我通过GUI在端点管理器中创建了一个名为**devibitlocker**的磁盘加密策略（bitlocker），如下所示：

要从MS Graph API中获取上述策略ID，可以在Graph Explorer中进行下面的查询，过滤后使用其名称，如下所示：

GET https://graph.microsoft.com/beta/deviceManagement/intents?$filter=displayName eq 'devibitlocker'

答复：

获取ID后，可以通过如下查询获取该策略的设置：

GET https://graph.microsoft.com/beta/deviceManagement/intents/<policyID>/settings

答复：

要使用PowerShell获得相同的结果，您可以使用以下命令：

策略ID：

Connect-MgGraph -Scopes "DeviceManagementConfiguration.Read.All"
Select-MgProfile beta
Import-Module Microsoft.Graph.DeviceManagement 
Get-MgDeviceManagementIntent -Filter "displayName eq 'devibitlocker'"

答复：

策略设置：

$deviceManagementIntentId = "0f5bc8eb-6e76-4ae7-abf4-xxxxxxxxxx"
Get-MgDeviceManagementIntentSetting -DeviceManagementIntentId $deviceManagementIntentId

答复：