添加或删除多台计算机的标记

项目
05/03/2024

适用于：

希望体验 Microsoft Defender for Endpoint？注册免费试用版。

注意

如果你是美国政府客户，请使用美国政府客户Microsoft Defender for Endpoint中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com

API 说明

添加或删除指定计算机集的标记。

限制

可以根据配置的保留期在上次出现的计算机上发布。
此 API 的速率限制是每分钟 100 个调用和每小时 1,500 个调用。
每个 API 调用最多可以添加或删除 500 台计算机的标记。

权限

要调用此 API，需要以下权限之一。若要了解详细信息（包括如何选择权限），请参阅使用 Defender for Endpoint API。

权限类型	权限	权限显示名称
应用程序	Machine.ReadWrite.All	“读取和写入所有计算机信息”
委派（工作或学校帐户）	Machine.ReadWrite	“读取和写入计算机信息”

注意

使用用户凭据获取令牌时：

用户至少需要具有以下角色权限：“管理安全设置”。有关详细信息，请参阅Create和管理角色。
用户需要基于计算机组设置 (请参阅Create和管理计算机组，了解) 的详细信息。

HTTP 请求

POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。必需。
Content-Type	string	application/json. 必需。

请求正文

在请求正文中，提供具有以下参数的 JSON 对象：

参数	类型	说明
值	String	标记名称。必需。
操作	枚举	添加或删除。允许的值为：“Add”或“Remove”。必需。
MachineIds	列出 (字符串)	要更新的计算机 ID 列表。必填。

响应

如果成功，此方法在响应正文中返回 200 - 正常响应代码和更新的计算机。

示例请求

下面是向多台计算机添加标记的请求示例。

POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines

{
  "Value" : "Tag",
  "Action": "Add",
  "MachineIds": ["34e83ca3feea4dae2353006ba389262c033a025e",
  "2a398439b4975924e87a65943972bc702469b329",
  "a610c00c65fdf79960cc0077d9d8c569d23f09a5"]
}

若要删除计算机标记，请在请求正文中将“操作”设置为“删除”而不是“添加”。

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。

通过