Behörigheter i Säkerhets- och efterlevnadscentret
Tips
Visste du att du kan prova funktionerna i Microsoft 365 Defender för Office 365 plan 2 utan kostnad? Använd den 90 dagar långa Defender för Office 365 utvärderingsversionen på Microsoft 365 Defender portalens utvärderingshubb. Läs mer om vem som kan registrera dig och utvärderingsvillkoren här.
Gäller för
- Exchange Online Protection
- Microsoft Defender för Office 365 Abonnemang 1 och Abonnemang 2
- Microsoft 365 Defender
Med Säkerhets- & Efterlevnadscenter kan du bevilja behörigheter till personer som utför efterlevnadsuppgifter som enhetshantering, dataförlustskydd, eDiscovery, kvarhållning och så vidare. Dessa personer kan bara utföra de uppgifter som du uttryckligen ger dem åtkomst till. För att få åtkomst till Security & Efterlevnadscenter måste användarna vara globala administratörer eller medlemmar i en eller flera rollgrupper i Säkerhets- & Efterlevnadscenter.
Behörigheter i Säkerhets- & Efterlevnadscenter baseras på behörighetsmodellen för rollbaserad åtkomstkontroll (RBAC). RBAC är samma behörighetsmodell som används av Exchange, så om du är bekant med Exchange kommer beviljandet av behörigheter i Security & Compliance Center att vara mycket likt. Det är dock viktigt att komma ihåg att Exchange rollgrupper och rollgrupper i Security & Efterlevnadscenter inte delar medlemskap eller behörigheter. Båda har en rollgrupp för organisationshantering, men de är inte samma. De behörigheter som de beviljar och medlemmarna i rollgrupperna är olika. Det finns en lista över rollgrupper för Security & Compliance Center nedan.
Relationen mellan medlemmar, roller och rollgrupper
En roll ger behörighet att utföra en uppsättning uppgifter. Med rollen Ärendehantering kan till exempel personer arbeta med eDiscovery-ärenden.
En rollgrupp är en uppsättning roller som gör att personer kan utföra sina jobb i Säkerhets- & Efterlevnadscenter. Rollgruppen Efterlevnadsadministratör innehåller till exempel (bland andra roller) rollerna för ärendehantering, innehållssökning och organisationskonfiguration (plus andra) eftersom någon som är efterlevnadsadministratör behöver behörigheterna för dessa uppgifter för att utföra sitt jobb.
Säkerhets- & Efterlevnadscenter innehåller standardrollgrupper för de vanligaste uppgifter och funktioner som du behöver tilldela personer till. Vi rekommenderar att du bara lägger till enskilda användare som medlemmar i standardrollgrupperna.
Rollgrupper i Säkerhets- & Efterlevnadscenter
I följande tabell visas de standardrollgrupper som är tillgängliga i Säkerhets- & Efterlevnadscenter och de roller som är tilldelade till rollgrupperna som standard. Om du vill bevilja behörigheter till en användare för att utföra en efterlevnadsuppgift lägger du till dem i lämplig rollgrupp för Säkerhets- & Efterlevnadscenter.
Hantering av behörigheter i Security & Compliance Center ger endast användarna åtkomst till de efterlevnadsfunktioner som är tillgängliga i själva Säkerhets- & Efterlevnadscenter. Om du vill bevilja behörigheter till andra efterlevnadsfunktioner som inte finns i Efterlevnadscenter för säkerhet &, till exempel Exchange e-postflödesregler (kallas även transportregler), måste du använda Exchange administrationscenter (EAC). Mer information finns under Behörigheter i Exchange Online.
Om du vill se hur du beviljar åtkomst till Security & Efterlevnadscenter kan du läsa Ge användare åtkomst till administrationscentret för Microsoft Purview.
Anteckning
Om du vill visa fliken Behörigheter i Säkerhets- & Efterlevnadscenter måste du vara administratör. Mer specifikt måste du tilldelas rollhanteringsrollen och den rollen tilldelas endast till rollgruppen Organisationshantering i Säkerhets- & Efterlevnadscenter som standard. Dessutom gör rollhanteringsrollen det möjligt för användare att visa, skapa och ändra rollgrupper.
