Enumerar objetos de libro

Espacio de nombres: microsoft.graph.security

Obtener los libros en el inquilino.

La respuesta omite contenido de forma predeterminada. Para recuperar documentos de libro en la respuesta de la colección, seleccione explícitamente contenido, por ejemplo, $select=id,name,content.

Esta API está disponible en las siguientes implementaciones en la nube nacional.

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use uno o varios permisos con privilegios más altos solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

El inquilino debe estar activo e incorporado para usar las API de Workbooks. Los permisos delegados de trabajo o escuela y aplicación requieren el consentimiento del administrador. El acceso delegado también requiere que el usuario que ha iniciado sesión tenga la autorización RBAC unificada de Microsoft Defender XDR aplicable. No se admiten cuentas personales de Microsoft.

Solicitud HTTP

GET /security/workbooks

Parámetros de consulta opcionales

Este método admite el $select parámetro de consulta OData para elegir las propiedades a devolver. Para obtener información general, vea Parámetros de consulta OData.

Si una respuesta contiene @odata.nextLink, solicite la dirección URL completa sin cambios para recuperar la página siguiente. Continuar hasta que la respuesta ya no contenga @odata.nextLink. Trate el token de omisión en la URL como opaco; No la descodifiques ni construyas un token tú mismo.

Encabezados de solicitud

Cuerpo de la solicitud

No proporcione un cuerpo de solicitud para este método.

Respuesta

Si se realiza correctamente, este método devuelve un 200 OK código de respuesta y una colección de objetos microsoft.graph.security.workbook en el cuerpo de la respuesta.

Ejemplos

Ejemplo 1: Enumerar los metadatos del libro

Solicitud

En el ejemplo siguiente se muestra la solicitud.

GET https://graph.microsoft.com/beta/security/workbooks

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "@odata.type": "#microsoft.graph.security.workbook",
      "id": "ba989c62-af63-b8de-286d-7474ec579357",
      "name": "Threat hunting overview",
      "createdByUpn": "adelev@contoso.com",
      "lastUpdatedByUpn": "adelev@contoso.com",
      "createdAtDateTime": "2026-09-22T10:00:00Z",
      "updatedAtDateTime": "2026-09-22T10:00:00Z"
    }
  ]
}

Ejemplo 2: Incluir contenido de libro

Solicitud

En el ejemplo siguiente se selecciona el id. del libro, el nombre y el documento de contenido completo.

GET https://graph.microsoft.com/beta/security/workbooks?$select=id,name,content

Respuesta

En el ejemplo siguiente se muestra la respuesta.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "@odata.type": "#microsoft.graph.security.workbook",
      "id": "ba989c62-af63-b8de-286d-7474ec579357",
      "name": "Threat hunting overview",
      "content": {
        "version": "1.0",
        "title": "Threat hunting overview",
        "items": [
          {
            "type": "text",
            "text": "Investigate recent security activity."
          }
        ],
        "settings": {
          "showTitle": true
        }
      }
    }
  ]
}