Tilføj eller fjern et mærke for flere maskiner

Artikel
08/14/2024

Gælder for:

Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Bemærk!

Hvis du er us government-kunde, skal du bruge de URI'er, der er angivet i Microsoft Defender for Endpoint for us Government-kunder.

Tip

For at opnå en bedre ydeevne kan du bruge serveren tættere på din geografiske placering:

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

API-beskrivelse

Tilføjer eller fjerner en kode for det angivne sæt computere.

Begrænsninger

Du kan postere på maskiner, der sidst vises i henhold til din konfigurerede opbevaringsperiode.
Hastighedsbegrænsninger for denne API er 100 opkald pr. minut og 1.500 opkald pr. time.
Vi kan tilføje eller fjerne et mærke for op til 500 maskiner pr. API-kald.

Tilladelser

En af følgende tilladelser er påkrævet for at kalde denne API. Hvis du vil vide mere, herunder hvordan du vælger tilladelser, skal du se Brug Defender til Slutpunkt-API'er.

Tilladelsestype	Tilladelse	Vist navn for tilladelse
Program	Machine.ReadWrite.All	'Læs og skriv alle computeroplysninger'
Uddelegeret (arbejds- eller skolekonto)	Machine.ReadWrite	'Læs og skriv computeroplysninger'

Bemærk!

Når du henter et token ved hjælp af brugerlegitimationsoplysninger:

Brugeren skal som minimum have følgende rolletilladelse: 'Administrer sikkerhedsindstilling'. Du kan få flere oplysninger under Opret og administrer roller.
Brugeren skal have adgang til computeren baseret på computergruppeindstillinger (se Opret og administrer computergrupper for at få flere oplysninger).

HTTP-anmodning

POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines

Anmodningsheadere

Navn	Type	Beskrivelse
Autorisation	String	Ihændehaver {token}. Påkrævet.
Indholdstype	streng	application/json. Påkrævet.

Brødtekst i anmodning

Angiv følgende parametre for et JSON-objekt i anmodningens brødtekst:

Parameter	Type	Beskrivelse
Værdi	String	Kodenavnet. Påkrævet.
Handling	Optæller	Tilføj eller fjern. Tilladte værdier er: 'Add' eller 'Remove'. Påkrævet.
Computer-id'er	Liste (streng)	Liste over computer-id'er, der skal opdateres. Kræves.

Svar

Hvis det lykkes, returnerer denne metode 200 – Ok-svarkode og de opdaterede maskiner i svarbrødteksten.

Eksempelanmodning

Her er et eksempel på en anmodning, der føjer et mærke til flere computere.

POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines

{
  "Value" : "Tag",
  "Action": "Add",
  "MachineIds": ["34e83ca3feea4dae2353006ba389262c033a025e",
  "2a398439b4975924e87a65943972bc702469b329",
  "a610c00c65fdf79960cc0077d9d8c569d23f09a5"]
}

Hvis du vil fjerne computerkoder, skal du angive Handlingen til 'Fjern' i stedet for 'Tilføj' i anmodningens brødtekst.

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.

Del via