| Rollgrupp | Beskrivning | Tilldelade standardroller |
|---|---|---|
| Administratörer för attacksimulering | Använd inte den här rollgruppen i Säkerhets- & Efterlevnadscenter. Använd motsvarande roll i Azure AD. | Administratör för attacksimulator |
| Författare till attacksimulatorns nyttolast | Använd inte den här rollgruppen i Säkerhets- & Efterlevnadscenter. Använd motsvarande roll i Azure AD. | Attack simulator nyttolast författare |
| Kommunikationsefterlevnad | Ger behörighet till alla roller för kommunikationsefterlevnad: administratör, analytiker, utredare och läsare. | Ärendehantering Administratör för kommunikationsefterlevnad Analys av kommunikationsefterlevnad Ärendehantering för kommunikationsefterlevnad Undersökning av kommunikationsefterlevnad Visningsprogram för kommunikationsefterlevnad Feedbackprovider för dataklassificering Administratör för dataanslutningsapp View-Only ärende |
| Administratörer för kommunikationsefterlevnad | Administratörer av kommunikationsefterlevnad som kan skapa/redigera principer och definiera globala inställningar. | Administratör för kommunikationsefterlevnad Ärendehantering för kommunikationsefterlevnad Administratör för dataanslutningsapp |
| Analytiker för kommunikationsefterlevnad | Analytiker av kommunikationsefterlevnad som kan undersöka principmatchningar, visa meddelandemetadata och vidta åtgärder. | Analys av kommunikationsefterlevnad Ärendehantering för kommunikationsefterlevnad |
| Utredare av kommunikationsefterlevnad | Analytiker av kommunikationsefterlevnad som kan undersöka principmatchningar, visa meddelandeinnehåll och vidta åtgärder. | Ärendehantering Analys av kommunikationsefterlevnad Ärendehantering för kommunikationsefterlevnad Undersökning av kommunikationsefterlevnad Feedbackprovider för dataklassificering View-Only ärende |
| Användare av kommunikationsefterlevnad | Visningsprogram för kommunikationsefterlevnad som kan komma åt tillgängliga rapporter och widgetar. | Ärendehantering för kommunikationsefterlevnad Visningsprogram för kommunikationsefterlevnad |
| Efterlevnadsadministratör1 | Medlemmar kan hantera inställningar för enhetshantering, dataförlustskydd, rapporter och bevarande. | Ärendehantering Administratör för kommunikationsefterlevnad Ärendehantering för kommunikationsefterlevnad Efterlevnadsadministratör Efterlevnadssökning Feedbackprovider för dataklassificering Feedbackgranskare för dataklassificering Administratör för dataanslutningsapp Dataundersökningshantering Enhetshantering Borttagningshantering DLP-efterlevnadshantering Hålla Efterlevnadshantering för IB Information Protection-administratör Information Protection-analytiker Information Protection-undersökare Information Protection-läsare Administratör för hantering av insiderrisk Hantera aviseringar Organisationskonfiguration RecordManagement Kvarhållningshantering View-Only granskningsloggar View-Only ärende View-Only Enhetshantering View-Only DLP-efterlevnadshantering View-Only efterlevnadshantering för IB View-Only Hantera aviseringar View-Only mottagare View-Only posthantering View-Only kvarhållningshantering |
| Administratör för efterlevnadsdata | Medlemmar kan hantera inställningar för enhetshantering, dataskydd, dataförlustskydd, rapporter och bevarande. | Efterlevnadsadministratör Efterlevnadssökning Administratör för dataanslutningsapp Enhetshantering Borttagningshantering DLP-efterlevnadshantering Efterlevnadshantering för IB Information Protection-administratör Information Protection-analytiker Information Protection-undersökare Information Protection-läsare Hantera aviseringar Organisationskonfiguration RecordManagement Kvarhållningshantering Administratör för känslighetsetiketter View-Only granskningsloggar View-Only Enhetshantering View-Only DLP-efterlevnadshantering View-Only efterlevnadshantering för IB View-Only Hantera aviseringar View-Only mottagare View-Only posthantering View-Only kvarhållningshantering |
| Administratörer för Efterlevnadshanteraren | Hantera skapande och ändring av mallar. | Administration av Efterlevnadshanteraren Utvärdering av Efterlevnadshanteraren Bidrag från Efterlevnadshanteraren Läsare i Efterlevnadshanteraren Administratör för dataanslutningsapp |
| Efterlevnadshanterarens utvärderare | Skapa utvärderingar, implementera förbättringsåtgärder och uppdatera teststatus för förbättringsåtgärder. | Utvärdering av Efterlevnadshanteraren Bidrag från Efterlevnadshanteraren Läsare i Efterlevnadshanteraren Administratör för dataanslutningsapp |
| Deltagare i Efterlevnadshanteraren | Skapa utvärderingar och utföra arbete för att implementera förbättringsåtgärder. | Bidrag från Efterlevnadshanteraren Läsare i Efterlevnadshanteraren Administratör för dataanslutningsapp |
| Läsare av Efterlevnadshanteraren | Visa allt Efterlevnadshanteraren-innehåll förutom administratörsfunktioner. | Läsare i Efterlevnadshanteraren |
| Innehållsutforskaren Innehållsvisning | Visa innehållsfilerna i Innehållsutforskaren. | Visningsprogram för dataklassificeringsinnehåll |
| Visningsprogram för innehållsutforskaren | Visa endast alla objekt i Innehållsutforskaren i listformat. | Visningsprogram för dataklassificeringslista |
| Datadetektiv | Utför sökningar på postlådor, SharePoint onlinewebbplatser och OneDrive för företag platser. | Kommunikation Efterlevnadssökning Vårdnadshavare Dataundersökningshantering Exportera Förhandsgranskning Granska RMS-dekryptering Sök och rensa |
| eDiscovery Manager | Medlemmar kan utföra sökningar och platskontroller på postlådor, SharePoint onlinewebbplatser och OneDrive för företag platser. Medlemmar kan också skapa och hantera eDiscovery-ärenden, lägga till och ta bort medlemmar i ett ärende, skapa och redigera innehållssökningar som är associerade med ett ärende och komma åt ärendedata i eDiscovery (Premium). En eDiscovery-administratör är medlem i rollgruppen eDiscovery Manager som har tilldelats ytterligare behörigheter. Förutom de uppgifter som en eDiscovery Manager kan utföra kan en eDiscovery-administratör:
