Funções de edição, exclusão e exportação no RBAC (controle de acesso baseado em função) unificado Microsoft Defender XDR

Aplica-se a:

• Plano 2 do Microsoft Defender para Ponto de Extremidade
• Microsoft Defender XDR
• Microsoft Defender para Identidade
• P2 do Microsoft Defender para Office 365
• Gerenciamento de Vulnerabilidades do Microsoft Defender
• Microsoft Defender para Nuvem

Em Microsoft Defender XDR RBAC (controle de acesso baseado em função unificado), você pode editar e excluir funções personalizadas ou funções importadas do Defender para Ponto de Extremidade, Defender para Identidade ou Defender para Office 365.

Editar funções

As etapas a seguir orientam como editar funções no RBAC Unificado Microsoft Defender XDR:

Importante

Você deve ser administrador global ou administrador de segurança no Microsoft Entra ID ou ter todas as permissões de autorização atribuídas em Microsoft Defender XDR RBAC Unificado para executar essa tarefa. Para obter mais informações sobre permissões, consulte Pré-requisitos de permissão.

1. Entre no portal Microsoft Defender como administrador global ou administrador de segurança.

2. No painel de navegação, selecione Permissões.

3. Selecione Funções em Microsoft Defender XDR para acessar a página Permissões e funções.

4. Selecione a função que você deseja editar. Você só pode editar uma função por vez.

5. Depois de selecionado, isso abre um painel de sobrevoo em que você pode editar a função:

   

Observação

Depois de editar uma função importada, as alterações feitas em Microsoft Defender XDR RBAC Unificado não serão refletidas no modelo RBAC de produto individual.

Excluir funções

Para excluir funções em Microsoft Defender XDR RBAC Unificado, selecione a função ou as funções que você deseja excluir e selecione Excluir funções.

Se a carga de trabalho estiver ativa, removendo a função, toda a permissão de usuário atribuída será excluída.

Observação

Depois de excluir uma função importada, a função não será excluída do modelo RBAC de produto individual. Se necessário, você pode importá-lo novamente para a lista de funções RBAC unificada Microsoft Defender XDR.

Exportar funções

O recurso Exportar permite que você exporte os seguintes dados de funções:

• Nome da função
• Descrição da função
• Permissões incluídas na função
• O nome da atribuição
• As fontes de dados atribuídas
• Os usuários ou grupos de usuários atribuídos

Quando uma função tiver várias atribuições, cada atribuição será representada como uma linha separada no arquivo CSV.

O CSV também inclui um instantâneo do status de ativação do RBAC unificado para cada carga de trabalho disponível no locatário.

As etapas a seguir orientam como exportar funções no RBAC Unificado Microsoft Defender XDR:

Observação

Para exportar funções, você deve ser administrador global ou administrador de segurança em Microsoft Entra ID ou ter a permissão Autorização (gerenciar) atribuída para todas as fontes de dados no RBAC Unificado Microsoft Defender XDR e ter pelo menos uma carga de trabalho ativada para RBAC Unificado.

Para obter mais informações sobre permissões, consulte Pré-requisitos de permissão.

1. Entre no portal Microsoft Defender com as funções ou permissões necessárias.

2. No painel de navegação, selecione Permissões.

3. Selecione Funções em Microsoft Defender XDR para acessar a página Permissões e funções.

4. Selecione o botão Exportar .

   

Um arquivo CSV que contém todos os dados de funções será gerado e baixado no computador local.

Próximas etapas

• Saiba mais sobre as permissões RBAC
• Mapear funções RBAC existentes para Microsoft Defender XDR funções DO RBAC Unificadas

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender XDR Tech Community.