添加或删除计算机的标记

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

注意

如果你是美国政府客户，请使用 适用于美国政府客户的 Microsoft Defender for Endpoint 中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

• us.api.security.microsoft.com
• eu.api.security.microsoft.com
• uk.api.security.microsoft.com
• au.api.security.microsoft.com
• swa.api.security.microsoft.com
• ina.api.security.microsoft.com

API 说明

添加或删除特定 设备的标记。

注意

如果要了解如何通过 API 批量标记计算机，请参阅 添加或删除多个计算机标记。

限制

1. 可以根据配置的保留期在上次出现的计算机上发布。

2. 此 API 的速率限制是每分钟 100 个调用和每小时 1500 个调用。

权限

要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅 使用 Defender for Endpoint API。

权限类型	权限	权限显示名称
应用程序	Machine.ReadWrite.All	“读取和写入所有计算机信息”
委派（工作或学校帐户）	Machine.ReadWrite	“读取和写入计算机信息”

注意

使用用户凭据获取令牌时：

• 用户至少需要具有以下角色权限：“管理安全设置”。 有关详细信息， (请参阅 创建和管理角色) 。
• 用户需要基于计算机组设置 (请参阅 创建和管理计算机组 ，了解) 的详细信息。

HTTP 请求

POST https://api.securitycenter.microsoft.com/api/machines/{id}/tags

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。 必需。
Content-Type	string	application/json. 必需。

请求正文

在请求正文中，提供具有以下参数的 JSON 对象：

参数	类型	说明
值	String	标记名称。 必需。
操作	枚举	添加或删除。 允许的值为：“Add”或“Remove”。 必需。

响应

如果成功，此方法在响应正文中返回 200 - 正常响应代码和更新的计算机。

示例请求

下面是添加计算机标记的请求示例。

POST https://api.securitycenter.microsoft.com/api/machines/1e5bc9d7e413ddd7902c2932e418702b84d0cc07/tags

{
  "Value" : "test Tag 2",
  "Action": "Add"
}

若要删除计算机标记，请在请求正文中将“操作”设置为“Remove”而不是“Add”。

提示

想要了解更多信息？ 在技术社区中与 Microsoft 安全社区互动： Microsoft Defender for Endpoint 技术社区。