提示
你知道可以免费试用Microsoft Defender for Office 365计划 2 中的功能吗？ 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 了解谁可以在试用Microsoft Defender for Office 365上注册和试用条款。
Microsoft Defender for Office 365计划 2 中的自动调查和响应 (AIR) 会返回有关结果的详细信息。 有关详细信息，请参阅Microsoft Defender for Office 365计划 2 中的自动调查和响应 (AIR) 的详细信息和结果。
但是，某些Microsoft 365 个组织使用自定义或第三方报告解决方案。 这些组织可以使用Office 365管理活动 API 将来自 AIR 的信息集成到其他报告解决方案中。
| 资源 | 说明 |
|---|---|
| Office 365 管理 API 概述 | Office 365管理活动 API 提供有关来自 Microsoft 365 和Microsoft Entra活动日志的各种用户、管理员、系统和策略作和事件的信息。 |
| Office 365 管理 API 入门 | Office 365管理 API 使用 Microsoft Entra ID 为应用程序提供身份验证服务来访问Microsoft 365 数据。 按照本文中的步骤进行此设置。 |
| Office 365 管理活动 API 参考 | 可以使用 Office 365 管理活动 API 从 Microsoft 365 和Microsoft Entra活动日志中检索有关用户、管理员、系统和策略作和事件的信息。 阅读本文，详细了解其工作原理。 |
| Office 365 管理活动 API 架构 | 大致了解通用架构以及Defender for Office 365和威胁调查和响应架构，了解通过 Office 365 管理活动 API 提供的特定数据类型。 |