Freigeben über


Erstellen von webApplicationFirewallProvider

Namespace: microsoft.graph

Erstellen Sie ein neues webApplicationFirewallProvider-Objekt . Sie können einen der folgenden Untertypen erstellen, die von webApplicationFirewallProvider abgeleitet sind.

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Weltweiter Service US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) RiskPreventionProviders.ReadWrite.All Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application RiskPreventionProviders.ReadWrite.All Nicht verfügbar.

Wichtig

In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten muss dem Administrator eine unterstützte Microsoft Entra Rolle oder eine benutzerdefinierte Rolle mit einer unterstützten Rollenberechtigung zugewiesen werden. Für diesen Vorgang werden die folgenden Rollen mit den geringsten Berechtigungen unterstützt:

  • External ID Benutzerflowadministrator
  • Anwendungsadministrator
  • Sicherheitsadministrator

HTTP-Anforderung

POST /identity/riskPrevention/webApplicationFirewallProviders

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung des webApplicationFirewallProvider-Objekts an.

Sie können die folgenden Eigenschaften angeben, wenn Sie einen webApplicationFirewallProvider erstellen. Sie müssen die @odata.type-Eigenschaft angeben, um den Typ des zu erstellenden webApplicationFirewallProvider anzugeben. Beispiel: @odata.type": "microsoft.graph.AkamaiWebApplicationFirewallProvider".

Eigenschaft Typ Beschreibung
displayName Zeichenfolge Der Anzeigename dieser WAF-Anbieterkonfiguration. Unterstützt für alle Anbieter. Erforderlich. Geerbt von webApplicationFirewallProvider.
accessToken Zeichenfolge Akamai-API-Zugriffstoken, das für die Authentifizierung beim Akamai-Konto verwendet wird. Wenden Sie sich an Ihren Akamai Customer Success Manager, um Unterstützung bei Ihrem accessToken zu erhalten. Wird nur für Akamai unterstützt. Erforderlich.
clientSecret Zeichenfolge Der geheime Akamai-API-Clientschlüssel wird in Verbindung mit dem Clienttoken und dem Zugriffstoken für die Authentifizierung verwendet. Wenden Sie sich an Ihren Akamai Customer Success Manager, um Unterstützung bei diesen Informationen zu erhalten. Wird nur für Akamai unterstützt. Erforderlich.
clientToken Zeichenfolge Akamai-API-Clienttoken, das für die Authentifizierung beim Akamai-Konto verwendet wird. Wenden Sie sich an Ihren Akamai Customer Success Manager, um Unterstützung bei diesen Informationen zu erhalten. Wird nur für Akamai unterstützt. Erforderlich.
hostPrefix Zeichenfolge Präfix, das zum Identifizieren des Hosts oder der Domäne in Akamai-Konfigurationsvorgängen verwendet wird. Dieser Wert kann für bestimmte API-Aufrufe oder Konfigurationsszenarien erforderlich sein. Wird nur für Akamai unterstützt. Erforderlich.
apiToken Zeichenfolge Cloudflare-API-Token oder Anmeldeinformationen, die von Microsoft-Diensten zur Authentifizierung beim Cloudflare-Konto verwendet werden. Wenden Sie sich an Ihren Cloudflare Customer Success Manager, um Unterstützung bei Ihrem apitoken zu erhalten. Wird nur für Cloudflare unterstützt. Erforderlich.
zoneId Zeichenfolge Dieser Anbieterkonfiguration zugeordnete Standard-Cloudflare-Zonen-ID. Diese ID identifiziert die DNS-Zone in Cloudflare, die häufig für Überprüfungs- und Konfigurationsvorgänge für den Anbieter verwendet wird. Wird nur für Cloudflare unterstützt. Erforderlich.

Antwort

Bei erfolgreicher Ausführung gibt die Methode den 201 Created Antwortcode und ein webApplicationFirewallProvider-Objekt im Antworttext zurück.

Beispiele

Beispiel 1: Erstellen eines neuen AkamaiWebApplicationFirewallProvider-Objekts

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

POST https://graph.microsoft.com/v1.0/identity/riskPrevention/webApplicationFirewallProviders
Content-Type: application/json

{
    "@odata.type": "#microsoft.graph.akamaiWebApplicationFirewallProvider",
    "displayName": "Akamai Provider Example",
    "hostPrefix": "akab-exampleprefix",
    "clientSecret": "akamai_example_secret_123",
    "clientToken": "akamai_example_token_456",
    "accessToken": "akamai_example_token_789"
}

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 201 Created
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#identity/riskPrevention/webApplicationFirewallProviders/$entity",
    "@odata.type": "#microsoft.graph.akamaiWebApplicationFirewallProvider",
    "id": "00000000-0000-0000-0000-000000000002",
    "displayName": "Akamai Provider Example",
    "hostPrefix": "akab-exampleprefix"
}

Beispiel 2: Erstellen eines neuen cloudFlareWebApplicationFirewallProvider-Objekts

Anforderung

Das folgende Beispiel zeigt eine Anforderung zum Erstellen eines neuen Cloudflare WAF-Objekts.

POST https://graph.microsoft.com/v1.0/identity/riskPrevention/webApplicationFirewallProviders
Content-Type: application/json

{
    "@odata.type": "#microsoft.graph.cloudFlareWebApplicationFirewallProvider",
    "displayName": "Cloudflare Provider Example",
    "zoneId": "11111111111111111111111111111111",
    "apiToken": "cf_example_token_123"
}

Antwort

Das folgende Beispiel zeigt die Antwort mit dem Cloudflare-WAF-Objekt.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 201 Created
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#identity/riskPrevention/webApplicationFirewallProviders/$entity",
    "@odata.type": "#microsoft.graph.cloudFlareWebApplicationFirewallProvider",
    "id": "00000000-0000-0000-0000-000000000001",
    "displayName": "Cloudflare Provider Example",
    "zoneId": "11111111111111111111111111111111"
}