "allApps", "managedApps".
minimumPinLength	number		Minimum pin length required for an app-level pin if PinRequired is set to True.
pinCharacterSet	string		Character set which may be used for an app-level pin if PinRequired is set to True. Sample values are "numeric", "alphanumericAndSymbol".
isAssigned	boolean		Indicates if the policy is deployed to any inclusion groups or not.
minimumRequiredSdkVersion	string		Versions less than the specified version will block the managed app from accessing company data.
allowedDataStorageLocations	リスト<string>		Data storage locations where a user may store managed data.
id	string		Unique identifier of the managed app policy.
createdDateTime	string		Date and time when the policy was created.
organizationalCredentialsRequired	boolean		Indicates whether organizational credentials are required for app use.
periodOfflineBeforeWipeIsEnforced	string		The amount of time an app is allowed to remain disconnected from the internet before all managed data it is wiped. Sample values are "P90D", "P1D".
simplePinBlocked	boolean		Indicates whether simplePin is blocked.
faceIdBlocked	boolean		Indicates whether use of the FaceID is allowed in place of a pin if PinRequired is set to True (iOS only).
customBrowserProtocol	string		A custom browser protocol to open weblink on iOS (iOS only).

ATTRIBUTE	TYPE	参照する	デスクリプション
azureADDeviceId	string		Azure Active Directory デバイスのためのユニークな識別子です。 読む only。
deviceCategoryDisplayName	string		デバイスカテゴリの表示名。デフォルトは空文字列です。$filter演算子「eq」と「or」をサポートします。
isEncrypted	boolean		デバイスの暗号化状況。
phoneNumber	string		デバイスの電話番号。
androidSecurityPatchLevel	string		Androidのセキュリティパッチレベル。
odatatype	string		異なるプラットフォーム（Android、iOS）を区別するため。
deviceActionResults	リスト<object>		ComplexType 型の deviceActionResult オブジェクトのリスト。
odatatype	string		deviceActionResult 型
actionName	string		アクション名
actionState	string		行動の状況。指定可能な値は、none、pending、cancelled、active、done、failed、notSupported です。
startDateTime	number		行動が開始された時刻。
lastUpdatedDateTime	number		アクションの状態が最後に更新された時刻。
complianceGracePeriodExpirationDateTime	number		デバイスコンプライアンスの猶予期間が終了する日付。
totalStorageSpaceInBytes	number		総ストレージ容量（バイト単位）
managementCertificateExpirationDate	number		レポート デバイス 管理証明書の有効期限。
iccid	string		集積回路カード識別子（ICCI）とは、SIMカード固有の識別番号のことです。デフォルトは空文字列です。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。 対応機能: $select。$Search はサポートされていません。
udid	string		iOSおよびmacOSデバイス用のユニークなデバイス識別子。 デフォルトは空文字列です。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。 対応：$select。$Search はサポートされていません。
enrolledDateTime	number		デバイスの登録期間について。$filter演算子「lt」と「gt」をサポートします。
osVersion	string		デバイスのOSバージョンです。
remoteAssistanceSessionErrorDetails	string		リモートアシスタンスセッションオブジェクトの作成時に発生した問題を示すエラー文字列。
freeStorageSpaceInBytes	number		無料ストレージ容量（バイト単位）。デフォルト値は0です。
managedDeviceName	string		デバイス識別のための自動生成名。
ethernetMacAddress	string		デバイスのイーサネットMACアドレスを示します。デフォルトでは、managedDevice エンティティの一部として返される場合、このプロパティは Null (非デフォルト プロパティ) になります。実際の値を取得するには、選択クエリオプションを指定した個別のGET呼び出しが必要です。例: deviceManagement/managedDevices({managedDeviceId})?$select=ethernetMacAddress サポート: $select。$Search はサポートされていません。
managedDeviceOwnerType	string		デバイスの所有権。「会社」または「個人」を指定できます。指定可能な値は、不明、会社、個人です。
easActivated	boolean		デバイスがExchange ActiveSyncで有効化されているかどうか。
imei	string		IMEI文字列。
physicalMemoryInBytes	number		合計メモリ容量（バイト単位）デフォルト値は0です。実際の値を取得するには、GET呼び出しを行う必要があります。 idとselectパラメータを含める必要があります。 対応：$select。
easActivationDateTime	number		Exchange ActivationSync デバイスのアクティベーション時間を同期します。
exchangeLastSuccessfulSyncDateTime	number		前回はデバイスコンタクト交換。
exchangeAccessState	string		Exchange内のデバイスのアクセス状態。指定可能な値は、none、unknown、allowed、blocked、quarantined です。
model	string		デバイスのモデル。
deviceHealthAttestationState	object		デバイス健康証明の州。
resetCount	number		PCデバイスが休眠または再開した回数。
secureBoot	string		セキュアブートが有効になっている場合、コアコンポーネントは正しい暗号署名を持っている必要があります。
codeIntegrityPolicy	string		ブート環境のセキュリティを制御するCode Integrity ポリシー。
odatatype	string		デバイス健康証明の状態タイプ。
lastUpdateDateTime	number		最終更新日時のタイムスタンプ。
bootAppSecurityVersion	string		ブートアプリケーションのセキュリティバージョン番号。
bootManagerSecurityVersion	string		ブートアプリケーションのセキュリティバージョン番号。
healthStatusMismatchInfo	string		この属性は、DHA-Serviceが整合性の問題を検出した場合に表示されます。
deviceHealthAttestationStatus	string		DHAレポート版です。 （名前空間バージョン）
codeIntegrity	string		コードの整合性が有効になっている場合、コードの実行は整合性が検証されたコードに制限されます。
earlyLaunchAntiMalwareDriverProtection	string		ELAMはネットワーク内のコンピュータが起動した際に保護を提供します。
tpmVersion	string		ブートアプリケーションのセキュリティバージョン番号。
contentVersion	string		HealthAttestation ステートスキーマのバージョン。
bitLockerStatus	string		BitLockerドライブ暗号化の有効化または無効化。
bootDebugging	string		bootDebuggingが有効になると、デバイスは開発およびテストで使う状態になります。
operatingSystemKernelDebugging	string		OperatingSystemKernelDebuggingが有効化されると、そのデバイスは開発およびテストにおいて使う状態です。
windowsPE	string		限られたサービスで動作するオペレーティングシステム、つまり コンピューターをWindows用に準備するため。
operatingSystemRevListInfo	string		認証されたデバイスで初回起動時に読み込まれたオペレーティングシステムのリビジョンリスト。
attestationIdentityKey	string		認証識別鍵(AIK)がデバイスに存在すると、そのデバイスがエンドースメントキー(EK)証明書を持っていることを示します。
safeMode	string		セーフモードは、Windowsのトラブルシューティングの選択肢で、パソコンを制限状態から始めるものです。
pcrHashAlgorithm	string		TPMによって使うされたHASHアルゴリズムを識別する情報属性。
pcr0	string		PCR[0]で取得される測定値。
bootRevisionListInfo	string		認証されたデバイスで初回起動時に読み込まれたブートリビジョンリスト。
issuedDateTime	number		デバイスが評価された、またはMDMに発行された日時。
codeIntegrityCheckVersion	string		ブートマネージャのバージョン
contentNamespaceUrl	string		DHAレポート版です。 （名前空間バージョン）
bootManagerVersion	string		ブートマネージャのバージョン。
virtualSecureMode	string		VSMは、侵害されたカーネルから高価値資産を保護するコンテナです。
secureBootConfigurationPolicyFingerPrint	string		カスタムセキュアブート構成ポリシーのフィンガープリント。
healthAttestationSupportedStatus	string		この属性は、デバイスがDHAをサポートしているかどうかを示します。
restartCount	number		PCデバイスが再起動した回数。
dataExcutionPolicy	string		DEPポリシーは、メモリに追加のチェックを行うハードウェアおよびソフトウェア技術のセットを定義しています。
testSigning	string		テスト署名が許可されている場合、デバイスは起動時に署名検証を強制しません。
meid	string		MEID.
