Een tag voor meerdere computers toevoegen of verwijderen

Artikel
08/14/2024

Van toepassing op:

Wilt u Microsoft Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

Opmerking

Als u een klant van de Amerikaanse overheid bent, gebruikt u de URI's die worden vermeld in Microsoft Defender voor Eindpunt voor klanten van de Amerikaanse overheid.

Tip

Voor betere prestaties kunt u de server dichter bij uw geografische locatie gebruiken:

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

API-beschrijving

Hiermee wordt een tag voor de opgegeven set computers toegevoegd of verwijderd.

Beperkingen

U kunt posten op machines die voor het laatst zijn gezien volgens de geconfigureerde bewaarperiode.
Frequentiebeperkingen voor deze API zijn 100 aanroepen per minuut en 1500 aanroepen per uur.
We kunnen een tag toevoegen of verwijderen voor maximaal 500 machines per API-aanroep.

Machtigingen

Een van de volgende machtigingen is vereist om deze API aan te roepen. Zie Defender voor Eindpunt-API's gebruiken voor meer informatie, waaronder het kiezen van machtigingen.

Machtigingstype	Machtiging	Weergavenaam van machtiging
Toepassing	Machine.ReadWrite.All	'Alle computergegevens lezen en schrijven'
Gedelegeerd (werk- of schoolaccount)	Machine.ReadWrite	'Computergegevens lezen en schrijven'

Opmerking

Bij het verkrijgen van een token met behulp van gebruikersreferenties:

De gebruiker moet ten minste de volgende rolmachtiging hebben: 'Beveiligingsinstelling beheren'. Zie Rollen maken en beheren voor meer informatie.
De gebruiker moet toegang hebben tot de computer, op basis van de instellingen van de computergroep (zie Machinegroepen maken en beheren voor meer informatie).

HTTP-aanvraag

POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines

Aanvraagheaders

Naam	Type	Beschrijving
Machtiging	Tekenreeks	Bearer {token}. Vereist.
Content-Type	tekenreeks	application/json. Vereist.

Aanvraagtekst

Geef in de aanvraagtekst een JSON-object op met de volgende parameters:

Parameter	Type	Beschrijving
Waarde	Tekenreeks	De tagnaam. Vereist.
Actie	Opsomming	Toevoegen of verwijderen. Toegestane waarden zijn: 'Toevoegen' of 'Verwijderen'. Vereist.
MachineIds	Lijst (tekenreeks)	Lijst met machine-id's die moeten worden bijgewerkt. Vereist.

Antwoord

Als dit lukt, retourneert deze methode 200 - OK-antwoordcode en de bijgewerkte machines in de antwoordtekst.

Voorbeeldaanvraag

Hier volgt een voorbeeld van een aanvraag waarmee een tag wordt toegevoegd aan meerdere computers.

POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines

{
  "Value" : "Tag",
  "Action": "Add",
  "MachineIds": ["34e83ca3feea4dae2353006ba389262c033a025e",
  "2a398439b4975924e87a65943972bc702469b329",
  "a610c00c65fdf79960cc0077d9d8c569d23f09a5"]
}

Als u machinetags wilt verwijderen, stelt u de actie in op 'Verwijderen' in plaats van 'Toevoegen' in de aanvraagtekst.

Tip

Wil je meer weten? Neem contact op met de Microsoft Security-community in onze Tech Community: Microsoft Defender for Endpoint Tech Community.

Delen via