Den främsta skillnaden mellan en eDiscovery Manager och en eDiscovery-administratör är att en eDiscovery-administratör kan komma åt alla ärenden som visas på sidan eDiscovery-ärenden i Säkerhets- & Efterlevnadscenter. En eDiscovery-chef kan bara komma åt de ärenden som de har skapat eller ärenden som de är medlemmar i. Mer information om hur du gör en användare till eDiscovery-administratör finns i Tilldela eDiscovery-behörigheter i Säkerhets- & Efterlevnadscenter. |
Ärendehantering Kommunikation Efterlevnadssökning Vårdnadshavare Exportera Hålla Förhandsgranskning Granska RMS-dekryptering |
| Global läsare | Medlemmar har skrivskyddad åtkomst till rapporter, aviseringar och kan se alla konfigurationer och inställningar. Den främsta skillnaden mellan Global läsare och Säkerhetsläsare är att en global läsare har åtkomst till konfiguration och inställningar. |
Säkerhetsläsare Läsare av känslighetsetiketter Service Assurance-vy View-Only granskningsloggar View-Only Enhetshantering View-Only DLP-efterlevnadshantering View-Only efterlevnadshantering för IB View-Only Hantera aviseringar View-Only mottagare View-Only posthantering View-Only kvarhållningshantering |
| Information Protection | Fullständig kontroll över alla informationsskyddsfunktioner, inklusive känslighetsetiketter och deras principer, DLP, alla klassificerartyper, aktivitets- och innehållsutforskare och alla relaterade rapporter. | Visningsprogram för dataklassificeringsinnehåll Information Protection-administratör Information Protection-analytiker Information Protection-undersökare Information Protection-läsare |
| Information Protection administratörer | Skapa, redigera och ta bort DLP-principer, känslighetsetiketter och deras principer samt alla typer av klassificerare. Hantera DLP-inställningar för slutpunkt och simuleringsläge för principer för automatisk etikettering. | Information Protection-administratör |
| Information Protection analytiker | Få åtkomst till och hantera DLP-aviseringar och aktivitetsutforskaren. Visa endast åtkomst till DLP-principer, känslighetsetiketter och deras principer samt alla klassificerartyper. | Visningsprogram för dataklassificeringslista Information Protection-analytiker |
| Information Protection undersökare | Få åtkomst till och hantera DLP-aviseringar, aktivitetsutforskaren och innehållsutforskaren. Visa endast åtkomst till DLP-principer, känslighetsetiketter och deras principer samt alla klassificerartyper. | Visningsprogram för dataklassificeringsinnehåll Information Protection-analytiker Information Protection-undersökare |
| Information Protection läsare | Visa endast åtkomst till rapporter för DLP-polcies och känslighetsetiketter och deras principer. | Information Protection-läsare |
| Hantering av interna risker | Använd den här rollgruppen för att hantera hantering av insiderrisk för din organisation i en enda grupp. Genom att lägga till alla användarkonton för utsedda administratörer, analytiker och utredare kan du konfigurera behörigheter för hantering av insiderrisk i en enda grupp. Den här rollgruppen innehåller alla behörighetsroller för hantering av insiderrisk. Det här är det enklaste sättet att snabbt komma igång med hantering av insiderrisk och passar bra för organisationer som inte behöver separata behörigheter som definierats för separata användargrupper. | Ärendehantering Administratör för dataanslutningsapp Administratör för hantering av insiderrisk Analys av hantering av insiderrisk Granskning av hantering av insiderrisk Undersökning av hantering av insiderrisk Sessioner för hantering av insiderrisk View-Only ärende |
| Administratörer för hantering av insiderrisk | Använd den här rollgruppen för att först konfigurera hantering av insiderrisk och senare för att separera administratörer för insiderrisk i en definierad grupp. Användare i den här rollgruppen kan skapa, läsa, uppdatera och ta bort principer för hantering av insiderrisk, globala inställningar och rollgruppstilldelningar. | Ärendehantering Administratör för dataanslutningsapp Administratör för hantering av insiderrisk View-Only ärende |
| Analytiker för hantering av interna risker | Använd den här gruppen för att tilldela behörigheter till användare som ska fungera som analytiker av insiderriskfall. Användare i den här rollgruppen kan komma åt alla mallar för insiderriskhanteringsaviseringar, ärenden och meddelanden. De kan inte komma åt innehållsutforskaren för insiderrisk. | Ärendehantering Analys av hantering av insiderrisk View-Only ärende |
| Granskare av insiderriskhantering | Använd den här gruppen för att tilldela behörigheter till användare som ska granska aktiviteter för hantering av insiderrisk. Användare i den här rollgruppen kan komma åt granskningsloggen för insiderrisk. | Granskning av hantering av insiderrisk |
| Utredare för hantering av interna risker | Använd den här gruppen för att tilldela behörigheter till användare som ska fungera som utredare av insiderriskdata. Användare i den här rollgruppen kan komma åt alla insiderriskhanteringsaviseringar, ärenden, meddelandemallar och Innehållsutforskaren för alla fall. | Ärendehantering Undersökning av hantering av insiderrisk View-Only ärende |
| Sessionsgodkännare för insiderriskhantering | Hantera begäranden om gruppändring för sessionsinspelning. | Sessioner för hantering av insiderrisk |
| IRM-deltagare | Den här rollgruppen är synlig, men används endast av bakgrundstjänster. | Permanent bidrag för hantering av insiderrisk Tillfälligt bidrag för hantering av insiderrisk |