operatingSystem	string		デバイスのオペレーティングシステム。Windows、iOSなど
jailBroken	string		デバイスが脱獄しているかroot化されているかのどちらかです。デフォルトは空文字列です。$filter演算子「eq」と「or」をサポートします。
easDeviceId	string		デバイスのActiveSync IDを交換してください。
azureADRegistered	boolean		デバイスがAzure Active Directoryに登録されているかどうか。
manufacturer	string		デバイス製造元。
serialNumber	string		SerialNumber.
configurationManagerClientEnabledFeatures	object		ConfigrMgrクライアントで有効化された機能。
odatatype	string		構成管理クライアント有効化機能タイプ
inventory	boolean		在庫管理がIntuneによって行われているかどうか。
modernApps	boolean		最新のアプリケーションがIntuneによって管理されているかどうか。
resourceAccess	boolean		リソースへのアクセスがIntuneによって管理されているかどうか。
deviceConfiguration	boolean		デバイス構成がIntuneによって管理されているかどうか。
compliancePolicy	boolean		コンプライアンスポリシーがIntuneによって管理されているかどうか。
windowsUpdateForBusiness	boolean		Windows Update for BusinessがIntuneによって管理されているかどうか。
notes	string		IT管理者が作成したデバイスに関するメモ。デフォルト値はnullです。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。 対応機能: $select。$Search はサポートされていません。
lastSyncDateTime	number		デバイスが最後にIntuneとの同期を正常に完了した日時。$filter演算子「lt」と「gt」をサポートします。
complianceState	string		デバイスのコンプライアンス状態。例：準拠、競合、エラーなど。デフォルト値は不明です。$filter演算子「eq」と「or」をサポートします。指定可能な値は、unknown、compliant、noncompliant、conflict、error、inGracePeriod、configManager です。
activationLockBypassCode	string		管理されたデバイスのアクティベーションロックを回避できるコードです。デフォルトでは、LIST呼び出しでmanagedDeviceエンティティの一部として返される場合、このプロパティはNull（非デフォルトプロパティ）になります。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。 対応機能: $select。$Search はサポートされていません。
deviceRegistrationState	string		デバイス登録状態。指定可能な値は、notRegistered、registered、revoked、keyConflict、approvalPending、certificateReset、notRegisteredPendingEnrollment、unknown です。
isSupervised	boolean		デバイス監督状態。
exchangeAccessStateReason	string		Exchangeでデバイスのアクセス状態が起きる理由です。指定可能な値は、none、unknown、exchangeGlobalRule、exchangeIndividualRule、exchangeDeviceRule、exchangeUpgrade、exchangeMailboxPolicy、other、compliant、notCompliant、notEnrolled、unknownLocation、mfaRequired、azureADBlockDueToAccessPolicy、compromisedPassword、deviceNotKnownWithManagedApp です。
userPrincipalName	string		デバイスのユーザープリンシパル名。
userDisplayName	string		ユーザーの表示名。
userId	string		デバイスに関連付けられたユーザーの固有識別子。
managementAgent	string		デバイスの管理チャネル。例：Intune、EASなど。デフォルト値は不明です。$filter演算子「eq」と「or」をサポートします。指定可能な値は、eas、mdm、easMdm、intuneClient、easIntuneClient、configurationManagerClient、configurationManagerClientMdm、configurationManagerClientMdmEas、unknown、jamf、googleCloudDevicePolicyController です。
emailAddress	string		デバイスに関連するユーザーのための電子メール。
remoteAssistanceSessionUrl	string		デバイスとリモートアシスタンスセッションを確立できるURL。デフォルトは空文字列です。実際の値を取得するには、デバイスIDとselectパラメータに含めたGETコールを行う必要があります。
wiFiMacAddress	string		Wi-Fi MACアドレス。
subscriberCarrier	string		加入者通信事業者。
partnerReportedThreatState	string		モバイル脅威防御パートナーが使うアカウントとデバイスに関与している場合、デバイスの脅威状態を示します。 読む ただ。 考えられる値は、不明、アクティブ化、非アクティブ化、セキュリティ保護、低重要度、中重要度、高重要度、応答なし、侵害、設定ミスです。
requireUserEnrollmentApproval	boolean		管理対象 iOS デバイスがユーザー承認登録であるかどうかをレポートします。
id	string		デバイスの一意識別子。
deviceName	string		デバイスの名前。
deviceEnrollmentType	string		デバイスの登録タイプ。指定可能な値は、unknown、userEnrollment、deviceEnrollmentManager、appleBulkWithUser、appleBulkWithoutUser、windowsAzureADJoin、windowsBulkUserless、windowsAutoEnrollment、windowsBulkAzureDomainJoin、windowsCoManagement、windowsAzureADJoinUsingDeviceAuth、appleUserEnrollment、appleUserEnrollmentWithServiceAccount です。

ATTRIBUTE	TYPE	参照する	デスクリプション
state	string		The state of the Microsoft Authenticator authentication method configuration. Possible values are enabled, disabled.
featureSettings	object		A collection of Microsoft Authenticator settings such as number matching and additional context.
numberMatchingRequiredState	object		Requires number matching for MFA notifications. Value is ignored for phone sign-in notifications.
state	string		Whether the feature is enabled or disabled. Possible values are default, enabled, disabled, unknownFutureValue.
includeTarget	object		A single entity that is targeted by this feature.
id	string		The ID of the entity targeted. Use all_users for all users.
targetType	string		The kind of entity targeted. Possible values are user, group, unknownFutureValue.
displayAppInformationRequiredState	object		Determines whether the user sees the app name and location in the Authenticator notification.
state	string		Whether the feature is enabled or disabled. Possible values are default, enabled, disabled, unknownFutureValue.
companionAppAllowedState	object		Determines whether companion applications are allowed for Microsoft Authenticator.
state	string		Whether the feature is enabled or disabled. Possible values are default, enabled, disabled, unknownFutureValue.

