共用方式為

取得瀏覽器擴充功能許可權資訊

  • 發行項

適用於：

想要體驗適用於端點的 Microsoft Defender 嗎？ 註冊免費試用。。

想要體驗 Microsoft Defender 弱點管理 嗎？ 深入瞭解如何註冊 Microsoft Defender 弱點管理 公開預覽試用版。

注意事項

如果您是美國政府客戶，請使用美國政府客戶 適用於端點的 Microsoft Defender 中所列的 URI。

提示

為了獲得更好的效能，您可以使用更接近您地理位置的伺服器：

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

重要事項

本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。

API 描述

擷取特定瀏覽器擴充功能要求之所有許可權的清單。 這是靜態數據描述，主要用來增強導出 瀏覽器延伸模組評估 API 所傳回的數據。

藉由結合這些 API，您將能夠看到匯出 瀏覽器擴 充功能評定結果中所顯示的瀏覽器擴充功能所要求許可權的描述。


支援 OData V4 查詢。
OData 支援的運算子：
$filter on： id、 name、 description、 cvssV3、 publishedOn、 severity和 updatedOn 屬性。
$top 最大值為 10,000。
$skip.
請參閱 OData 查詢與 適用於端點的 Microsoft Defender 的範例。

權限

呼叫此 API 需要下列其中一個許可權。 若要深入瞭解，包括如何選擇許可權，請參閱使用 適用於端點的 Microsoft Defender API 以取得詳細數據。

許可權類型 權限 許可權顯示名稱
應用程式 Software.Read.All 「讀取威脅和弱點管理軟體資訊」
委派 (公司或學校帳戶) Software.Read 「讀取威脅和弱點管理軟體資訊」

HTTP 要求

GET api/browserextensions/permissionsinfo

要求標頭

名稱 類型 描述
授權 字串 持有人 {token}。 必要。

要求內文

Empty

回應

如果成功，此方法會傳回 200 OK，其中包含本文中瀏覽器擴充功能要求的所有許可權清單。

範例

要求範例

以下是要求的範例。

GET https://api.securitycenter.microsoft.com/api/browserextensions/permissionsinfo

回應範例

以下是回應的範例。

{
    "@odata.context": "https://api.securitycenter.microsoft.com/api/$metadata#BrowserExtension",
    "value": [
{
  "value": [
    {
      "key": "audioCapture",
      "permissionName": "Capture audio from attached mic or webcam",
      "description": "Capture audio from attached mic or webcam. Could be used to listen in on use."
    },
    {
      "key": "app.window.fullscreen.overrideEsc",
      "permissionName": "Prevent escape button from exiting fullscreen",
      "description": "Can prevent escape button from exiting fullscreen."
    },
    {
      "key": "browsingData",
      "permissionName": "Clear browsing data",
      "description": "Clears browsing data which could result in a forensics/logging issues."
    },
    {
      "key": "content_security_policy",
      "permissionName": "Can manipulate default Content Security Policy (CSP)",
      "description": "CSP works as a block/allow listing mechanism for resources loaded or executed by your extensions. Can manipulate default CSP."
    }

            ]
}
    ]

另請參閱

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。