| Kunskapsadministratörer | Konfigurera kunskap, utbildning, tilldela utbildningar och andra intelligenta funktioner. | Kunskapsadministratör |
| MailFlow-administratör | Medlemmar kan övervaka och visa e-postflödesinsikter och rapporter i Security & Compliance Center. Globala administratörer kan lägga till vanliga användare i den här gruppen, men om användaren inte är medlem i gruppen Exchange admin har användaren inte åtkomst till Exchange administratörsrelaterade uppgifter. | View-Only mottagare |
| Organisationshantering1 | Medlemmar kan styra behörigheter för åtkomst till funktioner i Säkerhets- & Efterlevnadscenter och även hantera inställningar för enhetshantering, dataförlustskydd, rapporter och bevarande. Användare som inte är globala administratörer måste vara Exchange administratörer för att kunna se och vidta åtgärder på enheter som hanteras av Basic Mobility and Security för Microsoft 365 (kallades tidigare Mobile Enhetshantering eller MDM). Globala administratörer läggs automatiskt till som medlemmar i den här rollgruppen, men du ser dem inte i utdata från cmdleten Get-RoleGroupMember i Security & Compliance PowerShell. |
Granskningsloggar Ärendehantering Administratör för kommunikationsefterlevnad Ärendehantering för kommunikationsefterlevnad Efterlevnadsadministratör Efterlevnadssökning Administratör för dataanslutningsapp Enhetshantering DLP-efterlevnadshantering Hålla Efterlevnadshantering för IB Administratör för hantering av insiderrisk Hantera aviseringar Organisationskonfiguration Karantän RecordManagement Kvarhållningshantering Rollhantering Sök och rensa Säkerhetsadministratör Säkerhetsläsare Administratör för känslighetsetiketter Läsare av känslighetsetiketter Service Assurance-vy Taggdeltagare Tag Manager Taggläsare View-Only granskningsloggar View-Only Enhetshantering View-Only DLP-efterlevnadshantering View-Only efterlevnadshantering för IB View-Only ärende View-Only Hantera aviseringar View-Only mottagare View-Only posthantering View-Only kvarhållningshantering |
| Sekretesshantering | Hantera åtkomstkontroll för Priva i Microsoft Purview-efterlevnadsportalen. | Ärendehantering Visningsprogram för dataklassificeringsinnehåll Visningsprogram för dataklassificeringslista Administratör för sekretesshantering Analys av sekretesshantering Undersökning av sekretesshantering Sekretesshantering Permanent bidrag Tillfälligt bidrag för sekretesshantering Visningsprogram för sekretesshantering Administratör för begäran om ämnesrättigheter View-Only ärende |
| Administratörer för sekretesshantering | Administratörer av en lösning för sekretesshantering som kan skapa/redigera principer och definiera globala inställningar. | Ärendehantering Administratör för sekretesshantering View-Only ärende |
| Analytiker för sekretesshantering | Analytiker av en lösning för sekretesshantering som kan undersöka principmatchningar, visa metadata för meddelanden och vidta åtgärder. | Ärendehantering Visningsprogram för dataklassificeringslista Analys av sekretesshantering View-Only ärende |
| Sekretesshanteringsdeltagare | Hantera deltagaråtkomst för sekretesshanteringsärende. | Sekretesshantering Permanent bidrag Tillfälligt bidrag för sekretesshantering |
| Utredare av sekretesshantering | Utredare av en lösning för sekretesshantering som kan undersöka principmatchningar, visa meddelandeinnehåll och vidta åtgärder. | Ärendehantering Visningsprogram för dataklassificeringsinnehåll Visningsprogram för dataklassificeringslista Undersökning av sekretesshantering View-Only ärende |
| Användare av sekretesshantering | Visningsprogram för sekretesshanteringslösning som har åtkomst till tillgängliga instrumentpaneler och widgetar. | Visningsprogram för dataklassificeringslista Visningsprogram för sekretesshantering |
| Karantänadministratör | Medlemmar kan komma åt alla karantänåtgärder. Mer information finns i Hantera meddelanden och filer i karantän som administratör i EOP | Karantän |
| Hantering av arkivhandlingar | Medlemmar kan konfigurera alla aspekter av hantering av arkivhandlingar, inklusive kvarhållningsetiketter och borttagningsgranskningar. | Borttagningshantering RecordManagement Kvarhållningshantering |
| Granskare | Medlemmar kan komma åt granskningsuppsättningar i eDiscovery-fall (Premium). Medlemmar i den här rollgruppen kan se och öppna listan över ärenden på sidan eDiscovery > Avancerat i Microsoft Purview-efterlevnadsportalen som de är medlemmar i. När användaren har åtkomst till ett eDiscovery-ärende (Premium) kan de välja Granska uppsättningar för att få åtkomst till ärendedata. Den här rollen tillåter inte att användaren förhandsgranskar resultatet av en samlingssökning som är associerad med ärendet eller utför andra sök- eller ärendehanteringsuppgifter. Medlemmar i den här rollgruppen kan bara komma åt data i en granskningsuppsättning. | Granska |
| Säkerhetsadministratör | Medlemmar har åtkomst till ett antal säkerhetsfunktioner i Identity Protection Center, Privileged Identity Management, Monitor Microsoft 365 Service Health och Security & Compliance Center. Som standard kanske den här rollgruppen inte verkar ha några medlemmar. Säkerhetsadministratörsrollen från Azure Active Directory tilldelas dock till den här rollgruppen. Därför ärver den här rollgruppen funktionerna och medlemskapet i rollen Säkerhetsadministratör från Azure Active Directory. Om du vill hantera behörigheter centralt lägger du till och tar bort gruppmedlemmar i Azure Active Directory administrationscenter. Mer information finns i Azure AD inbyggda roller. Om du redigerar den här rollgruppen i Säkerhets- & Efterlevnadscenter (medlemskap eller roller) gäller dessa ändringar endast för Säkerhets- & Efterlevnadscenter och inte för andra tjänster. Den här rollgruppen innehåller alla skrivskyddade behörigheter för rollen Säkerhetsläsare, plus ett antal ytterligare administrativa behörigheter för samma tjänster: Azure Information Protection, Identity Protection Center, Privileged Identity Management, Monitor Microsoft 365 Service Health och Security & Compliance Center. |
