分享方式:


新增或移除電腦的標記

適用於:

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

注意事項

如果您是美國政府客戶,請使用 適用於美國政府客戶的 Microsoft Defender 中所列的 URI。

提示

為了獲得更好的效能,您可以使用更接近您地理位置的伺服器:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com
  • ina.api.security.microsoft.com

API 描述

新增或移除特定 裝置的標籤。

注意事項

如果您要尋找如何透過 API 大量標記機器,請參閱 新增或移除多個電腦標記

限制

  1. 您可以根據您設定的保留期間,張貼在上次看到的計算機上。

  2. 此 API 的速率限制為每分鐘 100 次呼叫,每小時 1500 次呼叫。

權限

呼叫此 API 需要下列其中一個許可權。 若要深入瞭解,包括如何選擇許可權,請 參閱使用適用於端點的 Defender API

許可權類型 權限 許可權顯示名稱
應用程式 Machine.ReadWrite.All 「讀取和寫入所有機器資訊」
委派 (公司或學校帳戶) Machine.ReadWrite 「讀取和寫入機器資訊」

注意事項

使用使用者認證取得權杖時:

  • 使用者至少必須具有下列角色許可權:[管理安全性設定]。 如需詳細 (請參閱 建立和管理角色 以取得詳細資訊) 。
  • 用戶必須根據計算機群組設定來存取計算機 (如需詳細資訊,請參閱 建立和管理計算機群組) 。

HTTP 要求

POST https://api.securitycenter.microsoft.com/api/machines/{id}/tags

要求標頭

名稱 類型 描述
授權 字串 持有人 {token}。 必要
Content-Type 字串 application/json。 必要

要求內文

在要求本文中,提供具有下列參數的 JSON 物件:

參數 Type 描述
字串 標記名稱。 必要
動作 Enum 新增或移除。 允許的值為:『Add』 或 『Remove』。 必要

回應

如果成功,這個方法會在回應本文中傳回 200 - Ok 回應碼和更新的計算機。

範例要求

以下是新增電腦標籤的要求範例。

POST https://api.securitycenter.microsoft.com/api/machines/1e5bc9d7e413ddd7902c2932e418702b84d0cc07/tags
{
  "Value" : "test Tag 2",
  "Action": "Add"
}

若要移除機器標記,請在要求本文中將動作設定為 『Remove』,而不是 『Add』。

提示

想要深入了解? 在我們的技術社群中與Microsoft安全性社群互動:Microsoft適用於端點的Defender技術社群。