기본 권한을 사용하여 포털에 액세스

  • 아티클

적용 대상:

엔드포인트용 Defender를 경험하고 싶으신가요? 무료 평가판을 신청하세요.

기본 권한 관리를 사용하려면 아래 지침을 참조하세요.

다음 솔루션 중 하나를 사용할 수 있습니다.

  • Microsoft Graph PowerShell
  • Azure Portal

권한에 대한 세부적인 제어를 위해 역할 기반 액세스 제어로 전환합니다.

Microsoft Graph PowerShell을 사용하여 사용자 액세스 할당

다음 권한 수준 중 하나를 사용하여 사용자를 할당할 수 있습니다.

  • 전체 액세스(읽기 및 쓰기)
  • 읽기 전용 액세스

시작하기 전에

  • Microsoft Graph PowerShell을 설치합니다. 자세한 내용은 Microsoft Graph PowerShell을 설치하는 방법을 참조하세요.

    참고

    관리자 권한 명령줄에서 PowerShell cmdlet을 실행해야 합니다.

  • Microsoft Entra ID 연결합니다. 자세한 내용은 Connect-MgGraph를 참조하세요.

    • 모든 권한: 모든 권한이 있는 사용자는 로그인하고, 모든 시스템 정보 및 resolve 경고를 보고, 심층 분석을 위해 파일을 제출하고, 온보딩 패키지를 다운로드할 수 있습니다. 모든 액세스 권한을 할당하려면 사용자를 기본 제공 역할에 Microsoft Entra "보안 관리자" 또는 "전역 관리자"에 추가해야 합니다.

    • 읽기 전용 액세스: 읽기 전용 액세스 권한이 있는 사용자는 로그인하고, 모든 경고 및 관련 정보를 볼 수 있습니다.

      경고 상태를 변경하거나, 심층 분석을 위해 파일을 제출하거나, 상태 변경 작업을 수행할 수 없습니다.

      읽기 전용 액세스 권한을 할당하려면 사용자를 "보안 읽기 권한자" Microsoft Entra 기본 제공 역할에 추가해야 합니다.

다음 단계를 사용하여 보안 역할을 할당합니다.

  • 읽기 및 쓰기 액세스의 경우 다음 명령을 사용하여 보안 관리자 역할에 사용자를 할당합니다.

    $Role = Get-MgDirectoryRole -Filter "DisplayName eq 'Security Administrator'"
$UserId = (Get-MgUser -UserId "secadmin@Contoso.onmicrosoft.com").Id

$DirObject = @{
  "@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/$UserId"
}

New-MgDirectoryRoleMemberByRef -DirectoryRoleId $Role.Id -BodyParameter $DirObject

  • 읽기 전용 액세스의 경우 다음 명령을 사용하여 보안 읽기 권한자 역할에 사용자를 할당합니다.

    $Role = Get-MgDirectoryRole -Filter "DisplayName eq 'Security Reader'"
$UserId = (Get-MgUser -UserId "reader@Contoso.onmicrosoft.com").Id

$DirObject = @{
  "@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/$UserId"
}

New-MgDirectoryRoleMemberByRef -DirectoryRoleId $Role.Id -BodyParameter $DirObject

자세한 내용은 Microsoft Entra ID 사용하여 그룹 구성원 추가 또는 제거를 참조하세요.

Azure Portal 사용하여 사용자 액세스 할당

자세한 내용은 Microsoft Entra ID 있는 사용자에게 관리자 및 비관리자 역할 할당을 참조하세요.

팁

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: 엔드포인트용 Microsoft Defender Tech Community의 Microsoft 보안 커뮤니티와 Engage.