Rediger, slet og eksportér roller i Microsoft Defender XDR Unified-rollebaseret adgangskontrol (RBAC)

Gælder for:

• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender XDR
• Microsoft Defender for Identity
• Microsoft Defender for Office 365 P2
• Microsoft Defender Vulnerability Management
• Microsoft Defender for Cloud

I Microsoft Defender XDR RBAC (Unified role-based access control) kan du redigere og slette brugerdefinerede roller eller roller, der er importeret fra Defender for Endpoint, Defender for Identity eller Defender for Office 365.

Rediger roller

Følgende trin hjælper dig med at redigere roller i Microsoft Defender XDR Unified RBAC:

Vigtigt!

Du skal være global administrator eller sikkerhedsadministrator i Microsoft Entra ID eller have alle autorisationstilladelser tildelt i Microsoft Defender XDR Unified RBAC for at udføre denne opgave. Du kan få flere oplysninger om tilladelser under Forudsætninger for tilladelser.

1. Log på Microsoft Defender-portalen som global administrator eller sikkerhedsadministrator.

2. Vælg Tilladelser i navigationsruden.

3. Vælg Roller under Microsoft Defender XDR for at gå til siden Tilladelser og roller.

4. Vælg den rolle, du vil redigere. Du kan kun redigere én rolle ad gangen.

5. Når det er valgt, åbnes en pop op-rude, hvor du kan redigere rollen:

   

Bemærk!

Når du har redigeret en importeret rolle, afspejles de ændringer, der er foretaget i Microsoft Defender XDR Unified RBAC, ikke i den enkelte produkt-RBAC-model.

Slet roller

Hvis du vil slette roller i Microsoft Defender XDR Unified RBAC, skal du vælge den eller de roller, du vil slette, og vælge Slet roller.

Hvis arbejdsbelastningen er aktiv, slettes alle tildelte brugertilladelser ved at fjerne rollen.

Bemærk!

Når du har slettet en importeret rolle, slettes rollen ikke fra den individuelle RBAC-model for produktet. Hvis det er nødvendigt, kan du importere den igen på Microsoft Defender XDR Unified RBAC-listen over roller.

Eksportér roller

Funktionen Eksportér giver dig mulighed for at eksportere følgende rolledata:

• Rollenavn
• Rollebeskrivelse
• Tilladelser, der er inkluderet i rollen
• Tildelingsnavnet
• De tildelte datakilder
• De tildelte brugere eller brugergrupper

Når en rolle har flere tildelinger, repræsenteres hver tildeling som en separat række i CSV-filen.

CSV-filen indeholder også et øjebliksbillede af unified RBAC-aktiveringsstatus for hver arbejdsbelastning, der er tilgængelig i lejeren.

Følgende trin hjælper dig med at eksportere roller i Microsoft Defender XDR Unified RBAC:

Bemærk!

Hvis du vil eksportere roller, skal du være global administrator eller sikkerhedsadministrator i Microsoft Entra ID eller have tildelt tilladelsen Autorisation (administrer) for alle datakilder i Microsoft Defender XDR Unified RBAC og have mindst én arbejdsbelastning aktiveret for Unified RBAC.

Du kan få flere oplysninger om tilladelser under Forudsætninger for tilladelser.

1. Log på Microsoft Defender-portalen med de påkrævede roller eller tilladelser.

2. Vælg Tilladelser i navigationsruden.

3. Vælg Roller under Microsoft Defender XDR for at gå til siden Tilladelser og roller.

4. Vælg knappen Eksportér .

   

En CSV-fil, der indeholder alle rolledataene, genereres og downloades til den lokale computer.

Næste trin

• Få mere at vide om RBAC-tilladelser
• Knyt eksisterende RBAC-roller til Microsoft Defender XDR Unified RBAC-roller

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.