Assegnare ruoli e autorizzazioni per la distribuzione Microsoft Defender per endpoint

Si applica a:

• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2
• Microsoft Defender XDR

Se si desidera provare Microsoft Defender per endpoint, iscriversi a una versione di valutazione gratuita.

Il passaggio successivo durante la distribuzione di Defender per endpoint consiste nell'assegnare ruoli e autorizzazioni per la distribuzione di Defender per endpoint.

Controllo dell'accesso basato sui ruoli

Microsoft consiglia di usare il concetto di privilegi minimi. Defender per endpoint sfrutta i ruoli predefiniti all'interno di Microsoft Entra ID. Microsoft consiglia di esaminare i diversi ruoli disponibili e di scegliere quello giusto per risolvere le esigenze di ogni persona per questa applicazione. Alcuni ruoli potrebbero dover essere applicati temporaneamente e rimossi dopo il completamento della distribuzione.

---

Personas	Ruoli	Microsoft Entra ruolo (se necessario)	Assegna a
Amministratore della sicurezza
Analista della sicurezza
Amministratore endpoint
Amministratore dell'infrastruttura
Proprietario dell'azienda/stakeholder

Microsoft consiglia di usare Privileged Identity Management per gestire i ruoli per fornire controllo, controllo e verifica di accesso aggiuntivi per gli utenti con autorizzazioni di directory.

Defender per endpoint supporta due modi per gestire le autorizzazioni:

• Gestione delle autorizzazioni di base: impostare le autorizzazioni su accesso completo o sola lettura. Gli utenti con ruoli Amministratore globale o Amministratore della sicurezza in Microsoft Entra ID hanno accesso completo. Il ruolo Lettore di sicurezza ha accesso in sola lettura e non concede l'accesso alla visualizzazione di computer/inventario dei dispositivi.

• Controllo degli accessi in base al ruolo: impostare autorizzazioni granulari definendo i ruoli, assegnando Microsoft Entra gruppi di utenti ai ruoli e concedendo ai gruppi di utenti l'accesso ai gruppi di dispositivi. Per altre informazioni. Vedere Gestire l'accesso al portale usando il controllo degli accessi in base al ruolo.

Microsoft consiglia di sfruttare il controllo degli accessi in base al ruolo per garantire che solo gli utenti con una giustificazione aziendale possano accedere a Defender per endpoint.

Per informazioni dettagliate sulle linee guida sulle autorizzazioni, vedere Create ruoli e assegnare il ruolo a un gruppo di Microsoft Entra.

La tabella di esempio seguente consente di identificare la struttura del Cyber Defense Operations Center nell'ambiente che consente di determinare la struttura del controllo degli accessi in base al ruolo necessaria per l'ambiente.

Livello	Descrizione	Autorizzazione necessaria
Livello 1	Team locale delle operazioni di sicurezza/Team IT Questo team in genere analizza e analizza gli avvisi contenuti nella georilevazione e passa al livello 2 nei casi in cui è necessaria una correzione attiva.
Livello 2	Team regionale delle operazioni di sicurezza Questo team può visualizzare tutti i dispositivi per la propria area ed eseguire azioni di correzione.	Visualizza dati
Livello 3	Team globale delle operazioni di sicurezza Questo team è costituito da esperti di sicurezza ed è autorizzato a visualizzare ed eseguire tutte le azioni dal portale.	Visualizza dati Analisi degli avvisi Azioni correttive attive Analisi degli avvisi Azioni correttive attive Gestire le impostazioni di sistema del portale Gestire le impostazioni di sicurezza

Passaggio successivo

Dopo aver assegnato ruoli e autorizzazioni per visualizzare e gestire Defender per endpoint, è il momento del passaggio 3: identificare l'architettura e scegliere il metodo di distribuzione.

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.