ATTRIBUTE	TYPE	参照する	デスクリプション
displayName	string		指定された場所の表示名。
countriesAndRegions	リスト<string>		ISO 3166-2で規定された2文字形式で国および／または地域をリスト化したもの。
includeUnknownCountriesAndRegions	boolean		国や地域にマッピングされないIPアドレスを、指定された場所に含める場合はtrue。
countryLookupMethod	string		使うがどの国の所在地かを決める方法を決定します。 指定可能な値は、clientIpAddress（デフォルト）とauthenticatorAppGpsです。
isTrusted	boolean		この場所が明示的に信頼されている場合はtrue。
ipRanges	リスト<object>		IPv4 CIDR形式のIPアドレス範囲のリスト（例：1.2.3.4/32) または IETF RFC596 で許可されている任意の IPv6 フォーマット。
odatatype	string		使う 異なる種類のIPレンジを区別するために。 指定可能な値は #microsoft.graph.iPv4CidrRange です。および #microsoft.graph.iPv6CidrRange。
cidrAddress	string		CIDR表記のIPv4またはIPv6アドレス。
id	string		指定された場所のID。
odatatype	string		異なる種類の地名を区別するため。値は #microsoft.graph.countryNamedLocation です。または #microsoft.graph.ipNamedLocation。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
clientId	string	ServicePrincipal	APIにアクセスする際に、サインインしたユーザーに代わって動作することを許可されている、アプリケーションのクライアントサービスプリンシパルのID。Azureの「エンタープライズアプリケーション」ページ内の「objectId」フィールドに相当します。
consentType	string		クライアントアプリケーションがすべてのユーザーになりすますことを許可されているか、特定のユーザーのみになりすますことを許可されているかを示します。「AllPrincipals」は、すべてのユーザーになりすます権限を示します。「プリンシパル」とは、特定のユーザーになりすます権限を持つことを意味します。管理者は、すべてのユーザーを代表して同意を与えることができます。管理者以外のユーザーでも、場合によっては、委任された権限の一部について、自分自身に代わって同意する権限が与えられることがあります。
principalId	string	ユーザー	consentTypeがPrincipalの場合、クライアントが代理としてリソースにアクセスすることを許可されているユーザーのID。consentTypeが「AllPrincipals」の場合、この値はnullになります。consentTypeが「Principal」の場合に必須です。
resourceId	string	ServicePrincipal	アクセスが許可されているリソースサービスプリンシパルのID。これは、クライアントがサインインしたユーザーに代わって呼び出しを試みることが許可されているAPIを識別するものです。
scope	string		リソースアプリケーション（API）のアクセストークンに含めるべき、委任された権限のクレーム値をスペースで区切ったリスト。たとえば、「openid User.読む GroupMember.読む.All」などです。 各クレーム値は、リソースサービスプリンシパルのpublishedPermissionScopesプロパティにリストされている、APIによって定義された委任権限のいずれかの値フィールドと一致する必要があります。
id	string		OAuth2PermissionGrantのID。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
appRoleAssignmentRequired	boolean		ユーザーがサインインしたり、アプリがトークンを取得したりする前に、ユーザーまたは他のサービスプリンシパルにこのサービスプリンシパルに対するアプリロールの割り当てを付与する必要があるかどうかを指定します。デフォルト値はfalseです。
displayName	string		サービスプリンシパルの表示名。
passwordCredentials	リスト<object>		アプリケーションに関連付けられたパスワード クレデンシャルのコレクション。
hint	string		パスワードの最初の3文字が含まれています。
keyId	string		パスワードの一意の識別子。
secretText	string		Azure ADによって生成された、長さが16～64文字の強力なパスワードが含まれています。生成されたパスワード値は、addPasswordへの最初のPOSTリクエスト時にのみ返されます。今後、このパスワードを復元する方法はありません。
startDateTime	number		パスワードが有効になる日時。
customKeyIdentifier	string		使わないでください。
displayName	string		パスワードに付ける分かりやすい名前。
endDateTime	number		パスワードの期限切れの日付と時間は使う ISO 8601 形式を表し、常にUTC時間で表されます。
preferredSingleSignOnMode	string		このアプリケーション用に設定されているシングルサインオンモードを指定します。Azure AD 使う Microsoft 365 または Azure AD My Apps からアプリケーションを起動するための推奨されるシングルサインオンモードです。 サポートされている値は、password、saml、notSupported、およびoidcです。
samlSingleSignOnSettings	object		SAMLシングルサインオンに関連する設定のコレクション。
relayState	string		サービスプロバイダがシングルサインオンフロー完了後にリダイレクトする相対URI。
servicePrincipalNames	リスト<string>		関連付けられたアプリケーションからコピーされた識別子URIのリストが含まれています。ハイブリッドアプリケーションには、追加の値を加えることができます。これらの値は使うすることで、Azure AD内でこのアプリが公開する権限を特定することができます。
verifiedPublisher	object		このサービスプリンシパルが表すアプリケーションの検証済み発行元を指定します。
addedDateTime	number		認証済み発行者が最初に追加された、または最後に更新された日時を示すタイムスタンプ。
displayName	string		アプリパブリッシャーのパートナーセンターアカウントから確認済みのパブリッシャー名。
verifiedPublisherId	string		アプリパブリッシャーのパートナーセンターアカウントに登録されている、認証済みパブリッシャーのID。
accountEnabled	boolean		サービスプリンシパルアカウントが有効になっている場合はtrue、そうでない場合はfalse。
disabledByMicrosoftStatus	string		Microsoftが登録済みアプリケーションを無効にしているかどうかを指定します。指定可能な値は、null（デフォルト値）、NotDisabled、およびDisabledDueToViolationOfServicesAgreement（理由としては、疑わしい、不正な、または悪意のある活動、あるいはMicrosoftサービス契約の違反などが考えられます）です。
signInAudience	string		現在のアプリケーションでサポートされているMicrosoftアカウントを指定します。サポートされている値は、AzureADMyOrg - 私の組織のAzure ADテナント(シングルテナント)でMicrosoftの仕事または学校アカウントを持つユーザーです。AzureADMultipleOrgs-Microsoftの職場または学校アカウントを持つユーザー(組織のAzure ADテナント(マルチテナント)です。AzureADandPersonalMicrosoftAccount-個人Microsoftアカウントを持つユーザー、または組織のAzure ADテナント内の職場または学校アカウントを持つユーザー。PersonalMicrosoftAccount - 個人用Microsoftアカウントをお持ちのユーザーのみ。
tags	リスト<string>		サービスプリンシパルを分類および識別するためのカスタム文字列 。
alternativeNames	リスト<string>		使う サブスクリプションによるサービスプリンシパルの取得、管理されたアイデンティティのリソースグループおよび完全なリソースIDの識別。
appRoles	リスト<object>		このサービスプリンシパルが表す、アプリケーションによって公開される役割。詳細については、アプリケーションエンティティのappRolesプロパティの定義を参照してください。nullを許容しません。
value	string		割り当てられたユーザーまたはサービスプリンシパルを認証するIDトークンおよびアクセストークンのロールクレームに含める値を指定します。
allowedMemberTypes	リスト<string>		このアプリロールをユーザーとグループ（["User"]に設定）、他のアプリケーション（["Application"]に設定）、またはその両方（["User", "Application"]に設定）に割り当てることができるかどうかを指定します。他のアプリケーションのサービスプリンシパルへの割り当てをサポートするアプリロールは、アプリケーション権限とも呼ばれます。「Application」の値は、アプリケーションエンティティで定義されたアプリロールでのみサポートされます。
