添加或删除多台计算机的标记
适用于:
希望体验 Microsoft Defender for Endpoint? 注册免费试用版。
注意
如果你是美国政府客户,请使用 适用于美国政府客户的 Microsoft Defender for Endpoint 中列出的 URI。
提示
为了提高性能,可以使用离地理位置更近的服务器:
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
API 说明
添加或删除指定计算机集的标记。
限制
- 可以根据配置的保留期在上次出现的计算机上发布。
- 此 API 的速率限制是每分钟 100 个调用和每小时 1,500 个调用。
- 每个 API 调用最多可以添加或删除 500 台计算机的标记。
权限
要调用此 API,需要以下权限之一。 若要了解详细信息(包括如何选择权限),请参阅 使用 Defender for Endpoint API。
权限类型 | 权限 | 权限显示名称 |
---|---|---|
应用程序 | Machine.ReadWrite.All | “读取和写入所有计算机信息” |
委派(工作或学校帐户) | Machine.ReadWrite | “读取和写入计算机信息” |
注意
使用用户凭据获取令牌时:
HTTP 请求
POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines
请求标头
名称 | 类型 | 说明 |
---|---|---|
Authorization | String | 持有者 {token}。 必需。 |
Content-Type | string | application/json. 必需。 |
请求正文
在请求正文中,提供具有以下参数的 JSON 对象:
参数 | 类型 | 说明 |
---|---|---|
值 | String | 标记名称。 必需。 |
操作 | 枚举 | 添加或删除。 允许的值为:“Add”或“Remove”。 必需。 |
MachineIds | 列出 (字符串) | 要更新的计算机 ID 列表。 必填。 |
响应
如果成功,此方法在响应正文中返回 200 - 正常响应代码和更新的计算机。
示例请求
下面是向多台计算机添加标记的请求示例。
POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines
{
"Value" : "Tag",
"Action": "Add",
"MachineIds": ["34e83ca3feea4dae2353006ba389262c033a025e",
"2a398439b4975924e87a65943972bc702469b329",
"a610c00c65fdf79960cc0077d9d8c569d23f09a5"]
}
若要删除计算机标记,请在请求正文中将“操作”设置为“删除”而不是“添加”。
提示
想要了解更多信息? 在技术社区中与 Microsoft 安全社区互动: Microsoft Defender for Endpoint 技术社区。