Hinzufügen oder Entfernen eines Tags für mehrere Computer

Artikel
08/14/2024

Gilt für:

Möchten Sie Microsoft Defender für Endpunkt ausprobieren? Registrieren Sie sich für eine kostenlose Testversion.

Hinweis

Wenn Sie ein US Government-Kunde sind, verwenden Sie die URIs, die unter Microsoft Defender für Endpunkt für US Government-Kunden aufgeführt sind.

Tipp

Um die Leistung zu verbessern, können Sie den Server näher an Ihrem geografischen Standort verwenden:

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

API-Beschreibung

Fügt ein Tag für die angegebene Gruppe von Computern hinzu oder entfernt es.

Begrenzungen

Sie können Beiträge auf Computern bereitstellen, die zuletzt gemäß Ihrem konfigurierten Aufbewahrungszeitraum angezeigt wurden.
Die Ratenbeschränkungen für diese API sind 100 Aufrufe pro Minute und 1.500 Aufrufe pro Stunde.
Wir können pro API-Aufruf ein Tag für bis zu 500 Computer hinzufügen oder entfernen.

Berechtigungen

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, einschließlich der Auswahl von Berechtigungen, finden Sie unter Verwenden von Defender für Endpunkt-APIs.

Berechtigungstyp	Berechtigung	Anzeigename der Berechtigung
App	Machine.ReadWrite.All	"Alle Computerinformationen lesen und schreiben"
Delegiert (Geschäfts-, Schul- oder Unikonto)	Machine.ReadWrite	Lesen und Schreiben von Computerinformationen

Hinweis

Beim Abrufen eines Tokens mit Benutzeranmeldeinformationen:

Der Benutzer muss mindestens über die folgende Rollenberechtigung verfügen: "Sicherheitseinstellung verwalten". Weitere Informationen finden Sie unter Erstellen und Verwalten von Rollen.
Der Benutzer muss basierend auf den Einstellungen der Computergruppe Zugriff auf den Computer haben (weitere Informationen finden Sie unter Erstellen und Verwalten von Computergruppen ).

HTTP-Anforderung

POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines

Anforderungsheader

Name	Typ	Beschreibung
Authorization	Zeichenfolge	Bearer {token}. Erforderlich.
Content-Type	string	application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext ein JSON-Objekt mit den folgenden Parametern an:

Parameter	Typ	Beschreibung
Wert	Zeichenfolge	Der Tagname. Erforderlich.
Aktion	Enum	Hinzufügen oder Entfernen. Zulässige Werte: "Hinzufügen" oder "Entfernen". Erforderlich.
MachineIds	List (String)	Liste der zu aktualisierenden Computer-IDs. Erforderlich.

Antwort

Bei erfolgreicher Ausführung gibt die Methode den Antwortcode 200 – OK und die aktualisierten Computer im Antworttext zurück.

Beispielanforderung

Hier sehen Sie ein Beispiel für eine Anforderung, die mehreren Computern ein Tag hinzufügt.

POST https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines

{
  "Value" : "Tag",
  "Action": "Add",
  "MachineIds": ["34e83ca3feea4dae2353006ba389262c033a025e",
  "2a398439b4975924e87a65943972bc702469b329",
  "a610c00c65fdf79960cc0077d9d8c569d23f09a5"]
}

Um Computertags zu entfernen, legen Sie die Aktion im Anforderungstext auf "Entfernen" anstelle von "Hinzufügen" fest.