Microsoft Defender XDR controllo degli accessi in base al ruolo (RBAC) unificato

  • Articolo

Si applica a:

Microsoft Defender XDR offre protezione dalle minacce integrata, rilevamento e risposta tra endpoint, posta elettronica, identità, applicazioni e dati all'interno di un unico portale. Controllare le autorizzazioni di un utente per l'accesso per visualizzare i dati o completare le attività è essenziale per le organizzazioni per ridurre al minimo i rischi associati all'accesso non autorizzato.

Il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR offre un'unica esperienza di gestione delle autorizzazioni che offre agli amministratori un'unica posizione centrale per controllare le autorizzazioni utente in diverse soluzioni di sicurezza.

Elementi supportati dal modello di controllo degli accessi in base al ruolo Microsoft Defender XDR unificato

La gestione centralizzata delle autorizzazioni è supportata per le soluzioni seguenti:

Soluzione Descrizione
Microsoft Defender XDR Gestione centralizzata delle autorizzazioni per Microsoft Defender XDR esperienze.
Microsoft Defender per endpoint Supporto completo per tutti i dati e le azioni degli endpoint. Tutti i ruoli sono compatibili con l'ambito del gruppo di dispositivi, come definito nella pagina gruppi di dispositivi.
Gestione delle vulnerabilità di Microsoft Defender Gestione centralizzata delle autorizzazioni per tutte le funzionalità di Gestione vulnerabilità di Defender.
Microsoft Defender per Office 365 Supporto completo per tutti gli scenari di dati e azioni controllati da Email & ruoli e scenari di collaborazione controllati da autorizzazioni Exchange Online.

Nota:
  • Il modello di controllo degli accessi in base al ruolo Microsoft Defender XDR è inizialmente disponibile solo per le organizzazioni con licenze Microsoft Defender per Office 365 Piano 2. Questa funzionalità non è disponibile per gli utenti con licenze di valutazione.
  • I privilegi di amministratore delegato granulare (GDAP) non sono supportati.
  • consente Exchange Online PowerShell e la conformità & sicurezza di PowerShell continuano a usare i vecchi modelli di controllo degli accessi in base al ruolo e non sono interessati da Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.
  • Gli utenti guest invitati di Azure B2B non sono supportati da esperienze precedentemente incluse in Exchange Online controllo degli accessi in base al ruolo.
Microsoft Defender per identità Supporto completo per tutti i dati e le azioni di identità.

Nota: Le esperienze di Defender per identità rispettano anche le autorizzazioni concesse da Microsoft Defender for Cloud Apps. Per altre informazioni, vedere Microsoft Defender per identità gruppi di ruoli.
Microsoft Defender for Cloud Supportare la gestione degli accessi per tutti i dati di Defender for Cloud disponibili nel portale di Microsoft Defender.
Microsoft Secure Score Supporto completo per tutti i dati del punteggio di sicurezza dei prodotti inclusi in Secure Score.

Nota

Gli scenari e le esperienze controllate dalle autorizzazioni di conformità vengono comunque gestiti nel Portale di conformità di Microsoft Purview.

Questa offerta non è attualmente disponibile per Microsoft Defender per CloudApps.

Prima di iniziare

Questa sezione fornisce informazioni utili su ciò che è necessario sapere prima di iniziare a usare Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

Prerequisiti per le autorizzazioni

  • È necessario essere un amministratore globale o un amministratore della sicurezza in Microsoft Entra ID per:

    • Ottenere l'accesso iniziale alle autorizzazioni e ai ruoli nel portale di Microsoft Defender.

    • Gestire ruoli e autorizzazioni in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

    • Create un ruolo personalizzato che può concedere l'accesso ai gruppi di sicurezza o ai singoli utenti per gestire ruoli e autorizzazioni in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato. In questo modo viene eliminata la necessità di Microsoft Entra ruoli globali per gestire le autorizzazioni. A tale scopo, è necessario assegnare l'autorizzazione autorizzazione in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato. Per informazioni dettagliate su come assegnare l'autorizzazione di autorizzazione, vedere Create un ruolo per accedere e gestire ruoli e autorizzazioni.

  • La soluzione di sicurezza Microsoft Defender XDR continua a rispettare i ruoli globali Microsoft Entra esistenti quando si attiva il modello Microsoft Defender XDR controllo degli accessi in base al ruolo unificato per alcuni o tutti i carichi di lavoro, ovvero gli amministratori globali mantengono i privilegi di amministratore assegnati.

Migrazione di ruoli e autorizzazioni esistenti

Il nuovo modello Microsoft Defender XDR controllo degli accessi in base al ruolo unificato consente di eseguire facilmente la migrazione delle autorizzazioni esistenti nei singoli modelli di controllo degli accessi in base al ruolo supportati al nuovo modello di controllo degli accessi in base al ruolo.

Tutte le autorizzazioni elencate nell'Microsoft Defender XDR modello controllo degli accessi in base al ruolo unificato sono allineate alle autorizzazioni nei singoli modelli di controllo degli accessi in base al ruolo per garantire la compatibilità con le versioni precedenti. Per altre informazioni sull'allineamento delle autorizzazioni, vedere Eseguire il mapping delle autorizzazioni in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

Attivazione del modello RBAC unificato Microsoft Defender XDR

È necessario attivare i carichi di lavoro in Microsoft Defender XDR per usare il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR. Fino a quando non viene attivata, Microsoft Defender XDR continua a rispettare i modelli di controllo degli accessi in base al ruolo esistenti. Per altre informazioni, vedere Attivare Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

Quando si attivano alcuni o tutti i carichi di lavoro per usare il nuovo modello di autorizzazione, i ruoli e le autorizzazioni per questi carichi di lavoro sono completamente controllati dal modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR nel portale di Microsoft Defender.

Iniziare a usare Microsoft Defender XDR modello di controllo degli accessi in base al ruolo unificato

Usare i passaggi seguenti come guida per iniziare a usare il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR:

  1. Introduzione alla creazione di ruoli personalizzati e all'importazione di ruoli dai modelli di ruolo controllo degli accessi in base al ruolo esistenti

  2. Attivare e gestire i ruoli con il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR

  3. Altre informazioni sul modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR

Guardare il video seguente per visualizzare i passaggi precedenti in azione:

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender XDR Tech Community.