Granskningsloggar Enhetshantering DLP-efterlevnadshantering Efterlevnadshantering för IB Hantera aviseringar Karantän Säkerhetsadministratör Administratör för känslighetsetiketter Taggdeltagare Tag Manager Taggläsare View-Only granskningsloggar View-Only Enhetshantering View-Only DLP-efterlevnadshantering View-Only efterlevnadshantering för IB View-Only Hantera aviseringar |
| Säkerhetsoperatör | Medlemmar kan hantera säkerhetsaviseringar och även visa rapporter och inställningar för säkerhetsfunktioner. | Efterlevnadssökning Hantera aviseringar Säkerhetsläsare Taggdeltagare Taggläsare Klientorganisationen AllowBlockList Manager View-Only granskningsloggar View-Only Enhetshantering View-Only DLP-efterlevnadshantering View-Only efterlevnadshantering för IB View-Only Hantera aviseringar |
| Säkerhetsläsare | Medlemmar har skrivskyddad åtkomst till ett antal säkerhetsfunktioner i Identity Protection Center, Privileged Identity Management, Monitor Microsoft 365 Service Health och Security & Compliance Center. Som standard kanske den här rollgruppen inte verkar ha några medlemmar. Rollen Säkerhetsläsare från Azure Active Directory tilldelas dock till den här rollgruppen. Därför ärver den här rollgruppen funktionerna och medlemskapet i rollen Säkerhetsläsare från Azure Active Directory. Om du vill hantera behörigheter centralt lägger du till och tar bort gruppmedlemmar i Azure Active Directory administrationscenter. Mer information finns i Azure AD inbyggda roller. Om du redigerar den här rollgruppen i Säkerhets- & Efterlevnadscenter (medlemskap eller roller) gäller dessa ändringar endast för Säkerhets- & Efterlevnadscenter och inte för andra tjänster. |
Säkerhetsläsare Läsare av känslighetsetiketter Taggläsare View-Only Enhetshantering View-Only DLP-efterlevnadshantering View-Only efterlevnadshantering för IB View-Only Hantera aviseringar |
| Service Assurance-användare | Medlemmar kan komma åt avsnittet Service assurance i Security & Compliance Center. Service Assurance tillhandahåller rapporter och dokument som beskriver Microsofts säkerhetsmetoder för kunddata som lagras i Microsoft 365. Den innehåller också oberoende granskningsrapporter från tredje part om Microsoft 365. Mer information finns i Service assurance i Security & Compliance Center. | Service Assurance-vy |
| Administratörer för begäran om ämnesrättigheter | Skapa begäranden om ämnesrättigheter. | Ärendehantering Administratör för begäran om ämnesrättigheter View-Only ärende |
| Övervakningsgranskning | Medlemmar kan skapa och hantera de principer som definierar vilken kommunikation som ska granskas i en organisation. Mer information finns i Konfigurera principer för kommunikationsefterlevnad för din organisation. | Administratör för övervakningsgranskning |
Anteckning
1 Den här rollgruppen tilldelar inte medlemmar de behörigheter som krävs för att söka i granskningsloggen eller för att använda rapporter som kan innehålla Exchange data, till exempel DLP- eller Defender för Office 365-rapporter. Om du vill söka i granskningsloggen eller visa alla rapporter måste en användare tilldelas behörigheter i Exchange Online. Det beror på att den underliggande cmdleten som används för att söka i granskningsloggen är en Exchange Online-cmdlet. Globala administratörer kan söka i granskningsloggen och visa alla rapporter eftersom de läggs till automatiskt som medlemmar i rollgruppen Organisationshantering i Exchange Online. Mer information finns i Sök i granskningsloggen i Säkerhets- & Efterlevnadscenter.
Roller i Säkerhets- & Efterlevnadscenter
I följande tabell visas de tillgängliga rollerna och rollgrupperna som de är tilldelade till som standard.
Observera att följande roller inte är tilldelade till rollgruppen Organisationshantering som standard:
- Administratör för attacksimulator
- Attack simulator nyttolast författare
- Kommunikation
- Analys av kommunikationsefterlevnad
- Undersökning av kommunikationsefterlevnad
- Visningsprogram för kommunikationsefterlevnad
- Administration av Efterlevnadshanteraren
- Utvärdering av Efterlevnadshanteraren
- Bidrag från Efterlevnadshanteraren
- Läsare i Efterlevnadshanteraren
- Vårdnadshavare
- Visningsprogram för dataklassificeringsinnehåll
- Feedbackprovider för dataklassificering
- Feedbackgranskare för dataklassificering
- Visningsprogram för dataklassificeringslista
- Dataundersökningshantering
- Borttagningshantering
- Exportera
- Information Protection-administratör
- Information Protection-analytiker
- Information Protection-undersökare
- Information Protection-läsare
- Analys av hantering av insiderrisk
- Granskning av hantering av insiderrisk
- Undersökning av hantering av insiderrisk
- Permanent bidrag för hantering av insiderrisk
- Sessioner för hantering av insiderrisk
- Tillfälligt bidrag för hantering av insiderrisk
- Kunskapsadministratör
- Förhandsgranskning
- Administratör för sekretesshantering
- Analys av sekretesshantering
- Undersökning av sekretesshantering
- Sekretesshantering Permanent bidrag
- Tillfälligt bidrag för sekretesshantering
- Visningsprogram för sekretesshantering
- Granska
- RMS-dekryptering
- Administratör för begäran om ämnesrättigheter
- Administratör för övervakningsgranskning
- Klientorganisationen AllowBlockList Manager
| Roll | Beskrivning | Standardtilldelningar för rollgrupper |
|---|---|---|