description	string		アプリの役割にはデスクリプションです。 これは、アプリの役割が割り当てられるとき、およびアプリの役割がアプリケーションの権限として機能する場合は、同意プロセス中に表示されます。
displayName	string		アプリの役割割り当ておよび同意画面に表示される権限の表示名。
id	string		appRolesコレクション内の一意の役割識別子。新しいアプリ ロールを作成するときは、新しい GUID 識別子を指定する必要があります。
isEnabled	boolean		アプリの役割を作成または更新する際には、これをtrueに設定する必要があります（これがデフォルト値です）。役割を削除するには、まずこれをfalseに設定する必要があります。その時点で、後続の呼び出しにおいて、この役割は削除される可能性があります。
origin	string		アプリの役割がアプリケーション オブジェクトで定義されているか、サービス プリンシパル エンティティで定義されているかを指定します。POSTまたはPATCHリクエストに含めてはなりません。
homepage	string		アプリケーションのホームページまたはランディングページ。
servicePrincipalType	string		サービスプリンシパルがアプリケーション、マネージドID、またはレガシーアプリケーションを表しているかどうかを識別します。これはAzure ADによって内部的に設定されます。servicePrincipalType プロパティには、次の 3 つの値を設定できます。Application - アプリケーションまたはサービスを表すサービス プリンシパル。appIdプロパティは、関連付けられたアプリ登録を識別し、別のテナントのアプリケーション（場合によっては別のテナントのアプリケーション）のappIdと一致します。関連アプリの登録がされていない場合、サービスプリンシパルに対してトークンは発行されません。ManagedIdentity - 管理対象IDを表すサービスプリンシパル。管理対象IDを表すサービスプリンシパルには、アクセス権限を付与することはできますが、直接更新または変更することはできません。レガシー - アプリ登録以前、または従来の利用形態を通じて作成されたアプリを表すサービスプリンシパル。従来のサービスプリンシパルは、クレデンシャル、サービスプリンシパル名、応答URL、および承認されたユーザーが編集可能なその他のプロパティを持つことができますが、関連付けられたアプリ登録はありません。 appIdの値は、サービスプリンシパルとアプリ登録を関連付けるものではありません。サービスプリンシパルは 作成されたテナントでのみ存在できます。
addIns	リスト<object>		コンシューマーサービスが特定のコンテキストでアプリを呼び出すことができるカスタム動作を定義します。 例えば、ファイルストリームをレンダリングできるアプリケーションは、「FileHandler」機能のためにaddInsプロパティを設定することができます。これにより、Office 365などのサービスが、ユーザーが作業中のドキュメントのコンテキストでアプリケーションを呼び出すことができるようになります。
id	string		アドインのID。
properties	リスト<object>		アドインのプロパティ。
鍵	string		キーと値のペアのキー。
value	string		キーと値のペアの値。
タイプ	string		アドインの種類。
appOwnerOrganizationId	string	Account	アプリケーションが登録されているテナントIDが含まれています。これは、アプリケーションによって支えられているサービスプリンシパルにのみ適用されます。
id	string		サービス主体の固有識別子。directoryObjectキーから継承
appDisplayName	string		関連付けられたアプリケーションによって公開される表示名。
applicationTemplateId	string		サービスプリンシパルが作成されたアプリケーションテンプレートの一意の識別子。
deletedDateTime	number		サービスプリンシパルが削除された日時。
logoutUrl	string		使うOpenId Connect フロントチャネル、バックチャネル、またはSAMLログアウトプロトコルでユーザーのログアウトに使うためのMicrosoftの承認サービスが使うURLを指定します。
oauth2PermissionScopes	リスト<object>		アプリケーションによって公開される委任された権限。詳細については、アプリケーションエンティティのapiプロパティにあるoauth2PermissionScopesプロパティを参照してください。
adminConsentDisplayName	string		この権限のタイトルは、すべてのユーザーに代わって権限を付与する管理者が読むことを想定しています。
id	string		リソースアプリケーションに対して定義された委任権限のコレクション内における、一意の委任権限識別子。
isEnabled	boolean		権限を作成または更新する際には、このプロパティをtrue（デフォルト値）に設定する必要があります。権限を削除するには、まずこのプロパティをfalseに設定する必要があります。その時点で、後続の呼び出しにおいて、その権限が削除される可能性があります。
タイプ	string		指定可能な値は「User」と「Admin」です。この委任された権限について、管理者以外のユーザーが自身に代わって同意しても安全とみなすべきか、それとも管理者の同意が常に必要となるべきかを指定します。Microsoft Graphは各アクセス許可に対するデフォルトの同意要件を定義しますが、テナント管理者は組織内でその動作を上書きすることができます（委任されたアクセス許可に対するユーザーの同意を許可、制限、または限定することによって）。
userConsentDescription	string		デスクリプションは、委譲された許可の中に読むを意図しており、ユーザーが自ら許可を与えることを意図しています。 このテキストは、ユーザーが自分自身のためだけに同意する場合の同意画面に表示されます。
userConsentDisplayName	string		これは、ユーザーが自ら許可を与えることを意図した「読む」のタイトルです。 このテキストは、ユーザーが自分自身のためだけに同意する場合の同意画面に表示されます。
value	string		アクセストークン内のscp（スコープ）クレームに含める値を指定します。
adminConsentDescription	string		デスクリプションは、委託された権限のデスクリプションで、管理者がすべてのユーザーを代表して許可を与えることを意図して読む。 このテキストは、テナント全体の管理者同意画面に表示されます。
resourceSpecificApplicationPermissions	リスト<object>		このアプリケーションによって公開される、リソース固有のアプリケーション権限。現在、リソース固有の権限は、特定のチャットにアクセスするTeamsアプリやTeams 使う Microsoft Graph にのみサポートされています。
description	string		リソース固有のアクセス許可が表すアクセスレベルについて説明します。
displayName	string		リソース固有のアクセス許可の表示名。
id	string		リソース固有のアプリケーション権限の一意の識別子。
isEnabled	boolean		権限が有効になっているかどうかを示します。
value	string		許可の価値。
description	string		サービスプリンシパルの内部エンドユーザー向けデスクリプションを提供するためのフリーテキストフィールド。 MyAppsのようなエンドユーザーポータルでは、このフィールドにデスクリプションというアプリケーションが表示されます。
info	object		取得したアプリケーションの基本プロファイル情報（アプリのマーケティング、サポート、利用規約、プライバシーポリシーのURLなど）。利用規約とプライバシーポリシーは、ユーザーの同意手続きを通じてユーザーに提示されます。
logoUrl	string		アプリケーションのロゴへのCDN URL。
marketingUrl	string		アプリケーションのマーケティングページへのリンク。
privacyStatementUrl	string		アプリケーションのプライバシーポリシーへのリンク。
supportUrl	string		アプリケーションのサポートページへのリンク。
termsOfServiceUrl	string		アプリケーションの利用規約へのリンク。
keyCredentials	リスト<object>		サービスプリンシパルに関連するキークレデンシャルのコレクション。
endDateTime	number		クレデンシャルが失効する日時。
鍵	string		証明書の生データはバイトアレイに変換され、Base64文字列に変換されました。
keyId	string		キーの一意の識別子（GUID）。
startDateTime	number		クレデンシャルが有効になる日時。
タイプ	string		キーの種類クレデンシャル;例えば、対称的、AsymmetricX509Certなどです。
usage	string		キーが使用される目的を説明する文字列 。例: Verify。
customKeyIdentifier	string		カスタムキー識別子
displayName	string		鍵に親しみやすい名前を付ける。
loginUrl	string		サービスプロバイダーがユーザーをAzure ADにリダイレクトして認証を行う際のURLを指定します。Azure AD Microsoft 365 または Azure AD のマイ アプリからアプリケーションを起動するための URL。 空白の場合、Azure AD は SAML ベースのシングルサインオンが構成されたアプリケーションに対して、IdP 開始型のサインオンを実行します。ユーザーは、Microsoft 365、Azure AD マイアプリ、または Azure AD SSO URL からアプリケーションを起動します。
