Partilhar via


Adicionar ou remover uma etiqueta para um computador

Aplica-se a:

Quer experimentar o Microsoft Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

Nota

Se for um cliente do Us Government, utilize os URIs listados no Microsoft Defender para Endpoint para clientes do Us Government.

Sugestão

Para um melhor desempenho, pode utilizar o servidor mais próximo da localização geográfica:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com
  • ina.api.security.microsoft.com

Descrição da API

Adiciona ou remove uma etiqueta para um dispositivo específico.

Nota

Se estiver à procura de como etiquetar máquinas em massa através da API, consulte Adicionar ou remover várias etiquetas de computador.

Limitações

  1. Pode publicar em computadores vistos pela última vez de acordo com o período de retenção configurado.

  2. As limitações de taxa para esta API são 100 chamadas por minuto e 1500 chamadas por hora.

Permissões

É necessária uma das seguintes permissões para chamar esta API. Para saber mais, incluindo como escolher permissões, veja Utilizar as APIs do Defender para Endpoint.

Tipo de permissão Permissão Nome a apresentar da permissão
Aplicação Machine.ReadWrite.All "Ler e escrever todas as informações do computador"
Delegado (conta escolar ou profissional) Machine.ReadWrite "Ler e escrever informações do computador"

Nota

Ao obter um token com credenciais de utilizador:

  • O utilizador tem de ter, pelo menos, a seguinte permissão de função: "Gerir definição de segurança". Para obter mais informações (consulte Criar e gerir funções para obter mais informações).
  • O utilizador precisa de ter acesso ao computador, com base nas definições do grupo de máquinas (consulte Criar e gerir grupos de máquinas para obter mais informações).

Pedido HTTP

POST https://api.securitycenter.microsoft.com/api/machines/{id}/tags

Cabeçalhos de pedido

Name Tipo Descrição
Autorização Cadeia Portador {token}. Obrigatório.
Tipo de Conteúdo cadeia application/json. Obrigatório.

Corpo do pedido

No corpo do pedido, forneça um objeto JSON com os seguintes parâmetros:

Parâmetro Tipo Descrição
Valor Cadeia O nome da etiqueta. Obrigatório.
Ação Enumeração Adicionar ou Remover. Os valores permitidos são: "Adicionar" ou "Remover". Obrigatório.

Resposta

Se for bem-sucedido, este método devolve o código de resposta 200 - Ok e o Computador atualizado no corpo da resposta.

Pedido de Exemplo

Eis um exemplo de um pedido que adiciona uma etiqueta de computador.

POST https://api.securitycenter.microsoft.com/api/machines/1e5bc9d7e413ddd7902c2932e418702b84d0cc07/tags
{
  "Value" : "test Tag 2",
  "Action": "Add"
}

Para remover a etiqueta do computador, defina a Ação como "Remover" em vez de "Adicionar" no corpo do pedido.

Sugestão

Quer saber mais? Contacte a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.