ブラウザー拡張機能のアクセス許可情報を取得する

適用対象:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender 脆弱性の管理
• Microsoft Defender XDR

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップします。.

Microsoft Defender 脆弱性の管理を体験するには Microsoft Defender 脆弱性の管理パブリック プレビュー試用版にサインアップする方法について説明します。

API の説明

特定のブラウザー拡張機能によって要求されたすべてのアクセス許可の一覧を取得します。 これは静的なデータの説明であり、主に ブラウザー拡張機能のエクスポート評価 API によって返されるデータを強化するために使用されます。

これらの API を組み合わせることにより、ブラウザー拡張機能の評価結果の エクスポート に表示されるブラウザー拡張機能によって要求されたアクセス許可の説明が表示されます。

OData V4 クエリをサポートします。
OData でサポートされている演算子:
$filter on: id、 name、 description、 cvssV3、 publishedOn、 severity、 updatedOn の各プロパティ。
$top 最大値が 10,000 です。
$skip.
Microsoft Defender for Endpoint を使用した OData クエリの例を参照してください。

アクセス許可

この API を呼び出すには、次のいずれかのアクセス許可が必要です。 アクセス許可の選択方法など、詳細については、「エンドポイント API に Microsoft Defender を使用する」を参照してください。

HTTP 要求

GET api/browserextensions/permissionsinfo

要求ヘッダー

要求本文

Empty

応答

成功した場合、このメソッドは 200 OK を返し、本文のブラウザー拡張機能によって要求されたすべてのアクセス許可の一覧が返されます。

例

要求の例

以下は、要求の例です。

GET https://api.securitycenter.microsoft.com/api/browserextensions/permissionsinfo

応答の例

以下は、応答の例です。

{
    "@odata.context": "https://api.securitycenter.microsoft.com/api/$metadata#BrowserExtension",
    "value": [
{
  "value": [
    {
      "key": "audioCapture",
      "permissionName": "Capture audio from attached mic or webcam",
      "description": "Capture audio from attached mic or webcam. Could be used to listen in on use."
    },
    {
      "key": "app.window.fullscreen.overrideEsc",
      "permissionName": "Prevent escape button from exiting fullscreen",
      "description": "Can prevent escape button from exiting fullscreen."
    },
    {
      "key": "browsingData",
      "permissionName": "Clear browsing data",
      "description": "Clears browsing data which could result in a forensics/logging issues."
    },
    {
      "key": "content_security_policy",
      "permissionName": "Can manipulate default Content Security Policy (CSP)",
      "description": "CSP works as a block/allow listing mechanism for resources loaded or executed by your extensions. Can manipulate default CSP."
    }

            ]
}
    ]

関連項目

• ブラウザー拡張機能のアクセス許可情報を取得する
• ブラウザー拡張機能の評価

その他の関連

• 脆弱性管理
• 組織内の脆弱性