notes	string		サービス提供者に関する情報を入力するための自由記述欄。通常は 運用目的で使用されます。
notificationEmailAddresses	リスト<string>		有効な証明書が有効期限に近づくとAzure ADが通知を送る電子メールアドレスのリストを指定します。 これはAzure AD Galleryアプリケーション向けに発行されるSAMLトークンに署名するための証明書のみを使うためのものだ。
tokenEncryptionKeyId	string		keyCredentials コレクションに含まれる公開鍵の keyId を指定します。構成すると、Azure AD はこのアプリケーションのトークンを発行し、このプロパティで指定されたキーを暗号化して使用します。 暗号化トークンを受け取るアプリケーション コードは、サインインしているユーザーがトークンを使用できる前に、一致する秘密キーを使用してトークンを復号化する必要があります。
appDescription	string		関連するアプリケーションによって露出したデスクリプション。
appId	string	応用	関連付けられたアプリケーションの一意の識別子（appIdプロパティ）。
replyUrls	リスト<string>		関連付けられたアプリケーションへのサインインのためにユーザートークンが送信されるURL、または関連付けられたアプリケーションへのOAuth 2.0認証コードとアクセストークンが送信されるリダイレクトURI。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
principalId	string	Group ServicePrincipal ユーザー	譲渡を受ける主体を識別する識別子。
principal	object		課題の対象となる校長先生の詳細。読む only。
odatatype	string		プリンシパルの種類。ユーザーまたはグループのいずれかになります。
id	string		譲渡を受ける主体を識別する識別子。
mail	string		プリンシパルユーザーの電子メール ID。
displayName	string		主要ユーザーの表示。
id	string		役割割り当ての一意の識別子。キー、null 不可、読む専用。
appScopeId	string		割り当てスコープがアプリ固有の場合、アプリ固有のスコープを識別する識別子。このプロパティまたはdirectoryScopeIdのいずれかが必要です。アプリスコープとは、このアプリケーションのみが定義および理解するスコープのことです。
directoryScopeId	string		割り当ての範囲を表すディレクトリオブジェクトの識別子。このプロパティまたはappScopeIdのいずれかが必要です。任務の範囲によって、校長がアクセスを許可されているリソースのセットが決まります。ディレクトリスコープとは、ディレクトリ内に保存される共有スコープであり、複数のアプリケーションによって認識されます。
roleDefinitionId	string	UnifiedRoleDefinition	割り当て対象となる役割定義の識別子。読む only。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
description	string		統一されたRoleDefinitionのためのデスクリプション。 読む -isBuiltInが真のときだけ。
displayName	string		統合ロール定義の表示名。読む -isBuiltInが真のときだけ。
id	string		役割定義の一意の識別子。キー、nullableではない、読むのみ。 エンティティから継承。
isBuiltIn	boolean		役割定義が Azure Active Directory (Azure AD) に含まれる既定のセットの一部であるか、カスタム定義であるかを示すフラグ。
resourceScopes	リスト<string>		ロール定義が適用される範囲または権限のリスト。現在サポートされているのは / のみです。読む -isBuiltInが真のときだけ。
rolePermissions	リスト<object>		ロールに含まれる権限の一覧。isBuiltIn が true の場合にのみ読む。
allowedResourceActions	リスト<string>		リソースに対して実行可能なタスクの集合。
condition	string		許可が有効となるために満たさなければならない、任意で適用される制約事項。カスタムロールではサポートされていません。
excludedResourceActions	リスト<string>		リソース上で実行できないタスクの集合。まだサポートされていません。
templateId	string		isBuiltInがfalseのときに設定できるカスタムテンプレート識別子で、isBuiltInがtrueの場合にのみ読むことができます。 この識別子は、異なるディレクトリ間で同じ識別子が必要な場合に通常使うと呼ばれます。
inheritsPermissionsFrom	リスト<object>		指定されたロール定義が継承するロール定義のみのコレクション。 Azure AD の組み込みロール (isBuiltIn が true の場合) のみがこの属性をサポートしています。
id	string		役割定義の一意の識別子。キー、nullableではない、読むのみ。 エンティティから継承。
isEnabled	boolean		役割の割り当てが有効になっているかどうかを示すフラグ。falseの場合、その役割は割り当てることができません。読む -isBuiltInが真のときだけ。
version	string		役割定義のバージョンを示します。isBuiltIn が true の場合にのみ読む。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
externalUserStateChangeDateTime	number		externalUserState プロパティへの最新の変更のタイムスタンプを表示します。
mobilePhone	string		ユーザーの主要な携帯電話番号。オンプレミスのディレクトリから同期されたユーザーのみが読むことができます。
onPremisesProvisioningErrors	リスト<object>		プロビジョニング中に発生したエラー Microsoft同期製品。
category	string		プロビジョニングエラーのカテゴリ。注：現在、選択可能な値は1つのみです。指定可能な値：PropertyConflict - プロパティ値が一意ではないことを示します。他のオブジェクトも、そのプロパティに対して同じ値を持っています。
occurredDateTime	number		エラーが発生した日時。
propertyCausingError	string		エラーの原因となっているディレクトリプロパティの名前。現在使用可能な値: UserPrincipalName または ProxyAddress
value	string		エラーの原因となっている物件の値。
passwordPolicies	string		ユーザーのパスワードポリシーを指定します。この値は列挙型であり、可能な値の1つとして DisableStrongPassword があります。これは、デフォルトのポリシーよりも弱いパスワードを指定できるようにするものです。DisablePasswordExpiration を指定することもできます。これら2つは同時に指定できます。例えば、DisablePasswordExpiration、DisableStrongPasswordのように指定します。
employeeId	string		組織によってユーザーに割り当てられた従業員識別子。
onPremisesImmutableId	string		このプロパティは オンプレミスの Active Directory ユーザー アカウントを Azure AD ユーザー オブジェクトに関連付けるためのものです。 このプロパティは、グラフでユーザーアカウントを作成する際に指定する必要があります。 ユーザーのuserPrincipalName（UPN）プロパティにフェデレーションドメインを使用している場合。
signInSessionsValidFromDateTime	number		この時間以前に発行されたリフレッシュトークンやセッショントークン(セッションクッキー)は無効であり、使う valid refresh またはセッショントークンを取得して委任されたアクセストークンを取得する際にエラーが発生します(Microsoft Graph などの API にアクセスするため)。 この場合、アプリケーションは認証エンドポイントにリクエストを送って新しいリフレッシュトークンを取得する必要があります。
country	string		ユーザーが所在する国／地域。例えば、米国や英国など。
department	string		ユーザーが所属する部署の名前。
legalAgeGroupClassification	string		使う 企業アプリケーションによってユーザーの法的年齢層を判定します。 このプロパティは読むのみで、年齢グループと同意(ProvidedForMinor)プロパティに基づいて計算されています。 許可される値: null、MinorWithOutParentalConsent、MinorWithParentalConsent、MinorNoParentalConsentRequired、NotAdult、および Adult。
licenseAssignmentStates	リスト<object>		このユーザーのライセンス割り当て状況。
assignedByGroup	string		このライセンスを割り当てるグループのID。割り当てが直接割り当てられたライセンスの場合、このフィールドはNullになります。
disabledPlans	リスト<string>		この割り当てで無効化されるサービスプラン。