| Administratör för attacksimulator | Använd inte den här rollen i Säkerhets- & Efterlevnadscenter. Använd motsvarande roll i Azure AD. | Administratörer för attacksimulatorn |
| Attack simulator nyttolast författare | Använd inte den här rollen i Säkerhets- & Efterlevnadscenter. Använd motsvarande roll i Azure AD. | Författare till attacksimulatorns nyttolast |
| Granskningsloggar | Aktivera och konfigurera granskning för organisationen, visa organisationens granskningsrapporter och exportera sedan rapporterna till en fil. | Organisationshantering Säkerhetsadministratör |
| Ärendehantering | Skapa, redigera, ta bort och kontrollera åtkomsten till eDiscovery-ärenden. | Efterlevnad av kommunikation Utredare av kommunikationsefterlevnad Efterlevnadsadministratör eDiscovery Manager Hantering av insiderrisk Administratörer för hantering av insiderrisk Analytiker för hantering av interna risker Utredare för hantering av interna risker Organisationshantering Sekretesshantering Administratörer för sekretesshantering Analytiker för sekretesshantering Utredare av sekretesshantering Administratörer för begäran om ämnesrättigheter |
| Kommunikation | Hantera all kommunikation med de vårdnadshavare som identifierats i ett eDiscovery-ärende (Premium). Skapa undantagsmeddelanden, håll påminnelser och eskaleringar till hantering. Spåra förmyndarens bekräftelse av aviseringar om undantag och hantera åtkomsten till den vårdnadshavarportal som används av varje vårdnadshavare i ett fall för att spåra kommunikation för de fall där de identifierades som vårdnadshavare. | Datadetektiv eDiscovery Manager |
| Administratör för kommunikationsefterlevnad | Används för att hantera principer i funktionen Kommunikationsefterlevnad. | Efterlevnad av kommunikation Administratörer för kommunikationsefterlevnad Efterlevnadsadministratör Organisationshantering |
| Analys av kommunikationsefterlevnad | Används för att utföra undersökning, reparation av meddelandeöverträdelser i funktionen Kommunikationsefterlevnad. Det går bara att visa metadata för meddelanden. | Efterlevnad av kommunikation Analytiker för kommunikationsefterlevnad Utredare av kommunikationsefterlevnad |
| Ärendehantering för kommunikationsefterlevnad | Används för att komma åt ärenden om kommunikationsefterlevnad. | Efterlevnad av kommunikation Administratörer för kommunikationsefterlevnad Analytiker för kommunikationsefterlevnad Utredare av kommunikationsefterlevnad Användare av kommunikationsefterlevnad Efterlevnadsadministratör Organisationshantering |
| Undersökning av kommunikationsefterlevnad | Används för att utföra undersökning, reparation och granskning av meddelandeöverträdelser i funktionen Kommunikationsefterlevnad. Kan visa metadata och meddelande för meddelanden. | Efterlevnad av kommunikation Utredare av kommunikationsefterlevnad |
| Visningsprogram för kommunikationsefterlevnad | Används för att komma åt rapporter och widgetar i funktionen Kommunikationsefterlevnad. | Efterlevnad av kommunikation Användare av kommunikationsefterlevnad |
| Efterlevnadsadministratör | Visa och redigera inställningar och rapporter för efterlevnadsfunktioner. | Efterlevnadsadministratör Administratör för efterlevnadsdata Organisationshantering |
| Administration av Efterlevnadshanteraren | Hantera skapande och ändring av mallar. | Administratörer för Efterlevnadshanteraren |
| Utvärdering av Efterlevnadshanteraren | Skapa utvärderingar, implementera förbättringsåtgärder och uppdatera teststatus för förbättringsåtgärder. | Administratörer för Efterlevnadshanteraren Efterlevnadshanterarens utvärderare |
| Bidrag från Efterlevnadshanteraren | Skapa utvärderingar och utföra arbete för att implementera förbättringsåtgärder. | Administratörer för Efterlevnadshanteraren Efterlevnadshanterarens utvärderare Deltagare i Efterlevnadshanteraren |
| Läsare i Efterlevnadshanteraren | Visa allt Efterlevnadshanteraren-innehåll förutom administratörsfunktioner. | Administratörer för Efterlevnadshanteraren Efterlevnadshanterarens utvärderare Deltagare i Efterlevnadshanteraren Läsare av Efterlevnadshanteraren |
| Efterlevnadssökning | Utför sökningar mellan postlådor och få en uppskattning av resultaten. | Efterlevnadsadministratör Administratör för efterlevnadsdata Datadetektiv eDiscovery Manager Organisationshantering Säkerhetsoperatör |
| Vårdnadshavare | Identifiera och hantera vårdnadshavare för eDiscovery-fall (Premium) och använd informationen från Azure Active Directory och andra källor för att hitta datakällor som är associerade med vårdnadshavare. Associera andra datakällor som postlådor, SharePoint webbplatser och Teams med vårdnadshavare i ett ärende. Placera ett bevarande av juridiska skäl på de datakällor som är associerade med vårdnadshavare för att bevara innehåll i samband med ett ärende. | Datadetektiv eDiscovery Manager |
| Visningsprogram för dataklassificeringsinnehåll | Visa återgivning på plats av filer i Innehållsutforskaren. | Innehållsutforskaren Innehållsvisning Information Protection Information Protection-undersökare Sekretesshantering Utredare av sekretesshantering |
| Feedbackprovider för dataklassificering | Gör att du kan ge feedback till klassificerare i innehållsutforskaren. | Efterlevnad av kommunikation Utredare av kommunikationsefterlevnad Efterlevnadsadministratör |
| Feedbackgranskare för dataklassificering | Tillåter granskning av feedback från klassificerare i feedbackutforskaren. | Efterlevnadsadministratör |
| Visningsprogram för dataklassificeringslista | Visa listan över filer i innehållsutforskaren. | Visningsprogram för innehållsutforskaren Information Protection-analytiker Sekretesshantering Analytiker för sekretesshantering Utredare av sekretesshantering Användare av sekretesshantering |
