Freigeben über


Security Contacts - Get

Abrufen von Standardkonfigurationen für Sicherheitskontakte für das Abonnement

GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Security/securityContacts/default?api-version=2023-12-01-preview

URI-Parameter

Name In Erforderlich Typ Beschreibung
securityContactName
path True

securityContactName

Name des Sicherheitskontaktobjekts

Regex pattern: ^(default)$

subscriptionId
path True

string

Azure-Abonnement-ID

Regex pattern: ^[0-9A-Fa-f]{8}-([0-9A-Fa-f]{4}-){3}[0-9A-Fa-f]{12}$

api-version
query True

string

API-Version für den Vorgang

Antworten

Name Typ Beschreibung
200 OK

SecurityContact

OK

Other Status Codes

CloudError

Fehlerantwort mit Beschreibung des Grunds für den Fehler.

Sicherheit

azure_auth

Azure Active Directory-OAuth2-Flow

Type: oauth2
Flow: implicit
Authorization URL: https://login.microsoftonline.com/common/oauth2/authorize

Scopes

Name Beschreibung
user_impersonation Identitätswechsel Ihres Benutzerkontos

Beispiele

Get a security contact

Sample Request

GET https://management.azure.com/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/providers/Microsoft.Security/securityContacts/default?api-version=2023-12-01-preview

Sample Response

{
  "id": "/subscriptions/20ff7fc3-e762-44dd-bd96-b71116dcdc23/providers/Microsoft.Security/securityContacts/default",
  "name": "default",
  "type": "Microsoft.Security/securityContacts",
  "properties": {
    "notificationsByRole": {
      "state": "On",
      "roles": [
        "Owner"
      ]
    },
    "isEnabled": true,
    "emails": "john@contoso.com;jane@contoso.com",
    "phone": "(214)275-4038",
    "notificationsSources": [
      {
        "sourceType": "AttackPath",
        "minimalRiskLevel": "Critical"
      },
      {
        "sourceType": "Alert",
        "minimalSeverity": "Medium"
      }
    ]
  }
}

Definitionen

Name Beschreibung
CloudError

Allgemeine Fehlerantwort für alle Azure Resource Manager-APIs, zur Rückgabe von Fehlerdetails für fehlgeschlagene Vorgänge. (Dies folgt auch dem OData-Fehlerantwortformat.)

CloudErrorBody

Die Fehlerdetails.

ErrorAdditionalInfo

Zusätzliche Informationen zum Ressourcenverwaltungsfehler.

minimalRiskLevel

Definiert die minimale Risikostufe des Anfügungspfads, die als E-Mail-Benachrichtigungen gesendet wird.

minimalSeverity
NotificationsByRole

Definiert, ob E-Mail-Benachrichtigungen von Microsoft Defender für Cloud an Personen mit bestimmten RBAC-Rollen im Abonnement gesendet werden sollen.

NotificationsSourceAlert

Quelle für Warnungsbenachrichtigungen

NotificationsSourceAttackPath

Angriffspfad-Benachrichtigungsquelle

SecurityContact

Kontaktdetails und Konfigurationen für Benachrichtigungen von Microsoft Defender für Cloud.

securityContactName

Name des Sicherheitskontaktobjekts

securityContactRole

Definiert, welche RBAC-Rollen E-Mail-Benachrichtigungen von Microsoft Defender für Cloud erhalten. Liste der zulässigen RBAC-Rollen:

state

Definiert, ob E-Mail-Benachrichtigungen von AMicrosoft Defender für Cloud an Personen mit bestimmten RBAC-Rollen im Abonnement gesendet werden sollen.

CloudError

Allgemeine Fehlerantwort für alle Azure Resource Manager-APIs, zur Rückgabe von Fehlerdetails für fehlgeschlagene Vorgänge. (Dies folgt auch dem OData-Fehlerantwortformat.)

Name Typ Beschreibung
error.additionalInfo

ErrorAdditionalInfo[]

Die zusätzlichen Fehlerinformationen.

error.code

string

Der Fehlercode.

error.details

CloudErrorBody[]

Die Fehlerdetails.

error.message

string

Die Fehlermeldung.

error.target

string

Das Fehlerziel.

CloudErrorBody

Die Fehlerdetails.

Name Typ Beschreibung
additionalInfo

ErrorAdditionalInfo[]

Die zusätzlichen Fehlerinformationen.

code

string

Der Fehlercode.

details

CloudErrorBody[]

Die Fehlerdetails.

message

string

Die Fehlermeldung.

target

string

Das Fehlerziel.

ErrorAdditionalInfo

Zusätzliche Informationen zum Ressourcenverwaltungsfehler.

Name Typ Beschreibung
info

object

Zusätzliche Informationen.

type

string

Typ der zusätzlichen Informationen.

minimalRiskLevel

Definiert die minimale Risikostufe des Anfügungspfads, die als E-Mail-Benachrichtigungen gesendet wird.

