Získání rozhraní API pro upozornění související s uživatelem

Popis rozhraní API

Načte kolekci výstrah souvisejících s daným ID uživatele.

Omezení

Omezení rychlosti pro toto rozhraní API jsou 100 volání za minutu a 1 500 volání za hodinu.

Oprávnění

Při získávání tokenu pomocí přihlašovacích údajů uživatele:

  • Uživatel musí mít alespoň následující oprávnění role: Zobrazit data. Další informace najdete v tématu Vytváření a správa rolí.
  • Odpověď zahrnuje pouze výstrahy přidružené k zařízením, ke kterým má uživatel přístup, a to na základě nastavení skupiny zařízení. Další informace najdete v tématu Vytváření a správa skupin zařízení.

K volání tohoto rozhraní API se vyžaduje jedno z následujících oprávnění. Další informace, včetně postupu výběru oprávnění, najdete v tématu Použití rozhraní MICROSOFT DEFENDER FOR ENDPOINT API.

Typ oprávnění Oprávnění Zobrazovaný název oprávnění
Application Alert.Read.All Přečíst všechna upozornění
Application Alert.ReadWrite.All Čtení a zápis všech výstrah
Delegovaný (pracovní nebo školní účet) Alert.Read Čtení upozornění
Delegovaný (pracovní nebo školní účet) Alert.ReadWrite Upozornění na čtení a zápis

Požadavek HTTP

GET /api/users/{id}/alerts

ID není úplný hlavní název uživatele , ale pouze uživatelské jméno. (například k načtení výstrah pro user1@contoso.com použití /api/users/user1/alerts)

Hlavičky požadavků

Name (Název) Typ Popis
Autorizace String Nosný {token}. Povinné.

Text požadavku

Prázdné

Reakce

Pokud byl úspěšný a uživatel existuje – 200 OK. Pokud uživatel neexistuje – 200 OK s prázdnou sadou.

Příklad

Požadavek

Tady je příklad požadavku.

GET https://api.security.microsoft.com/api/users/user1/alerts