无法通过Graph的ImportedWindowsAutopilotDeviceIdentities注册Autopilot设备

核心问题分析 #

你从PowerShell获取的DeviceHardwareData是Base64编码的二进制Blob，但当前C#代码错误地用System.Text.Encoding.Unicode.GetBytes(HI)将字符串转成字节数组，这完全不符合Autopilot API对硬件标识符的格式要求——API需要的是原始二进制数据的字节数组，而非字符串的Unicode编码字节。

修复步骤 #

1. 确认PowerShell端的数据传递 #

确保PowerShell发送的是DeviceHardwareData的原始Base64字符串，不要做额外的编码转换：

$devDetail = (Get-CimInstance -CimSession $session -Namespace root/cimv2/mdm/dmmap -Class MDM_DevDetail_Ext01 -Filter "InstanceID='Ext' AND ParentID='./DevDetail'")

if ($devDetail -and (-not $Force)) {
    # 直接使用原始Base64字符串，无需修改
    $hash = $devDetail.DeviceHardwareData
}

# 将$hash作为hardwareIdentifier字段放入请求体发送

2. 修正C#端的字节数组转换 #

在C#中，需要将接收到的Base64字符串解码为原始二进制字节数组，替换原来的Unicode.GetBytes：

string requestBody = await new StreamReader(req.Body).ReadToEndAsync();
dynamic data = JsonConvert.DeserializeObject(requestBody);
string hiBase64 = data?.hardwareIdentifier;

// 关键修复：用Base64解码获取原始二进制数据
byte[] hardwareIdBytes = Convert.FromBase64String(hiBase64);

var NouvelEquipement = new ImportedWindowsAutopilotDeviceIdentity {
    GroupTag = req.Query["GroupTag"],
    HardwareIdentifier = hardwareIdBytes,
    SerialNumber = req.Query["SerialNumber"],
    State = new ImportedWindowsAutopilotDeviceIdentityState {
        DeviceImportStatus = ImportedWindowsAutopilotDeviceIdentityImportStatus.Pending,
        DeviceErrorCode = 0,
    }
};

var retour = await graphClient.DeviceManagement.ImportedWindowsAutopilotDeviceIdentities
    .Request()
    .AddAsync(NouvelEquipement);

3. 额外检查项 #

• 验证SerialNumber和GroupTag的格式是否符合Autopilot要求，确保没有空值或非法字符
• 确认Graph API应用已具备DeviceManagementServiceConfig.ReadWrite.All权限
• 检查请求体的JSON格式是否正确，确保hardwareIdentifier字段没有被转义或截断

错误原因补充 #

Autopilot的HardwareIdentifier字段要求的是设备硬件哈希的原始二进制数据，而MDM_DevDetail_Ext01类返回的DeviceHardwareData是该二进制数据的Base64编码字符串。直接对字符串做Unicode编码会生成完全错误的字节数组，导致API无法识别硬件标识，最终返回模糊的内部错误。

内容的提问来源于stack exchange，提问作者GAUL