Del via

Liste over maskiners API

  • Artikel

Gælder for:

Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Bemærk!

Hvis du er us government-kunde, skal du bruge de URI'er, der er angivet i Microsoft Defender for Endpoint for US Government-kunder.

Tip

For at opnå en bedre ydeevne kan du bruge serveren tættere på din geografiske placering:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com
  • ina.api.security.microsoft.com

API-beskrivelse

Henter en samling af maskiner , der har kommunikeret med Microsoft Defender for Endpoint-cloudmiljøet.

Understøtter OData V4-forespørgsler.

OData-forespørgslen understøttes $filter for: computerDnsName, id, version, deviceValue, , aadDeviceId, machineTagslastSeen, ,exposureLevelonboardingStatus , lastIpAddress, , healthStatus, osPlatform, riskScore og rbacGroupId.
$top med en maksimumværdi på 10.000
$skip Se eksempler på OData-forespørgsler med Defender for Endpoint

Begrænsninger

  • Du kan få enheder, der sidst vises i henhold til din konfigurerede opbevaringsperiode.
  • Den maksimale sidestørrelse er 10.000.
  • Hastighedsbegrænsninger for denne API er 100 opkald pr. minut og 1500 opkald pr. time.

Tilladelser

Tilladelsestype Tilladelse Vist navn for tilladelse
Program Machine.Read.All 'Læs alle computerprofiler'
Program Machine.ReadWrite.All 'Læs og skriv alle computeroplysninger'
Uddelegeret (arbejds- eller skolekonto) Machine.Read 'Læs computeroplysninger'
Uddelegeret (arbejds- eller skolekonto) Machine.ReadWrite 'Læs og skriv computeroplysninger'

Bemærk!

Når du henter et token ved hjælp af brugerlegitimationsoplysninger:

  • Brugeren skal som minimum have følgende rolletilladelse: 'Vis data' (du kan få flere oplysninger under Opret og administrer roller)
  • Svaret omfatter kun enheder, som brugeren har adgang til, baseret på indstillinger for enhedsgrupper (du kan få flere oplysninger under Opret og administrer enhedsgrupper)

Oprettelse af enhedsgruppe understøttes i Defender for Endpoint Plan 1 og Plan 2.

HTTP-anmodning

GET https://api.security.microsoft.com/api/machines

Anmodningsheadere

Navn Type Beskrivelse
Autorisation String Ihændehaver {token}. Påkrævet.

Brødtekst i anmodning

Tom

Svar

Hvis det lykkes, og der findes computere – 200 OK med en liste over computerenheder i brødteksten. Hvis der ikke er nogen seneste maskiner , blev 404 ikke fundet.

Eksempel

Eksempel på anmodning

Her er et eksempel på anmodningen.

GET https://api.security.microsoft.com/api/machines

Svareksempel

Her er et eksempel på svaret.

HTTP/1.1 200 OK
Content-type: application/json
{
    "@odata.context": "https://api.security.microsoft.com/api/$metadata#Machines",
    "value": [
        {
            "id": "1e5bc9d7e413ddd7902c2932e418702b84d0cc07",
            "computerDnsName": "mymachine1.contoso.com",
            "firstSeen": "2018-08-02T14:55:03.7791856Z",
            "lastSeen": "2018-08-02T14:55:03.7791856Z",
            "osPlatform": "Windows10" "Windows11",
            "version": "1709",
            "osProcessor": "x64",
            "lastIpAddress": "172.17.230.209",
            "lastExternalIpAddress": "167.220.196.71",
            "osBuild": 18209,
            "healthStatus": "Active",
            "rbacGroupId": 140,
            "rbacGroupName": "The-A-Team",
            "riskScore": "Low",
            "exposureLevel": "Medium",
            "isAadJoined": true,
            "aadDeviceId": "80fe8ff8-2624-418e-9591-41f0491218f9",
            "machineTags": [ "test tag 1", "test tag 2" ]
        }
        ...
    ]
}

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender for Endpoint Tech Community.