error	string		ライセンス割り当てエラー。ライセンスが正常に割り当てられた場合、このフィールドはNullになります。読む-ただ。 可能な値は、CountViolation、MutuallyExclusiveViolation、DependencyViolation、ProhibitedInUsageLocationViolation、UniquenessViolation、およびOtherです。
lastUpdatedDateTime	number		ライセンス割り当ての状態が最後に更新された日時を示すタイムスタンプ。
skuId	string		SKUの固有識別子。
state	string		この課題の現在の状況を示してください。読む-ただ。 指定可能な値は、Active、ActiveWithError、Disabled、Error です。
onPremisesSamAccountName	string		オンプレミスディレクトリから同期されたオンプレミスのsamAccountNameが含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
preferredLanguage	string		ユーザーが優先する言語。ISO 639-1コードに従う必要があります。例：en-US。
faxNumber	string		利用者のFAX番号。
jobTitle	string		ユーザーの役職。
mail	string		ユーザーのSMTPアドレス。例えば、jeff@contoso.onmicrosoft.comなど。
postalCode	string		ユーザーの住所の郵便番号。郵便番号は、ユーザーの国／地域に固有のものです。アメリカ合衆国では、この属性には郵便番号が含まれます。
businessPhones	リスト<string>		利用者の電話番号。注：これは文字列コレクションですが、このプロパティに設定できる数値は1つだけです。オンプレミスのディレクトリから同期されたユーザーのみが読むことができます。
userRegistrationDetails	object		ユーザーの認証方法の状態を表します。これには、登録されている認証方法と、ユーザーが登録済みで利用できる機能が含まれます。
isAdmin	boolean		ユーザーがテナント内で管理者権限を持っているかどうかを示します。
isPasswordlessCapable	boolean		ユーザーがパスワード不要の強力な認証方法を登録しているかどうかを示します。
isSsprCapable	boolean		ユーザーがセルフサービスパスワードリセットに必要な認証方法を登録済み、ポリシーによりセルフサービスのパスワードリセットが許可されているかを示します。
isSystemPreferredAuthenticationMethodEnabled	boolean		システムが優先する認証方法が有効になっているかどうかを示します。有効にすると、システムはユーザーが登録した認証方法の中から最も安全な方法を動的に決定します。
systemPreferredAuthenticationMethods	リスト<string>		システムが、登録されている二要素認証方法の中で最も安全であると判断した認証方法の集合。
userPreferredMethodForSecondaryAuthentication	string		ユーザーが多要素認証を行う際のデフォルトの第2要素として選択した方法。
lastUpdatedDateTime	number		記録が最後に更新された日時（UTC）。
isMfaCapable	boolean		ユーザーが多要素認証のための強力な認証方法を登録しているかどうかを示します。
isMfaRegistered	boolean		ユーザーが多要素認証のための強力な認証方法を登録しているかどうかを示します。
isSsprEnabled	boolean		ユーザーがポリシーによってセルフサービスのパスワードリセットを行うことが許可されているかどうかを示します。ユーザーは、セルフサービスによるパスワードリセットに必要な認証方法を必ずしも登録しているとは限りません。
isSsprRegistered	boolean		ユーザーがセルフサービスによるパスワードリセットに必要な認証方法を登録しているかどうかを示します。ユーザーがポリシーによって必ずしもセルフサービスのパスワードリセットを行うことが許されるわけではありません。
methodsRegistered	リスト<string>		登録された認証方法のコレクション。
onPremisesExtensionAttributes	object		ユーザーに関するextensionAttributes1～15が含まれています。これらの拡張属性は、Exchangeカスタム属性1～15とも呼ばれます。onPremisesSyncEnabled ユーザーの場合、このプロパティセットの権限ソースはオンプレミスであり、 のみとなります。 クラウド専用ユーザー（onPremisesSyncEnabledがfalseの場合）の場合、これらのプロパティはユーザーオブジェクトの作成時または更新時に設定できます。オンプレミスの Active Directory から同期されたクラウド専用ユーザーの場合、これらのプロパティは Microsoft Graph では非表示ですが、Exchange 管理センターまたは PowerShell の Exchange Online V2 モジュールを使用して完全に管理できます。
extensionAttribute10	string		10番目のカスタマイズ可能な拡張属性。
extensionAttribute11	string		11番目のカスタマイズ可能な拡張属性。
extensionAttribute14	string		14番目のカスタマイズ可能な拡張属性。
extensionAttribute4	string		4つ目のカスタマイズ可能な拡張属性。
extensionAttribute5	string		カスタマイズ可能な拡張機能属性の5番目。
extensionAttribute13	string		13番目のカスタマイズ可能な拡張属性。
extensionAttribute2	string		2つ目のカスタマイズ可能な拡張属性。
extensionAttribute1	string		最初のカスタマイズ可能な拡張属性。
extensionAttribute3	string		3つ目のカスタマイズ可能な拡張属性。
extensionAttribute7	string		7番目のカスタマイズ可能な拡張属性。
extensionAttribute8	string		カスタマイズ可能な拡張属性の8番目。
extensionAttribute12	string		12番目のカスタマイズ可能な拡張属性。
extensionAttribute15	string		15番目のカスタマイズ可能な拡張属性。
extensionAttribute6	string		カスタマイズ可能な拡張機能属性の6番目。
extensionAttribute9	string		9番目のカスタマイズ可能な拡張属性。
onPremisesUserPrincipalName	string		オンプレミスディレクトリから同期されたオンプレミスのuserPrincipalNameが含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
showInAddressList	boolean		Microsoft Graphでは使うしないでください。 このプロパティは、Microsoft 365 管理センターを通じて管理してください。ユーザーをOutlookのグローバルアドレス一覧に含めるかどうかを示します。
ageGroup	string		ユーザーの年齢層を設定します。許可される値：null、Minor、NotAdult、Adult。
creationType	string		ユーザーアカウントが以下のいずれかの方法で作成されたかどうかを示します:通常の学校または職場アカウント(null)、外部アカウントとして(Invitation)、Azure Active Directory B2Cテナントのローカルアカウント(LocalAccount)、内部ユーザーによるセルフサービスサインアップによる電子メール認証(EmailVerified)、外部ユーザーがユーザーフローの一部であるリンクを通じてサインアップするセルフサービスサインアップ(SelfServiceSignUp)。
hireDate	number		ユーザーの採用日。注：このプロパティは SharePoint Online に固有のものです。使う ネイティブのemployeeHireDateプロパティを使って、採用日の値を設定・更新することを推奨します。使う Microsoft Graph API です。
onPremisesDomainName	string		オンプレミスディレクトリから同期された、オンプレミスドメインのFQDN（dnsDomainNameとも呼ばれる）が含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
onPremisesSecurityIdentifier	string		オンプレミス環境からクラウドに同期されたユーザーのオンプレミスセキュリティ識別子（SID）が含まれています。
usageLocation	string		2文字の国コード（ISO規格3166）。法的要件によりライセンスが割り当てられるユーザーは、各国におけるサービスの提供状況を確認する必要があります。例としては、米国、日本、英国などが挙げられる。
id	string		ユーザー固有の識別子。
onPremisesSyncEnabled	boolean		このオブジェクトがオンプレミス ディレクトリから同期されている場合は true、このオブジェクトが元々オンプレミス ディレクトリから同期されていたが現在は同期されていない場合は false、このオブジェクトがオンプレミス ディレクトリから一度も同期されていない場合は null (デフォルト)。
assignedLicenses	リスト<object>		ユーザーに割り当てられているライセンス（継承された（グループベースの）ライセンスを含む）。
disabledPlans	リスト<string>		無効化されたプランの固有識別子のコレクション。
