Управление маркерами API

  • Статья

Defender для облака Приложения предоставляют большую часть своих данных и действий с помощью набора программных API. Эти API позволяют автоматизировать рабочие процессы и инновации на основе возможностей приложений Defender для облака.

Чтобы получить доступ к API приложений Defender для облака, необходимо создать маркер API и использовать его в программном обеспечении для подключения к API. Этот маркер будет включен в заголовок, когда приложения Defender для облака выполняет запросы API.

Для доступа к API требуется проверка подлинности OAuth2.0. Дополнительные сведения см. в статье OAuth 2.0.

Как правило, вам потребуется выполнить следующие действия, чтобы использовать API:

  • Создание приложения Microsoft Entra
  • Получение маркера доступа с помощью этого приложения
  • Использование маркера для доступа к API приложений Defender для облака

Вы можете получить доступ к API приложений Defender для облака с помощью контекста приложения или контекста пользователя.

Примечание.

Устаревший метод доступа к API приложений Defender для облака по-прежнему поддерживается. Однако он находится на пути к нерекомендуемой версии, поэтому мы рекомендуем использовать методы, описанные на этой странице.

Используется приложениями, выполняющимися без вошедшего пользователя. Например, приложения, которые работают как фоновые службы или управляющие программы.

Действия, необходимые для доступа к API приложений Defender для облака с контекстом приложения:

  1. Создайте веб-приложение Microsoft Entra.
  2. Назначьте нужное разрешение приложению. Например, чтение оповещений или отчет об обнаружении отправки.
  3. Создайте ключ для этого приложения.
  4. Получите маркер с помощью приложения с ключом.
  5. Используйте маркер для доступа к API приложений Defender для облака.

Дополнительные инструкции по выполнению этих действий см. в статье "Получение доступа с помощью контекста приложения".

Контекст пользователя

Используется для выполнения действий в API от имени пользователя.

Действия по доступу к API приложений Defender для облака с помощью контекста приложения:

  1. Создайте приложение Microsoft Entra Native-Application.
  2. Назначьте нужное разрешение приложению. Например, чтение оповещений или отчет об обнаружении отправки.
  3. Получите маркер с помощью приложения с учетными данными пользователя.
  4. Используйте маркер для доступа к API приложений Defender для облака.

Дополнительные сведения о выполнении этого шага см. в статье "Получение доступа с помощью контекста пользователя".