Share via


Ativar Microsoft Defender XDR RBAC (controle de acesso baseado em função unificada)

Aplica-se a:

Para que o portal de segurança Microsoft Defender XDR comece a impor as permissões e atribuições configuradas em suas novas funções personalizadas ou funções importadas, você deve ativar o modelo RBAC unificado Microsoft Defender XDR para algumas ou todas as suas cargas de trabalho.

Ativar o RBAC Unificado do Microsoft Defender XDR

As etapas a seguir orientam como ativar o modelo rbac unificado Microsoft Defender XDR. Você pode ativar suas cargas de trabalho das seguintes maneiras:

  1. Ativar na página de permissões e funções
  2. Ativar em configurações de Microsoft Defender XDR

Importante

Você deve ser um administrador global ou administrador de segurança no Microsoft Entra ID para executar essa tarefa. Para obter mais informações sobre permissões, consulte Pré-requisitos de permissão.

Ativar na página Permissões e funções

Entre no portal Microsoft Defender. No painel de navegação, selecione Permissões e selecione Funções em Microsoft Defender XDR para acessar a página Permissões e funções.

Você pode ativar suas cargas de trabalho de duas maneiras na página Permissões e funções:

Captura de tela da página ativar cargas de trabalho

  1. Ativar cargas de trabalho

    • Selecione Ativar cargas de trabalho no banner acima da lista de funções.
    • Isso o levará diretamente à tela Ativar cargas de trabalho .
    • Você deve ativar cada carga de trabalho uma por uma. Depois de selecionar o alternância individual, você ativará (ou desativará) essa carga de trabalho.

    Captura de tela das cargas de trabalho escolha para ativar a tela

    Observação

    O botão Ativar cargas de trabalho só estará disponível quando houver pelo menos uma carga de trabalho que não esteja ativa para Microsoft Defender XDR RBAC Unificado.

    Observação

    Microsoft Defender para Nuvem está ativo por padrão com Microsoft Defender XDR RBAC Unificado.

    Observação

    Para ativar Exchange Online permissões no RBAC Unificado Microsoft Defender XDR, Defender para Office 365 permissões devem estar ativas.

  2. Configurações de carga de trabalho

    • Selecione Configurações de carga de trabalho.
    • Isso o leva à página Permissão de Microsoft Defender XDR e funções.
    • Selecione o alternância para a carga de trabalho que você deseja ativar.
    • Selecione Ativar na mensagem de confirmação.

Agora você ativou com êxito (ou desativou) essa carga de trabalho.

Ativar em configurações de Microsoft Defender XDR

Siga estas etapas para ativar suas cargas de trabalho diretamente nas configurações de Microsoft Defender XDR:

  1. Entre no portal Microsoft Defender.
  2. No painel de navegação, selecione Configurações.
  3. Selecione Microsoft Defender XDR.
  4. Selecione Permissões e funções. Isso o leva à página Ativar cargas de trabalho .
  5. Selecione o alternância para a carga de trabalho que você deseja ativar.
  6. Selecione Ativar na mensagem de confirmação.

Agora você ativou com êxito (ou desativou) essa carga de trabalho.

Observação

O modelo RBAC Unificado Microsoft Defender XDR afeta apenas o portal de segurança Microsoft Defender XDR. Isso não afeta o Centro de Conformidade do Microsoft Purview nem o Exchange Administração Center.

Desativar Microsoft Defender XDR RBAC Unificado

Você pode desativar Microsoft Defender XDR RBAC unificado e reverter para os modelos de RBAC individuais de Microsoft Defender para Ponto de Extremidade, Microsoft Defender para Identidade e Microsoft Defender para Office 365 (Proteção do Exchange Online).

Para desativar as cargas de trabalho, repita as etapas acima e selecione as cargas de trabalho que você deseja desativar. O status será definido como Não Ativo.

Se você desativar uma carga de trabalho, as funções criadas e editadas em Microsoft Defender XDR RBAC Unificado não serão eficazes e você voltará a usar o modelo de permissões anteriores. Isso removerá qualquer acesso que os usuários atribuídos a essas funções tenham.

Próximas etapas

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender XDR Tech Community.