skuId	string		SKUの固有識別子。
employeeType	string		企業従業員のタイプを把握する。例えば、従業員、請負業者、コンサルタント、またはベンダーなど。
schools	リスト<string>		ユーザーがこれまで通った学校を列挙するためのリスト。
userType	string		ディレクトリ内のユーザータイプ（メンバーやゲストなど）を分類するために使用できる文字列値。
companyName	string		ユーザーが所属する会社名。このプロパティは、外部ユーザーが所属する企業を説明する際に役立ちます。
accountEnabled	boolean		アカウントが有効になっている場合はtrue、そうでない場合はfalse。このプロパティは、ユーザーを作成する際に必須です。
imAddresses	リスト<string>		インスタントメッセージのVoIP（Voice over IP）セッション開始プロトコル（SIP）のユーザーアドレス。
consentProvidedForMinor	string		未成年者に対する同意が得られているかどうかを設定します。許可される値：null、Granted、Denied、NotRequired。
givenName	string		ユーザーの名（ファーストネーム）。
proxyAddresses	リスト<string>		例: ["SMTP: bob@contoso.com","smtp: bob@sales.contoso.com"]。メールプロパティを変更すると、このコレクションも更新され、その値がSMTPアドレスとして含まれるようになります。詳細については、mail および proxyAddresses プロパティを参照してください。SMTP（大文字）で始まるプロキシアドレスはプライマリプロキシアドレスであり、smtpで始まるプロキシアドレスはセカンダリプロキシアドレスです。Azure AD B2C アカウントの場合、このプロパティには一意のアドレスが 10 件までしか設定できません。
city	string		ユーザーが所在する都市。
displayName	string		ユーザーのアドレス帳に表示される名前。これは通常、ユーザーの名、ミドルネームの頭文字、姓を組み合わせたものです。このプロパティはユーザー作成時に必須であり、更新時にクリアすることはできません。
externalUserState	string		使う 招待 API テナントに招待された外部ユーザーの場合、このプロパティは招待されたユーザーの招待ステータスを表します。 招待されたユーザーの場合、状態は「承認待ち」または「承認済み」となり、その他のすべてのユーザーの場合はnullとなります。
isResourceAccount	boolean		使用しないでください - 将来使用するために予約されています。
surname	string		ユーザーの姓（苗字または名字）。
userPrincipalName	string		ユーザーのユーザープリンシパル名（UPN）。UPNは、インターネット標準RFC 822に基づいた、ユーザーのインターネットスタイルのログイン名です。慣例により、これはユーザーの電子メール名にマップされる必要があります。 一般的な形式は alias@domain で、domain はテナントの検証済みドメインのリストに含まれている必要があります。このプロパティは、ユーザーを作成する際に必須です。テナントの検証済みドメインは、組織の verifiedDomains プロパティからアクセスできます。
identities	リスト<object>		このユーザーアカウントにサインインできるIDを表します。 このユーザーアカウントにサインインできます。 IDは、Microsoft（ローカルアカウントとも呼ばれる）、組織、またはFacebook、Google、MicrosoftなどのソーシャルIDプロバイダーによって提供され、ユーザーアカウントに紐付けられます。signInType の値が同じ項目が複数含まれる場合があります。
issuerAssignedId	string		発行者によってユーザーに割り当てられた一意の識別子を指定します。発行者と発行者割り当てIDの組み合わせは組織内で一意でなければなりません。signInTypeがemailAddressまたはuserName（ローカルアカウントとも呼ばれる）に設定されている場合、ユーザーのサインイン名を表します。SignInType が次のように設定されている場合: emailAddress (または emailAddress1 のような emailAddress で始まるカスタム文字列) issuerAssignedId は有効な電子メール アドレスである必要があります userName、issuerAssignedId は電子メール アドレスの有効なローカル部分である必要があります
signInType	string		ディレクトリ内のユーザーサインインの種類（emailAddress、userName、federated、userPrincipalNameなど）を指定します。フェデレーテッドとは、発行者によってユーザーに割り当てられた固有の識別子であり、発行者が選択した任意の形式で表現できます。userPrincipalName IDを設定または更新すると、ユーザーオブジェクトのuserPrincipalNameプロパティの値が更新されます。ユーザーオブジェクトのuserPrincipalNameプロパティに対して実行される検証（例えば、検証済みのドメインや許容される文字など）は、userPrincipalName IDを設定または更新する際に実行されます。サインインタイプがemailAddressまたはuserNameに設定されている場合、issuerAssignedIdに対して追加の検証が適用されます。このプロパティには、任意のカスタム文字列を設定することもできます。
issuer	string		IDの発行者を指定します。例えば、facebook.comなどです。ローカルアカウント（signInTypeがフェデレーションされていない場合）の場合、このプロパティはローカルB2Cテナントのデフォルトドメイン名（例：contoso.onmicrosoft.com）になります。他のAzure AD 組織の外部ユーザーにとっては、これは連邦組織(例えば contoso.com)のドメインとなります。
onPremisesDistinguishedName	string		オンプレミスのActive Directoryの識別名（DN）が含まれています。このプロパティは、Azure AD Connect を介してオンプレミスのディレクトリを Azure Active Directory に同期しているお客様のみに提供されます。
passwordProfile	object		ユーザーのパスワードプロファイルを指定します。プロフィールにはユーザーのパスワードが含まれています。このプロパティは、ユーザーを作成する際に必須です。プロファイル内のパスワードは、passwordPolicies プロパティで指定された最低要件を満たしている必要があります。デフォルトでは、強力なパスワードが必須です。
forceChangePasswordNextSignIn	boolean		次回のログイン時にユーザーがパスワードを変更する必要がある場合はtrue、そうでない場合はfalse。設定されていない場合、デフォルト値はfalseです。
forceChangePasswordNextSignInWithMfa	boolean		もしこれが事実であれば、次回のログイン時に、ユーザーはパスワードの変更を強制される前に、多要素認証（MFA）を実行する必要があります。動作はforceChangePasswordNextSignInと全く同じですが、パスワード変更前にユーザーが多要素認証を実行する必要がある点が異なります。パスワード変更後、このプロパティは自動的にfalseにリセットされます。設定されていない場合、デフォルト値はfalseです。
password	string		ユーザーのパスワード。このプロパティは、ユーザーを作成する際に必須です。更新は可能ですが、次回のログイン時にパスワードの変更が必要になります。パスワードは、ユーザーのpasswordPoliciesプロパティで指定された最低要件を満たす必要があります。デフォルトでは、強力なパスワードが必須です。
refreshTokensValidFromDateTime	number		この時間以前に発行されたリフレッシュトークンやセッショントークン(セッションクッキー)は無効であり、使う valid refresh またはセッショントークンを取得して委任されたアクセストークンを取得する際にエラーが発生します(Microsoft Graph などの API にアクセスするため)。 この場合、アプリケーションは認証エンドポイントにリクエストを送って新しいリフレッシュトークンを取得する必要があります。
state	string		ユーザーの住所に含まれる州または県。
mailNickname	string		ユーザーのメールエイリアス。このプロパティは、ユーザー作成時に指定する必要があります。
officeLocation	string		ユーザーの事業所におけるオフィスの所在地。
otherMails	リスト<string>		ユーザー用の追加の電子メールアドレスのリスト;例えば: ["bob@contoso.com", "Robert@fabrikam.com"]
streetAddress	string		利用者の事業所の住所。
createdDateTime	number		ユーザーオブジェクトの作成日。
deletedDateTime	number		ユーザーが削除された日時。
employeeHireDate	number		ユーザーが採用された日時、または将来の採用ケースで働く予定の日時。
employeeOrgData	object		組織データ(例:ユーザーに関連付けられた部門およびコストセンター。
division	string		ユーザーが所属する部署の名前。
costCenter	string		ユーザーに関連付けられたコストセンター。
