Como excluir dispositivos órfãos no AAD?

Você pode usar o script abaixo para encontrar e excluir dispositivos órfãos sem UPN primário. Primeiro instale esses módulos

Install-Module -Name AzureAD
Install-Module Microsoft.Graph -Scope CurrentUser
Install-Script -Name Get-WindowsAutoPilotInfo -Force
Install-Module MSOnline

verifique este documento

Depois de conectado, você deverá ver algo como abaixo, da mesma forma que foi mostrado no documento acima.

e conecte-se ao Microsoft Graph para Intune conforme este documento

Connect-MgGraph -Scopes "DeviceManagementManagedDevices.ReadWrite.All"

E este será o seu roteiro-

# Thhis will get your devices
$aadDevices = Get-AzureADDevice

# this will filter devices where the UPN is not assigned
$orphanedDevices = $aadDevices | Where-Object { $_.DeviceOwnerType -eq 'Personal' -and -not $_.ObjectId }

$orphanedDevices

Você pode remover esses dispositivos órfãos usando seu ObjectId

$orphanedDevices | ForEach-Object { Remove-AzureADDevice -ObjectId $_.ObjectId }

Maneira semelhante para o Intune

$intuneDevices | ForEach-Object { Remove-MgDeviceManagementManagedDevice -ManagedDeviceId $_.Id }

E para piloto automático

$autopilotDevices = Get-WindowsAutopilotDeviceInfo

$orphanedAutopilotDevices = $autopilotDevices | Where-Object { $_.AssignedUser -eq $null }

$orphanedAutopilotDevices | ForEach-Object { Remove-WindowsAutopilotDevice -DeviceId $_.DeviceId }

Você também pode consultar este documento para referência