| Administratör för dataanslutningsapp | Skapa och hantera anslutningsappar för att importera och arkivera data som inte kommer från Microsoft i Microsoft 365. | Efterlevnad av kommunikation Administratörer för kommunikationsefterlevnad Efterlevnadsadministratör Administratör för efterlevnadsdata Administratörer för Efterlevnadshanteraren Efterlevnadshanterarens utvärderare Deltagare i Efterlevnadshanteraren Hantering av insiderrisk Administratörer för hantering av insiderrisk Organisationshantering |
| Dataundersökningshantering | Skapa, redigera, ta bort och kontrollera åtkomsten till dataundersökning. | Efterlevnadsadministratör Datadetektiv |
| Enhetshantering | Visa och redigera inställningar och rapporter för enhetshanteringsfunktioner. | Efterlevnadsadministratör Administratör för efterlevnadsdata Organisationshantering Säkerhetsadministratör |
| Borttagningshantering | Kontrollera behörigheter för att komma åt manuell borttagning i Säkerhets- & Efterlevnadscenter. | Efterlevnadsadministratör Administratör för efterlevnadsdata Hantering av arkivhandlingar |
| DLP-efterlevnadshantering | Visa och redigera inställningar och rapporter för principer för dataförlustskydd (DLP). | Efterlevnadsadministratör Administratör för efterlevnadsdata Organisationshantering Säkerhetsadministratör |
| Exportera | Exportera postlåda och webbplatsinnehåll som returneras från sökningar. | Datadetektiv eDiscovery Manager |
| Hålla | Spärra innehåll i postlådor, webbplatser och gemensamma mappar. När innehållet är spärrat lagras en kopia av innehållet på en säker plats. Innehållsägare kan fortfarande ändra eller ta bort det ursprungliga innehållet. | Efterlevnadsadministratör eDiscovery Manager Organisationshantering |
| Efterlevnadshantering för IB | Visa, skapa, ta bort, ändra och testa informationsbarriärprinciper. | Efterlevnadsadministratör Administratör för efterlevnadsdata Organisationshantering Säkerhetsadministratör |
| Information Protection-administratör | Skapa, redigera och ta bort DLP-principer, känslighetsetiketter och deras principer samt alla typer av klassificerare. Hantera DLP-inställningar för slutpunkt och simuleringsläge för principer för automatisk etikettering. | Efterlevnadsadministratör Administratör för efterlevnadsdata Information Protection Information Protection-administratörer |
| Information Protection-analytiker | Få åtkomst till och hantera DLP-aviseringar och aktivitetsutforskaren. Visa endast åtkomst till DLP-principer, känslighetsetiketter och deras principer samt alla klassificerartyper. | Efterlevnadsadministratör Administratör för efterlevnadsdata Information Protection Information Protection-analytiker Information Protection-undersökare |
| Information Protection-undersökare | Få åtkomst till och hantera DLP-aviseringar, aktivitetsutforskaren och innehållsutforskaren. Visa endast åtkomst till DLP-principer, känslighetsetiketter och deras principer samt alla klassificerartyper. | Efterlevnadsadministratör Administratör för efterlevnadsdata Information Protection Information Protection-undersökare |
| Information Protection-läsare | Visa endast åtkomst till rapporter för DLP-principer, känslighetsetiketter och deras principer. | Efterlevnadsadministratör Administratör för efterlevnadsdata Information Protection Informationsskyddsläsare |
| Administratör för hantering av insiderrisk | Skapa, redigera, ta bort och kontrollera åtkomsten till funktionen Hantering av insiderrisk. | Efterlevnadsadministratör Hantering av insiderrisk Administratörer för hantering av insiderrisk Organisationshantering |
| Analys av hantering av insiderrisk | Få åtkomst till alla mallar för hantering av insiderrisk, ärenden och meddelanden. | Hantering av insiderrisk Analytiker för hantering av interna risker |
| Granskning av hantering av insiderrisk | Tillåt visning av spårningsloggar för insiderrisk. | Hantering av insiderrisk Granskare av insiderriskhantering |
| Undersökning av hantering av insiderrisk | Få åtkomst till alla aviseringar, ärenden, mallar för hantering av insiderrisk och Innehållsutforskaren för alla fall. | Hantering av insiderrisk Utredare för hantering av interna risker |
| Permanent bidrag för hantering av insiderrisk | Den här rollgruppen är synlig, men används endast av bakgrundstjänster. | IRM-deltagare |
| Sessioner för hantering av insiderrisk | Tillåt hantering av begäranden om gruppändring för sessionsinspelning. | Hantering av insiderrisk Sessionsgodkännare för insiderriskhantering |
| Tillfälligt bidrag för hantering av insiderrisk | Den här rollgruppen är synlig, men används endast av bakgrundstjänster. | IRM-deltagare |
| Kunskapsadministratör | Konfigurera kunskap, utbildning, tilldela utbildningar och andra intelligenta funktioner. | Kunskapsadministratörer |
| Hantera aviseringar | Visa och redigera inställningar och rapporter för aviseringar. | Efterlevnadsadministratör Administratör för efterlevnadsdata Organisationshantering Säkerhetsadministratör Säkerhetsoperatör |
| Organisationskonfiguration | Kör, visa och exportera granskningsrapporter och hantera efterlevnadsprinciper för DLP, enheter och bevarande. | Efterlevnadsadministratör Administratör för efterlevnadsdata Organisationshantering |
| Förhandsgranskning | Visa en lista över objekt som returneras från innehållssökningar och öppna varje objekt från listan för att visa dess innehåll. | Datadetektiv eDiscovery Manager |
| Administratör för sekretesshantering | Hantera principer i Sekretesshantering och har åtkomst till alla funktioner i lösningen. | Sekretesshantering Administratörer för sekretesshantering |
| Analys av sekretesshantering | Utföra undersökning och reparation av meddelandeöverträdelserna i Sekretesshantering. Det går bara att visa metadata för meddelanden. | Sekretesshantering Analytiker för sekretesshantering |