lastPasswordChangeDateTime	number		このAzure ADユーザーが最後にパスワードを変更した日時、またはパスワードが作成された日時のうち、最後に操作が行われた日付のいずれか。

ATTRIBUTE	TYPE	参照する	デスクリプション
id	string	ユーザー	署名活動データが取得されるユーザーのID。
signInActivity	object		signInActivity
lastSuccessfulSignInDateTime	number		ユーザーが最後に正常にログインできた日時。

ATTRIBUTE	TYPE	参照する	デスクリプション

ATTRIBUTE	TYPE	参照する	デスクリプション
antiSpywareRequired	boolean		Windows セキュリティ センターに登録されているアンチスパイウェア ソリューションがオンになっていて監視されていることを要求します (例:シマンテック、Windows Defender）。
tpmRequired	boolean		信頼できるプラットフォームモジュール(TPM)の存在を必須にします。
deviceCompliancePolicyScript	object		デバイスコンプライアンスポリシースクリプトオブジェクト。
odatatype	string		デバイスコンプライアンスポリシースクリプトデータ型。
deviceComplianceScriptId	string		デバイス準拠スクリプトID。
rulesContent	string		ルールのJSONファイル。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
odatatype	string		Microsoft Graph Windows 10 コンプライアンスポリシータイプ。
version	number		デバイス構成のバージョン。
mobileOsMinimumVersion	string		最低限のWindows 電話バージョン。
codeIntegrityEnabled	boolean		Windows デバイス Health Attestationでデバイスが健康と報告されることを要求してください。
deviceThreatProtectionEnabled	boolean		デバイスでデバイスの脅威保護が有効になっている必要があります。
passwordRequiredType	string		必要なパスワードの種類。指定可能な値は、deviceDefault、alphanumeric、numeric です。
secureBootEnabled	boolean		Windows デバイス Health Attestation でデバイスが健康状態として報告されることを義務付けてください。セキュアブートは有効です。
activeFirewallRequired	boolean		Windows デバイスでアクティブファイアウォールを必須にしてください。
rtpEnabled	boolean		Windows デバイスでは、Windows Defender Antimalware Real-Time Protection が必要です。
deviceThreatProtectionRequiredSecurityLevel	string		デバイス脅威保護の最低リスクレベルを要求し、レポートの不遵守を要求してください。 指定可能な値は、利用不可、安全、低、中、高、未設定です。
osMinimumVersion	string		Windows 10の最小バージョン。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
id	string		エンティティのキー。
passwordMinimumCharacterSetCount	number		パスワードに必要な文字セットの数。
validOperatingSystemBuildRanges	リスト<object>		Windows デバイスで有効なオペレーティングシステムのビルド範囲。このコレクションには最大10000個の要素を含めることができます。
odatatype	string		オペレーティングシステムのビルド範囲データ型。
description	string		この範囲のデスク リプション (例: 有効な1702ビルド）
lowestVersion	string		このシリーズに含まれる最も低価格なバージョン。
highestVersion	string		このシリーズに含まれる最高グレードの包括的なバージョン。
passwordRequired	boolean		Windows デバイスのロックを解除するにはパスワードが必要です。
passwordBlockSimple	boolean		簡単なパスワードをブロックするかどうかを示します。
passwordExpirationDays	number		パスワードの有効期限（日数）
passwordRequiredToUnlockFromIdle	boolean		アイドルデバイスのロック解除にはパスワードが必要です。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
antivirusRequired	boolean		Windows セキュリティ センターに登録されているウイルス対策ソリューションがオンになっていて監視されている必要があります (例:シマンテック、Windows Defender）。
passwordPreviousPasswordBlockCount	number		再使うを防ぐための以前のパスワードの数。
osMaximumVersion	string		対応OSはWindows 10の最大バージョンまでです。
storageRequireEncryption	boolean		Windows デバイスで暗号化を義務付けてください。
defenderVersion	string		Windows デバイスには、Windows Defender Antimalware の最小バージョンが必要です。
signatureOutOfDate	boolean		Windows DefenderのAntimalware SignatureをWindows デバイスで最新の状態にする必要があります。
configurationManagerComplianceRequired	boolean		Intuneのコンプライアンス状態を判断する際には、SCCMのコンプライアンス状態も考慮に入れる必要があります。
passwordMinimumLength	number		パスワードの最小文字数。
createdDateTime	number		オブジェクトが作成された日時。
description	string		管理者がデバイス設定のデスクリプションを提供しました。
displayName	string		管理者がデバイス構成の名前を指定しました。
requireHealthyDeviceReport	boolean		Windows デバイス Health Attestationでデバイスが健康と報告されることを要求してください。
mobileOsMaximumVersion	string		最大Windows 電話のバージョン。
earlyLaunchAntiMalwareDriverEnabled	boolean		Windows デバイスによる健康報告を要求します。Health Attestation - 早期リリースのアンチマルウェアドライバーを有効にしています。
bitLockerEnabled	boolean		デバイスがWindows デバイスで健康状態を報告することを義務付ける Health Attestation - ビットロッカーが有効になっています。
defenderEnabled	boolean		Windows デバイスには Windows Defender マルウェア対策ソフトが必要です。

ATTRIBUTE	TYPE	参照する	デスクリプション
passwordBlockSimple	boolean		簡単なパスワードをブロックするかどうかを示します。
passwordRequiredType	string		必要なパスワードの種類。指定可能な値は、deviceDefault、alphanumeric、numeric です。
passwordPreviousPasswordBlockCount	number		再使うを防ぐための以前のパスワードの数。 有効な値は0～24です。
roleScopeTagIds	リスト<string>		このエンティティインスタンスのスコープタグの一覧。
passwordMinimumLength	number		パスワードの最小文字数。
lastModifiedDateTime	number		オブジェクトが最後に変更された日時。
displayName	string		管理者がデバイス構成の名前を指定しました。
passwordRequired	boolean		Windows デバイスのロックを解除するにはパスワードが必要です。
passwordExpirationDays	number		パスワードの有効期限（日数）
osMaximumVersion	string		最大対応バージョンはWindows 8.1です。
storageRequireEncryption	boolean		Windows 8.1 デバイスで暗号化を必須とするかどうかを示します。
odatatype	string		Microsoft Graph Windows 8.1 コンプライアンスポリシータイプ。
createdDateTime	number		オブジェクトが作成された日時。
version	number		デバイス構成のバージョン。
passwordMinutesOfInactivityBeforeLock	number		一定時間操作がないとパスワードの入力が求められます。
passwordMinimumCharacterSetCount	number		パスワードに必要な文字セットの数。
osMinimumVersion	string		Windows 8.1以上のバージョンが必要です。
id	string		エンティティのキー。
description	string		管理者がデバイス設定のデスクリプションを提供しました。