Пользовательские роли в управлении доступом на основе ролей для Microsoft Defender XDR
Примечание.
Microsoft Defender XDR пользователи теперь могут воспользоваться преимуществами централизованного решения управления разрешениями для управления доступом пользователей и разрешениями в различных решениях майкрософт по обеспечению безопасности. Узнайте больше о Microsoft Defender XDR единого управления доступом на основе ролей (RBAC).
Важно!
Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает явных или подразумеваемых гарантий относительно предоставленных здесь сведений.
Область применения:
- Microsoft Defender XDR
Существует два типа ролей, которые можно использовать для доступа к Microsoft Defender XDR:
- Роли глобального Microsoft Entra
- Пользовательские роли
Доступом к Microsoft Defender XDR можно управлять совместно с помощью глобальных ролей в Microsoft Entra ID
Если вам нужна большая гибкость и контроль над доступом к данным о конкретном продукте, Microsoft Defender XDR доступом также можно управлять с помощью создания пользовательских ролей через каждый соответствующий портал безопасности.
Например, пользовательская роль, созданная с помощью Microsoft Defender для конечной точки, позволит получить доступ к соответствующим данным о продукте, включая данные конечной точки на портале Microsoft Defender. Аналогичным образом настраиваемая роль, созданная с помощью Microsoft Defender для Office 365, позволит получить доступ к соответствующим данным о продукте, включая данные Email & совместной работы на портале Microsoft Defender.
Пользователи с существующими настраиваемыми ролями могут получать доступ к данным на портале Microsoft Defender в соответствии с существующими разрешениями рабочей нагрузки без дополнительной настройки.
Create пользовательских ролей и управление ими
Пользовательские роли и разрешения можно создавать и управлять ими по отдельности с помощью каждого из следующих порталов безопасности:
- Microsoft Defender для конечной точки — изменение ролей в Microsoft Defender для конечной точки
- Microsoft Defender для Office 365 — разрешения в Центре соответствия требованиям & безопасности
- Microsoft Defender for Cloud Apps — управление доступом администратора
Каждая пользовательская роль, созданная с помощью отдельного портала, обеспечивает доступ к данным соответствующего портала продукта. Например, пользовательская роль, созданная с помощью Microsoft Defender для конечной точки, разрешает доступ только к данным Defender для конечной точки.
Совет
Доступ к разрешениям и ролям также можно получить через портал Microsoft Defender, выбрав Разрешения & роли в области навигации. Доступ к Microsoft Defender for Cloud Apps управляется через портал Defender for Cloud Apps, а также управляет доступом к Microsoft Defender для удостоверений. См. Microsoft Defender for Cloud Apps
Примечание.
Пользовательские роли, созданные в Microsoft Defender for Cloud Apps, также имеют доступ к Microsoft Defender для удостоверений данным. Пользователи с ролями администратора группы пользователей или администратора приложений или экземпляров Microsoft Defender for Cloud Apps не могут получить доступ к Microsoft Defender for Cloud Apps данным через портал Microsoft Defender.
Управление разрешениями и ролями на портале Microsoft Defender
Разрешениями и ролями также можно управлять на портале Microsoft Defender:
- Войдите на портал Microsoft Defender на security.microsoft.com.
- В области навигации выберите Разрешения и роли.
- В заголовке Разрешения выберите Роли.
Примечание.
Это относится только к Defender для Office 365 и Defender для конечной точки. Доступ для других рабочих нагрузок должен осуществляться на соответствующих порталах.
Обязательные роли и разрешения
В следующей таблице описаны роли и разрешения, необходимые для доступа к каждому единому интерфейсу в каждой рабочей нагрузке. Роли, определенные в таблице ниже, относятся к пользовательским ролям на отдельных порталах и не связаны с глобальными ролями в Microsoft Entra ID, даже если они имеют аналогичное имя.
Примечание.
Для управления инцидентами необходимы разрешения на управление всеми продуктами, связанными с инцидентом.
| Рабочая нагрузка Microsoft Defender XDR | Для Defender для конечной точки требуется одна из следующих ролей. | Для Defender для Office 365 требуется одна из следующих ролей. | Для Defender for Cloud Apps требуется одна из следующих ролей. |
|---|---|---|---|
Просмотр данных исследования:
|
Просмотр операций безопасности данных |
|
|
| Просмотр данных охоты, сохранение, редактирование и удаление запросов и функций охоты | Просмотр операций безопасности данных |
|
|
| Управление оповещениями и инцидентами | Исследование оповещений |
|
|
| Исправление центра уведомлений | Активные действия по исправлению — операции безопасности | Поиск и очистка | |
| Настройка пользовательских обнаружений | Управление параметрами безопасности |
|
|
| Аналитика угроз | Данные оповещений и инцидентов:
|
Данные оповещений и инцидентов:
|
Недоступно для пользователей Defender для облачных приложений или MDI |
Например, для просмотра данных охоты из Microsoft Defender для конечной точки требуются разрешения на просмотр операций безопасности данных.
Аналогичным образом, чтобы просмотреть данные охоты из Microsoft Defender для Office 365, пользователям потребуется одна из следующих ролей:
- Просмотр операций безопасности данных
- Читатель сведений о безопасности
- Администратор безопасности
- Получатели, доступные только для просмотра
Статьи по теме
- Роли RBAC
- Управление доступом к Microsoft Defender XDR
- Управление доступом администратора для Defender for Cloud Apps
Совет
Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Техническое сообщество.
Обратная связь
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе https://aka.ms/ContentUserFeedback.
Отправить и просмотреть отзыв по