Name Typ Beschreibung
Critical

string

Erhalten von Benachrichtigungen zu neuen Angriffspfaden mit kritischer Risikostufe

High

string

Abrufen von Benachrichtigungen zu neuen Angriffspfaden mit hoher oder kritischer Risikostufe

Low

string

Abrufen von Benachrichtigungen zu neuen Anfügungspfaden mit der Risikostufe "Niedrig", "Mittel", "Hoch" oder "Kritisch"

Medium

string

Abrufen von Benachrichtigungen zu neuen Anfügungspfaden mit der Risikostufe "Mittel", "Hoch" oder "Kritisch"

minimalSeverity

Name Typ Beschreibung
High

string

Abrufen von Benachrichtigungen zu neuen Warnungen mit hohem Schweregrad

Low

string

Abrufen von Benachrichtigungen zu neuen Warnungen mit dem Schweregrad "Niedrig", "Mittel" oder "Hoch"

Medium

string

Abrufen von Benachrichtigungen zu neuen Warnungen mit mittlerem oder hohem Schweregrad

NotificationsByRole

Definiert, ob E-Mail-Benachrichtigungen von Microsoft Defender für Cloud an Personen mit bestimmten RBAC-Rollen im Abonnement gesendet werden sollen.

Name Typ Beschreibung
roles

securityContactRole[]

Definiert, welche RBAC-Rollen E-Mail-Benachrichtigungen von Microsoft Defender für Cloud erhalten. Liste der zulässigen RBAC-Rollen:

state

state

Definiert, ob E-Mail-Benachrichtigungen von AMicrosoft Defender für Cloud an Personen mit bestimmten RBAC-Rollen im Abonnement gesendet werden sollen.

NotificationsSourceAlert

Quelle für Warnungsbenachrichtigungen

Name Typ Beschreibung
minimalSeverity

minimalSeverity

sourceType string:

Alert

Der Quelltyp, der die Benachrichtigung auslöst

NotificationsSourceAttackPath

Angriffspfad-Benachrichtigungsquelle

Name Typ Beschreibung
minimalRiskLevel

minimalRiskLevel

Definiert die minimale Risikostufe des Anfügungspfads, die als E-Mail-Benachrichtigungen gesendet wird.

sourceType string:

AttackPath

Der Quelltyp, der die Benachrichtigung auslöst

SecurityContact

Kontaktdetails und Konfigurationen für Benachrichtigungen von Microsoft Defender für Cloud.

Name Typ Beschreibung
id

string

Ressourcen-ID

name

string

Ressourcenname

properties.emails

string

Liste der E-Mail-Adressen, die Benachrichtigungen von Microsoft Defender für Cloud durch die in diesem Sicherheitskontakt definierten Konfigurationen erhalten.

properties.isEnabled

boolean

Gibt an, ob der Sicherheitskontakt aktiviert ist.

properties.notificationsByRole

NotificationsByRole

Definiert, ob E-Mail-Benachrichtigungen von Microsoft Defender für Cloud an Personen mit bestimmten RBAC-Rollen im Abonnement gesendet werden sollen.

properties.notificationsSources NotificationsSource[]:

Eine Sammlung von Quellentypen, die die E-Mail-Benachrichtigung auswerten.

properties.phone

string

Telefonnummer des Sicherheitskontakts

type

string

Ressourcentyp

securityContactName

Name des Sicherheitskontaktobjekts

Name Typ Beschreibung
default

string

Der einzelne anwendbare Name des Sicherheitskontaktobjekts

securityContactRole

Definiert, welche RBAC-Rollen E-Mail-Benachrichtigungen von Microsoft Defender für Cloud erhalten. Liste der zulässigen RBAC-Rollen:

Name Typ Beschreibung
AccountAdmin

string

Wenn aktiviert, senden Sie eine Benachrichtigung über neue Warnungen an die Kontoadministratoren.

Contributor

string

Wenn aktiviert, senden Sie eine Benachrichtigung über neue Warnungen an die Abonnementmitwirkenden.

Owner

string

Wenn aktiviert, senden Sie eine Benachrichtigung über neue Warnungen an die Abonnementbesitzer.

ServiceAdmin

string

Wenn aktiviert, senden Sie eine Benachrichtigung über neue Warnungen an die Dienstadministratoren.

state

Definiert, ob E-Mail-Benachrichtigungen von AMicrosoft Defender für Cloud an Personen mit bestimmten RBAC-Rollen im Abonnement gesendet werden sollen.

Name Typ Beschreibung
Off

string

Senden Sie keine Benachrichtigung über neue Warnungen an die Administratoren des Abonnements.

On

string

Senden einer Benachrichtigung über neue Warnungen an die Administratoren des Abonnements