Hent oplysninger om tilladelser til browserudvidelser

Artikel
2025-03-07

Gælder for:

Microsoft Defender for Endpoint
Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender (tilføjelsesprogram til Defender for Endpoint Plan 2 eller den separate version)
Microsoft Defender til Cloud Plan 2

Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Vil du opleve Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender? Få mere at vide om, hvordan du kan tilmelde dig prøveversionen af Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender offentlig prøveversion.

Bemærk!

Hvis du er us government-kunde, skal du bruge de URI'er, der er angivet i Microsoft Defender for Endpoint for us Government-kunder.

Tip

For at opnå en bedre ydeevne kan du bruge serveren tættere på din geografiske placering:

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

Vigtigt!

Nogle oplysninger i denne artikel er relateret til et produkt, der er udgivet på forhånd, og som kan blive ændret væsentligt, før det udgives kommercielt. Microsoft giver ingen garantier, udtrykt eller stiltiende, med hensyn til de oplysninger, der er angivet her.

API-beskrivelse

Henter en liste over alle de tilladelser, der er anmodet om af en bestemt browserudvidelse. Dette er en statisk databeskrivelse og bruges hovedsageligt til at forbedre de data, der returneres af API'en til vurdering af browserudvidelser til eksport.

Når du kombinerer disse API'er, kan du se en beskrivelse af de tilladelser, der anmodes om af de browserudvidelser, der vises i vurderingsresultaterne for eksportbrowserudvidelser .

Understøtter OData V4-forespørgsler.
OData-understøttede operatorer:
$filter on: id, name, description, cvssV3, publishedOn, severityog updatedOn egenskaber.
$top med en maksimumværdi på 10.000.
$skip.
Se eksempler på OData-forespørgsler med Microsoft Defender for Endpoint.

Tilladelser

En af følgende tilladelser er påkrævet for at kalde denne API. Hvis du vil vide mere, herunder hvordan du vælger tilladelser, skal du se Brug Microsoft Defender for Endpoint API'er for at få flere oplysninger.

Tilladelsestype	Tilladelse	Vist navn for tilladelse
Program	Software.Read.All	"Læs softwareoplysninger om trussels- og sårbarhedsstyring"
Uddelegeret (arbejds- eller skolekonto)	Software.Read	"Læs softwareoplysninger om trussels- og sårbarhedsstyring"

HTTP-anmodning

GET api/browserextensions/permissionsinfo

Anmodningsheadere

Navn	Type	Beskrivelse
Autorisation	String	Ihændehaver {token}. Påkrævet.

Brødtekst i anmodning

Tom

Svar

Hvis det lykkes, returnerer denne metode 200 OK med listen over alle tilladelser, der anmodes om af en browserudvidelse i brødteksten.

Eksempel

Eksempel på anmodning

Her er et eksempel på anmodningen.

GET https://api.securitycenter.microsoft.com/api/browserextensions/permissionsinfo

Svareksempel

Her er et eksempel på svaret.

{
    "@odata.context": "https://api.securitycenter.microsoft.com/api/$metadata#BrowserExtension",
    "value": [
{
  "value": [
    {
      "key": "audioCapture",
      "permissionName": "Capture audio from attached mic or webcam",
      "description": "Capture audio from attached mic or webcam. Could be used to listen in on use."
    },
    {
      "key": "app.window.fullscreen.overrideEsc",
      "permissionName": "Prevent escape button from exiting fullscreen",
      "description": "Can prevent escape button from exiting fullscreen."
    },
    {
      "key": "browsingData",
      "permissionName": "Clear browsing data",
      "description": "Clears browsing data which could result in a forensics/logging issues."
    },
    {
      "key": "content_security_policy",
      "permissionName": "Can manipulate default Content Security Policy (CSP)",
      "description": "CSP works as a block/allow listing mechanism for resources loaded or executed by your extensions. Can manipulate default CSP."
    }

            ]
}
    ]

Se også

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.

Del via