命名空间：microsoft.graph.security
重要
Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。
表示Microsoft Defender XDR中所有事件任务响应作的基类型。 这是一种抽象类型，不能直接实例化，但充当可对事件任务执行的以下特定响应作的父类型。
- stopAndQuarantineFileIncidentTaskResponseAction - 用于停止和隔离文件。
- collectInvestigationPackageIncidentTaskResponseAction - 用于收集设备日志以供调查。
- disableUserIncidentTaskResponseAction - 用于暂时禁用用户帐户。
- enableUserIncidentTaskResponseAction - 用于重新启用以前禁用的用户帐户。
- forceUserPasswordResetIncidentTaskResponseAction - 用于强制用户重置其密码。
- hardDeleteEmailIncidentTaskResponseAction - 用于永久删除电子邮件。
- isolateDeviceIncidentTaskResponseAction - 用于将设备与网络隔离。
- markUserAsCompromisedIncidentTaskResponseAction - 用于将用户帐户标记为已泄露。
- requireSignInIncidentTaskResponseAction - 用于要求用户再次登录。
- restrictAppExecutionIncidentTaskResponseAction - 用于限制设备上的应用程序执行。
- runAntivirusScanIncidentTaskResponseAction - 用于在设备上启动防病毒扫描。
- softDeleteIncidentTaskResponseAction - 用于将电子邮件移动到已删除邮件文件夹。
- unIsolateDeviceIncidentTaskResponseAction - 用于从设备中删除网络隔离。
- unRestrictAppExecutionIncidentTaskResponseAction - 用于从设备中删除应用程序执行限制。
继承自 responseAction。
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| identifierValue | String | 必填。 响应作的标识符值。 此值特定于要执行的作类型。 |
关系
无。
JSON 表示形式
下面是资源的 JSON 表示形式。
{
"@odata.type": "#microsoft.graph.security.incidentTaskResponseAction",
"identifierValue": "String"
}