Få adgang til de Microsoft Defender XDR API'er
Gælder for:
- Microsoft Defender XDR
Bemærk
Prøv vores nye API'er ved hjælp af MS Graph-sikkerheds-API'en. Få mere at vide på: Brug Microsoft Graph-sikkerheds-API'en – Microsoft Graph | Microsoft Learn.
Vigtigt
Nogle oplysninger er relateret til et forhåndsudgivet produkt, som kan blive ændret væsentligt, før det udgives kommercielt. Microsoft giver ingen garantier, hverken udtrykkelige eller underforståede, med hensyn til de oplysninger, der gives her.
Microsoft Defender XDR fremviser mange af sine data og handlinger via et sæt programmatiske API'er. Disse API'er hjælper dig med at automatisere arbejdsprocesser og gøre fuld brug af Microsoft Defender XDR funktioner.
Generelt skal du gøre følgende for at bruge API'erne:
- Create et Microsoft Entra program
- Hent et adgangstoken ved hjælp af dette program
- Brug tokenet til at få adgang til API'en til Microsoft Defender XDR
Bemærk
API-adgang kræver OAuth2.0-godkendelse. Du kan få flere oplysninger under OAuth 2.0 Authorization Code Flow.
Når du har fuldført disse trin, er du klar til at få adgang til Microsoft Defender XDR API'en ved hjælp af en bestemt kontekst.
Brug denne kontekst til apps, der kører uden en bruger, der er logget på, f.eks. baggrundstjenester eller daemoner.
- Create et Microsoft Entra webprogram.
- Tildel de ønskede tilladelser til programmet.
- Create en nøgle til programmet.
- Hent et sikkerhedstoken ved hjælp af programmet og dets nøgle.
- Brug tokenet til at få adgang til API'en for Microsoft Defender XDR.
Du kan få flere oplysninger under Create en app for at få adgang til Microsoft Defender XDR uden en bruger.
Brug denne kontekst til at udføre handlinger på vegne af en enkelt bruger.
- Create et Microsoft Entra oprindeligt program.
- Tildel den ønskede tilladelse til programmet.
- Hent et sikkerhedstoken ved hjælp af brugerlegitimationsoplysninger for programmet.
- Brug tokenet til at få adgang til API'en for Microsoft Defender XDR.
Du kan få flere oplysninger under Create en app for at få adgang til Microsoft Defender XDR API'er på vegne af en bruger.
Brug denne kontekst, når du har brug for at levere en app til mange brugere på tværs af flere lejere.
- Create et Microsoft Entra program med flere lejere.
- Tildel den ønskede tilladelse til programmet.
- Få administratorsamtykke til appen fra hver lejer.
- Hent et sikkerhedstoken ved hjælp af brugerlegitimationsoplysninger baseret på en kundes lejer-id.
- Brug tokenet til at få adgang til API'en for Microsoft Defender XDR.
Du kan få flere oplysninger under Create en app med partneradgang til Microsoft Defender XDR API'er.
Brug Microsoft Graph-sikkerheds-API'en – Microsoft Graph | Microsoft Learn
Administrer hemmeligheder i dine serverapps med Azure Key Vault
Create et "Hello verden"-program, der har adgang til Microsoft 365 API'er
Tip
Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.