Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Initiieren Sie einen Überprüfungsvorgang für ein webApplicationFirewallProvider-Objekt . Diese API löst die anbieterspezifische Überprüfungslogik aus und gibt ein webApplicationFirewallVerificationModel-Objekt zurück, das das Überprüfungsergebnis beschreibt.
Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.
| Weltweiter Service | US Government L4 | US Government L5 (DOD) | China, betrieben von 21Vianet |
|---|---|---|---|
| ✅ | ❌ | ❌ | ❌ |
Berechtigungen
Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.
| Berechtigungstyp | Berechtigungen mit den geringsten Berechtigungen | Berechtigungen mit höheren Berechtigungen |
|---|---|---|
| Delegiert (Geschäfts-, Schul- oder Unikonto) | RiskPreventionProviders.ReadWrite.All | Nicht verfügbar. |
| Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt | Nicht unterstützt |
| Application | RiskPreventionProviders.ReadWrite.All | Nicht verfügbar. |
Wichtig
In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten muss dem Administrator eine unterstützte Microsoft Entra Rolle oder eine benutzerdefinierte Rolle mit einer unterstützten Rollenberechtigung zugewiesen werden. Für diesen Vorgang werden die folgenden Rollen mit den geringsten Berechtigungen unterstützt:
- External ID Benutzerflowadministrator
- Anwendungsadministrator
- Sicherheitsadministrator
HTTP-Anforderung
POST /identity/riskPrevention/webApplicationFirewallProviders/{webApplicationFirewallProviderId}/verify
Optionale Abfrageparameter
Diese Methode unterstützt den $expandOData-Abfrageparameter.
Anforderungsheader
| Name | Beschreibung |
|---|---|
| Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung. |
| Content-Type | application/json. Erforderlich. |
Anforderungstext
Geben Sie im Anforderungstext eine JSON-Darstellung der Parameter an.
In der folgenden Tabelle sind die Parameter aufgeführt, die beim Aufrufen dieser Aktion erforderlich sind.
| Parameter | Typ | Beschreibung |
|---|---|---|
| hostName | Zeichenfolge | Der Domänenname oder Der Host, der vom Web Application Firewall-Anbieter überprüft werden soll. Erforderlich. |
Antwort
Bei erfolgreicher Ausführung gibt die Methode den 200 OK Antwortcode und ein webApplicationFirewallVerificationModel-Objekt im Antworttext zurück.
Beispiele
Beispiel 1: Überprüfen eines bestimmten webApplicationFirewallProvider-Objekts
Im folgenden Beispiel wird gezeigt, wie sie einen webApplicationFirewallProvider nur mit dem HostName überprüfen.
Anforderung
Das folgende Beispiel zeigt eine Anfrage.
POST https://graph.microsoft.com/v1.0/identity/riskPrevention/webApplicationFirewallProviders/{webApplicationFirewallProviderId}/verify
Content-Type: application/json
{
"hostName": "www.contoso.com"
}
Antwort
Das folgende Beispiel zeigt die Antwort.
Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#microsoft.graph.webApplicationFirewallVerificationModel",
"id": "00000000-0000-0000-0000-000000000000",
"verifiedHost": "www.contoso.com",
"providerType": "cloudflare",
"verificationResult": {
"status": "success",
"verifiedOnDateTime": "2025-10-04T00:50:26.4909654Z",
"errors": [],
"warnings": []
},
"verifiedDetails": {
"@odata.type": "#microsoft.graph.cloudFlareVerifiedDetailsModel",
"zoneId": "11111111111111111111111111111111",
"dnsConfiguration": {
"name": "www.contoso.com",
"isProxied": true,
"recordType": "cname",
"value": "contoso.azurefd.net",
"isDomainVerified": true
},
"enabledRecommendedRulesets": [
{
"rulesetId": "22222222222222222222222222222222",
"name": "CloudFlare Managed Ruleset",
"phaseName": "http_request_firewall_managed"
}
],
"enabledCustomRules": [
{
"ruleId": "33333333333333333333333333333333",
"name": "Block SQL Injection",
"action": "block"
},
{
"ruleId": "44444444444444444444444444444444",
"name": "Block XSS",
"action": "block"
}
]
}
}
Beispiel 2: Überprüfen Sie ein bestimmtes webApplicationFirewallProviders-Objekt zusammen mit den Details des zugehörigen Anbieters.
Anforderung
Das folgende Beispiel zeigt eine Anfrage.
POST https://graph.microsoft.com/v1.0/identity/riskPrevention/webApplicationFirewallProviders/{webApplicationFirewallProviderId}/verify?$expand=provider
{
hostName: "www.contoso.com"
}
Antwort
Das folgende Beispiel zeigt die Antwort.
Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#microsoft.graph.webApplicationFirewallVerificationModel",
"id": "00000000-0000-0000-0000-000000000000",
"verifiedHost": "www.contoso.com",
"providerType": "cloudflare",
"verificationResult": {
"status": "success",
"verifiedOnDateTime": "2025-10-04T00:50:26.4909654Z",
"errors": [],
"warnings": []
},
"verifiedDetails": {
"@odata.type": "#microsoft.graph.cloudFlareVerifiedDetailsModel",
"zoneId": "11111111111111111111111111111111",
"dnsConfiguration": {
"name": "www.contoso.com",
"isProxied": true,
"recordType": "cname",
"value": "contoso.azurefd.net",
"isDomainVerified": true
},
"enabledRecommendedRulesets": [
{
"rulesetId": "22222222222222222222222222222222",
"name": "CloudFlare Managed Ruleset",
"phaseName": "http_request_firewall_managed"
}
],
"enabledCustomRules": [
{
"ruleId": "33333333333333333333333333333333",
"name": "Block SQL Injection",
"action": "block"
},
{
"ruleId": "44444444444444444444444444444444",
"name": "Block XSS",
"action": "block"
}
]
},
"provider": {
"@odata.type": "#microsoft.graph.cloudFlareWebApplicationFirewallProvider",
"id": "55555555-5555-5555-5555-555555555555",
"displayName": "CloudFlare Provider Example",
"zoneId": "11111111111111111111111111111111"
}
}