Ключи Bitlocker устройства через API Azure AD

Question

Совершенно новый для мира Windows, я пытаюсь получить ключи Bitlocker устройства через API Azure AD в python (я в случае, когда я храню эти ключи в домене AD).

Myклиентское приложение зарегистрировано в AD и допускается BitlockerKey.ReadBasic.All и Device.ReadWrite.All. Я могу получить доступ к токену через Graph API и список устройств. Но хотя ключи Bitlocker отображаются в веб-интерфейсе на уровне устройства, следующий запрос возвращает несколько полей устройства, но без ключей Bitlocker. Интересно, что является точкой входа.

req = requests.get('https://graph.microsoft.com/v1.0/devices/', headers=headers)
print req.text

Если я объединю этот URL с deviceId , я получу ошибку:

{ 
  "error": {
    "code": "Request_ResourceNotFound",
    "message": "Resource 'XXX' does not exist or one of its queried reference-property objects are not present."

Answer 1

Получение ключей устройства Bitlocker в настоящее время не поддерживается через Microsoft Graph API.

См. Там два сообщения о пользовательском голосе:

Предоставляет способ программного доступа к ключам восстановления битлокера.

Запрос устройств Azure AD. Ключ восстановления BitLocker с помощью PowerShell

Вы можете голосовать за запросы User Voice по этим предложениям для действий со стороны группы Azure AD.