アラート関連のユーザー情報 API を取得する

適用対象:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender XDR

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

注:

米国政府機関のお客様の場合は、米国政府機関のお客様のMicrosoft Defender for Endpointに記載されている URI を使用してください。

ヒント

パフォーマンスを向上させるために、地理的な場所に近いサーバーを使用できます。

• us.api.security.microsoft.com
• eu.api.security.microsoft.com
• uk.api.security.microsoft.com
• au.api.security.microsoft.com
• swa.api.security.microsoft.com

API の説明

特定のアラートに関連するユーザーを取得します。

制限事項

• 構成した保有期間に応じて、最後に更新されたアラートに対してクエリを実行できます。
• この API のレート制限は、1 分あたり 100 呼び出しと 1 時間あたり 1500 呼び出しです。

アクセス許可

この API を呼び出すには、次のいずれかのアクセス許可が必要です。 アクセス許可の選択方法など、詳細については、「Microsoft Defender for Endpoint API を使用する」を参照してください。

アクセス許可の種類	アクセス許可	アクセス許可の表示名
アプリケーション	User.Read.All	'ユーザー プロファイルの読み取り'
委任 (職場または学校のアカウント)	User.Read.All	'ユーザー プロファイルの読み取り'

注:

ユーザー資格情報を使用してトークンを取得する場合:

• ユーザーには、少なくとも "データの表示" というロールアクセス許可が必要です (詳細については、「Createとロールの管理」を参照してください)
• ユーザーは、デバイス グループの設定に基づいて、アラートに関連付けられているデバイスにアクセスできる必要があります (詳細については、「デバイス グループのCreateと管理」を参照してください)

デバイス グループの作成は、Defender for Endpoint プラン 1 とプラン 2 でサポートされています。

HTTP 要求

GET /api/alerts/{id}/user

要求ヘッダー

名前	型	説明
Authorization	String	ベアラー {token}。 必須。

要求本文

Empty

応答

成功し、アラートとユーザーが存在する場合 - 本文のユーザーで 200 OK。 アラートまたはユーザーが見つからない場合 - 404 が見つかりません。

例

要求の例

要求の例を次に示します。

GET https://api.securitycenter.microsoft.com/api/alerts/636688558380765161_2136280442/user

応答の例

以下は、応答の例です。

{
    "@odata.context": "https://api.securitycenter.microsoft.com/api/$metadata#Users/$entity",
    "id": "contoso\\user1",
    "accountName": "user1",
    "accountDomain": "contoso",
    "accountSid": "S-1-5-21-72051607-1745760036-109187956-93922",
    "firstSeen": "2019-12-08T06:33:39Z",
    "lastSeen": "2020-01-05T06:58:34Z",
    "mostPrevalentMachineId": "0111b647235c26159bec3e5eb6c8c3a0cc3ab766",
    "leastPrevalentMachineId": "0111b647235c26159bec3e5eb6c8c3a0cc3ab766",
    "logonTypes": "Network",
    "logOnMachinesCount": 1,
    "isDomainAdmin": false,
    "isOnlyNetworkUser": false
}

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。