Créer une simulation

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Créez une campagne de simulation d’attaque pour un client.

Cette API est disponible dans les déploiements cloud nationaux suivants.

Service global Gouvernement américain L4 Gouvernement américain L5 (DOD) Chine exploitée par 21Vianet

Autorisations

Choisissez l’autorisation ou les autorisations marquées comme étant les moins privilégiées pour cette API. Utilisez une ou plusieurs autorisations privilégiées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, voir Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez la référence des autorisations.

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) AttackSimulation.ReadWrite.All Non disponible.
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application AttackSimulation.ReadWrite.All Non disponible.

Requête HTTP

POST /security/attackSimulation/simulations

En-têtes de demande

En-tête Valeur
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et les autorisations.
Content-Type application/json

Corps de la demande

Dans le corps de la demande, fournissez une représentation JSON d’un objet de simulation .

Le tableau suivant répertorie les propriétés qui sont requises lorsque vous créez la simulation.

Propriété Type Description
attackTechnique simulationAttackTechnique Technique d’ingénierie sociale utilisée dans la simulation d’attaque et la campagne de formation. Prend en charge $filter et $orderby. Les valeurs possibles sont : unknown, , attachmentMalwarecredentialHarvesting, , linkInAttachmentdriveByUrl, linkToMalwareFile, unknownFutureValueoAuthConsentGrantphishTraining. Utilisez l’en-tête de Prefer: include-unknown-enum-members requête pour obtenir les valeurs suivantes à partir de cette énumération évolutive : oAuthConsentGrant, phishTraining. Pour plus d’informations sur les types de techniques d’attaque d’ingénierie sociale, consultez la section Simulations.
attackType simulationAttackType Type d’attaque de la simulation d’attaque et de la campagne de formation. Prend en charge $filter et $orderby. Les valeurs possibles sont : unknown, social, cloud, endpoint, unknownFutureValue.
createdBy emailIdentity Identité de l’utilisateur à l’origine de la simulation d’attaque et de la campagne de formation.
displayName String Nom d’affichage de la simulation d’attaque et de la campagne de formation. Prend en charge $filter et $orderby.
durationInDays Int32 Durée de la simulation en jours. Facultatif.
endUserNotificationSetting endUserNotificationSetting Paramètre de notification de l’utilisateur final pour la campagne de simulation d’attaque et de formation.
includedAccountTarget accountTargetContent Utilisateurs ciblés dans la simulation.
Page d’atterrissage Page d’atterrissage Page de destination associée à la campagne de simulation d’attaque et d’entraînement.
lastModifiedBy emailIdentity Identité de l’utilisateur ayant modifié la dernière campagne de simulation d’attaque et de formation.
launchDateTime DateTimeOffset Date et heure du lancement/début de la simulation d’attaque et de la campagne de formation. Prend en charge $filter et $orderby. L’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z.
loginPage loginPage Page de connexion associée à la simulation d’attaque et à la campagne de formation.
oAuthConsentAppDetail oAuthConsentAppDetail Détails requis pour la oAuthConsentGrant technique.
payload charge utile Charge utile associée à la simulation d’attaque et à la campagne d’entraînement.
payloadDeliveryPlatform payloadDeliveryPlatform Méthode de remise de la charge utile d’hameçonnage utilisée dans la simulation d’attaque et la campagne de formation. Les valeurs possibles sont : unknown, sms, email, teams, unknownFutureValue.
status simulationStatus État de la simulation d’attaque et de la campagne d’entraînement. Prend en charge $filter et $orderby. Les valeurs possibles sont : unknown, , runningdraft, , succeededscheduled, failed, cancelledexcludedunknownFutureValue.
trainingSetting trainingSetting Le paramètre d’entraînement pour la simulation d’attaque et la campagne d’entraînement.

Réponse

En cas de réussite, cette méthode renvoie un 202 Accepted code de réponse et un en-tête de suivi nommés location dans la réponse.

Exemples

Demande

L’exemple suivant illustre une demande.

POST https://graph.microsoft.com/beta/security/attackSimulation/simulations
Content-type: application/json

{
  "displayName": "Graph Simulation",
  "payload@odata.bind": "https://graph.microsoft.com/beta/security/attacksimulation/payloads/12345678-9abc-def0-123456789a",
  "loginPage@odata.bind": "https://graph.microsoft.com/beta/security/attacksimulation/loginPages/1w345678-9abc-def0-123456789a",
  "landingPage@odata.bind": "https://graph.microsoft.com/beta/security/attacksimulation/landingPages/1c345678-9abc-def0-123456789a",
  "createdBy": {
    "email": "john@contoso.com"
  },
  "durationInDays": "3",
  "attackTechnique": "credentialHarvesting",
  "status": "scheduled",
  "includedAccountTarget": {
    "@odata.type": "#microsoft.graph.addressBookAccountTargetContent",
    "type": "addressBook",
    "accountTargetEmails": [
      "john@contoso.com"
    ]
  },
  "trainingSetting": {
    "settingType": "noTraining"
  },
  "endUserNotificationSetting": {
    "notificationPreference": "microsoft",
    "settingType": "noTraining",
    "positiveReinforcement": {
      "deliveryPreference": "deliverAfterCampaignEnd",
      "endUserNotification@odata.bind": "https://graph.microsoft.com/beta/security/attacksimulation/endUserNotifications/1ewer3678-9abc-def0-123456789a",
      "defaultLanguage": "en"
    },
    "simulationNotification": {
      "targettedUserType": "compromised",
      "endUserNotification@odata.bind": "https://graph.microsoft.com/beta/security/attacksimulation/endUserNotifications/12wer3678-9abc-def0-123456789a",
      "defaultLanguage": "en"
    }
  }
}

Réponse

L’exemple suivant illustre la réponse.

HTTP/1.1 202 Accepted