Zugreifen auf die Microsoft Defender XDR-APIs

Microsoft Defender stellt einen Großteil seiner Daten und Aktionen über eine Reihe von programmgesteuerten APIs zur Verfügung. Diese APIs helfen Ihnen, Workflows zu automatisieren und die Funktionen Microsoft Defender vollständig zu nutzen.

Im Allgemeinen müssen Sie die folgenden Schritte ausführen, um die APIs zu verwenden:

• Erstellen einer Microsoft Entra-Anwendung
• Abrufen eines Zugriffstokens mithilfe dieser Anwendung
• Verwenden des Tokens für den Zugriff auf die Microsoft Defender-API

Nachdem Sie diese Schritte ausgeführt haben, können Sie mithilfe eines bestimmten Kontexts auf die Microsoft Defender-API zugreifen.

Anwendungskontext (empfohlen)

Verwenden Sie diesen Kontext für Apps, die ohne einen angemeldeten Benutzer ausgeführt werden, z. B. Hintergrunddienste oder Daemons.

1. Erstellen Sie eine Microsoft Entra-Webanwendung.
2. Weisen Sie der Anwendung die gewünschten Berechtigungen zu.
3. Erstellen Sie einen Schlüssel für die Anwendung.
4. Rufen Sie ein Sicherheitstoken mithilfe der Anwendung und des zugehörigen Schlüssels ab.
5. Verwenden Sie das Token, um auf die Microsoft Defender-API zuzugreifen.

Weitere Informationen finden Sie unter Erstellen einer App für den Zugriff auf Microsoft Defender ohne Benutzer.

Benutzerkontext

Verwenden Sie diesen Kontext, um Aktionen im Namen eines einzelnen Benutzers auszuführen.

1. Erstellen Sie eine Microsoft Entra native Anwendung.
2. Weisen Sie der Anwendung die gewünschte Berechtigung zu.
3. Rufen Sie ein Sicherheitstoken mithilfe der Benutzeranmeldeinformationen für die Anwendung ab.
4. Verwenden Sie das Token, um auf die Microsoft Defender-API zuzugreifen.

Weitere Informationen finden Sie unter Erstellen einer App für den Zugriff auf Microsoft Defender-APIs im Auftrag eines Benutzers.

Partnerkontext

Verwenden Sie diesen Kontext, wenn Sie eine App vielen Benutzern in mehreren Mandanten bereitstellen müssen.

1. Erstellen Sie eine Microsoft Entra mehrinstanzenfähige Anwendung.
2. Weisen Sie der Anwendung die gewünschte Berechtigung zu.
3. Rufen Sie die Administratoreinwilligung für die App von jedem Mandanten ab.
4. Abrufen eines Sicherheitstokens mithilfe von Benutzeranmeldeinformationen basierend auf der Mandanten-ID eines Kunden.
5. Verwenden Sie das Token, um auf die Microsoft Defender-API zuzugreifen.

Weitere Informationen finden Sie unter Erstellen einer App mit Partnerzugriff auf Microsoft Defender-APIs.

Verwandte Artikel

• Verwenden der Microsoft Graph-Sicherheits-API – Microsoft Graph | Microsoft Learn

• Übersicht über Microsoft Defender XDR-APIs

• OAuth 2.0-Autorisierung für Benutzeranmeldung und API-Zugriff

• Verwalten von Geheimnissen in Ihren Server-Apps mit Azure Key Vault

• Erstellen einer "Hallo Welt"-Anwendung, die auf die Microsoft 365-APIs zugreift