Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Importante
Le type de ressource incidentTaskResponseAction est déconseillé et sera supprimé le 1er octobre 2026. Utilisez plutôt automatedAction (regroupé via automatedActionSet) sur la ressource detectionAction .
Représente le type de base pour toutes les actions de réponse à une tâche d’incident dans Microsoft Defender XDR. Il s’agit d’un type abstrait qui ne peut pas être instancié directement, mais qui sert de parent pour les actions de réponse spécifiques suivantes qui peuvent être exécutées sur les tâches d’incident.
- stopAndQuarantineFileIncidentTaskResponseAction : utilisé pour arrêter et mettre en quarantaine un fichier.
- collectInvestigationPackageIncidentTaskResponseAction : utilisé pour collecter les journaux d’activité de l’appareil à des fins d’examen.
- disableUserIncidentTaskResponseAction : utilisé pour désactiver temporairement un compte d’utilisateur.
- enableUserIncidentTaskResponseAction : permet de réactiver un compte d’utilisateur précédemment désactivé.
- forceUserPasswordResetIncidentTaskResponseAction : utilisé pour forcer un utilisateur à réinitialiser son mot de passe.
- hardDeleteEmailIncidentTaskResponseAction : permet de supprimer définitivement un courrier électronique.
- isolateDeviceIncidentTaskResponseAction : utilisé pour isoler un appareil du réseau.
- markUserAsCompromisedIncidentTaskResponseAction : utilisé pour marquer un compte utilisateur comme compromis.
- requireSignInIncidentTaskResponseAction : utilisé pour demander à l’utilisateur de se reconnecter.
- restrictAppExecutionIncidentTaskResponseAction : utilisé pour restreindre l’exécution de l’application sur un appareil.
- runAntivirusScanIncidentTaskResponseAction : permet de lancer une analyse antivirus sur un appareil.
- softDeleteIncidentTaskResponseAction : utilisé pour déplacer un e-mail vers le dossier Éléments supprimés.
- unIsolateDeviceIncidentTaskResponseAction : utilisé pour supprimer l’isolation réseau d’un appareil.
- unRestrictAppExecutionIncidentTaskResponseAction : utilisé pour supprimer les restrictions d’exécution d’application d’un appareil.
Hérite de responseAction.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| identifierValue | String | Obligatoire. Valeur d’identificateur pour l’action de réponse. Cette valeur est spécifique au type d’action en cours d’exécution. |
Relations
Aucun.
Représentation JSON
Voici une représentation JSON de la ressource.
{
"@odata.type": "#microsoft.graph.security.incidentTaskResponseAction",
"identifierValue": "String"
}