MS Graph API是否支持Microsoft 365 Defender及安全策略配置？

我在MS Graph官方支持页面中未查询到关于Microsoft 365 Defender的相关文档，我希望通过MS Graph配置以下几类策略：

• Anti-phishing
• Anti-spam
• Anti-malware
  请问以上操作是否可以实现？

可以实现，这三类安全策略均属于Microsoft Graph中Microsoft 365 Defender安全资源集的可配置范围，对应接口归属Exchange Online Protection配置模块。

各策略配置对应说明 #

• 反钓鱼（Anti-phishing）策略：通过security/antiPhishPolicy资源操作，支持完成策略创建、修改、启用停用、作用域分配，可自定义钓鱼邮件判定规则、用户/域名模拟白名单、钓鱼邮件处置动作等参数。
• 反垃圾邮件（Anti-spam）策略：通过security/antiSpamPolicy资源操作，支持配置垃圾邮件判定阈值、批量邮件处理规则、发件人/收件人黑白名单、垃圾邮件默认投放位置等配置项。
• 反恶意软件（Anti-malware）策略：通过security/antiMalwarePolicy资源操作，支持配置恶意附件判定规则、恶意软件处置动作、允许/阻止的文件类型列表、感染通知规则等参数。

调用前提 #

调用对应配置接口前，需要先在Azure AD应用注册中申请SecurityPolicy.ReadWrite.All类的应用权限或委派权限，操作账号同时需要持有Microsoft 365 Defender的安全管理员角色权限，才可完成策略的写入操作。

内容的提问来源于stack exchange，提问作者adent