| Undersökning av sekretesshantering | Utför undersökning, reparation och granskning av meddelandeöverträdelser i Sekretesshantering. Kan visa meddelandemetadata och det fullständiga meddelandet. | Sekretesshantering Utredare av sekretesshantering |
| Sekretesshantering Permanent bidrag | Åtkomst till sekretesshanteringsärende som en permanent deltagare. | Sekretesshantering Sekretesshanteringsdeltagare |
| Tillfälligt bidrag för sekretesshantering | Åtkomst till sekretesshanteringsärende som tillfällig deltagare. | Sekretesshantering Sekretesshanteringsdeltagare |
| Visningsprogram för sekretesshantering | Få åtkomst till instrumentpaneler och widgetar i Sekretesshantering. | Sekretesshantering Användare av sekretesshantering |
| Karantän | Tillåter visning och lansering av e-post i karantän. | Karantänadministratör Säkerhetsadministratör Organisationshantering |
| RecordManagement | Visa och redigera konfigurationen av funktionen för hantering av arkivhandlingar. | Efterlevnadsadministratör Administratör för efterlevnadsdata Organisationshantering Hantering av arkivhandlingar |
| Kvarhållningshantering | Hantera kvarhållningsprinciper, kvarhållningsetiketter och principer för kvarhållningsetiketter. | Efterlevnadsadministratör Administratör för efterlevnadsdata Organisationshantering Hantering av arkivhandlingar |
| Granska | Den här rollen ger användare åtkomst till granskningsuppsättningar i eDiscovery-fall (Premium). Användare som har tilldelats den här rollen kan se och öppna listan över ärenden på sidan eDiscovery > Avancerat i Microsoft Purview-efterlevnadsportalen som de är medlemmar i. När användaren har åtkomst till ett eDiscovery-ärende (Premium) kan de välja Granska uppsättningar för att få åtkomst till ärendedata. Den här rollen tillåter inte att användaren förhandsgranskar resultatet av en samlingssökning som är associerad med ärendet eller utför andra sök- eller ärendehanteringsuppgifter. Användare med den här rollen kan bara komma åt data i en granskningsuppsättning. | Datadetektiv eDiscovery Manager Granskare |
| RMS-dekryptering | Dekryptera RMS-skyddat innehåll när du exporterar sökresultat. | Datadetektiv eDiscovery Manager |
| Rollhantering | Hantera rollgruppsmedlemskap och skapa eller ta bort anpassade rollgrupper. | Organisationshantering |
| Sök och rensa | Låter personer massfördela data som matchar kriterierna för en innehållssökning. | Datadetektiv Organisationshantering |
| Säkerhetsadministratör | Visa och redigera konfigurationen och rapporterna för säkerhetsfunktioner. | Organisationshantering Säkerhetsadministratör |
| Säkerhetsläsare | Visa konfigurationen och rapporterna för säkerhetsfunktioner. | Global läsare Organisationshantering Säkerhetsoperatör Säkerhetsläsare |
| Administratör för känslighetsetiketter | Visa, skapa, ändra och ta bort känslighetsetiketter. | Administratör för efterlevnadsdata Organisationshantering Säkerhetsadministratör |
| Läsare av känslighetsetiketter | Visa konfiguration och användning av känslighetsetiketter. | Global läsare Organisationshantering Säkerhetsläsare |
| Service Assurance-vy | Ladda ned de tillgängliga dokumenten från avsnittet Service Assurance. Innehållet innehåller oberoende granskning, efterlevnadsdokumentation och förtroenderelaterad vägledning för att använda Microsoft 365 funktioner för att hantera regelefterlevnad och säkerhetsrisker. | Global läsare Organisationshantering Service Assurance-användare |
| Administratör för övervakningsgranskning | Hantera principer för övervakningsgranskning, inklusive vilken kommunikation som ska granskas och vem som ska utföra granskningen. | Övervakningsgranskning |
| Taggdeltagare | Visa och uppdatera medlemskap för befintliga användartaggar. | Organisationshantering Säkerhetsadministratör Säkerhetsoperatör |
| Tag Manager | Visa, uppdatera, skapa och ta bort användartaggar. | Organisationshantering Säkerhetsadministratör |
| Taggläsare | Skrivskyddad åtkomst till befintliga användartaggar. | Säkerhetsläsare |
| Klientorganisationen AllowBlockList Manager | Hantera inställningar för tillåtna blockeringslistor för klientorganisationen. | Säkerhetsoperatör |
| Visa endast granskningsloggar | Visa och exportera granskningsrapporter. Eftersom dessa rapporter kan innehålla känslig information bör du bara tilldela den här rollen till personer med ett uttryckligt behov av att visa den här informationen. | Efterlevnadsadministratör Administratör för efterlevnadsdata Global läsare Organisationshantering Säkerhetsadministratör Säkerhetsoperatör |
| Endast visningsfall | Efterlevnad av kommunikation Utredare av kommunikationsefterlevnad Efterlevnadsadministratör Hantering av insiderrisk Administratörer för hantering av insiderrisk Analytiker för hantering av interna risker Utredare av insiderriskhantering Organisationshantering Sekretesshantering Administratörer för sekretesshantering Analytiker för sekretesshantering Utredare av sekretesshantering Administratörer för begäran om ämnesrättigheter |
|
| Endast visning Enhetshantering | Visa konfigurationen och rapporterna för funktionen Enhetshantering. | Efterlevnadsadministratör Administratör för efterlevnadsdata Global läsare Organisationshantering Säkerhetsadministratör Säkerhetsoperatör Säkerhetsläsare |
| Visa endast DLP-efterlevnadshantering | Visa inställningar och rapporter för principer för dataförlustskydd (DLP). | Efterlevnadsadministratör Administratör för efterlevnadsdata Global läsare Organisationshantering Säkerhetsadministratör Säkerhetsoperatör Säkerhetsläsare |
| Visa endast IB-efterlevnadshantering | Visa konfigurationen och rapporterna för funktionen Informationsbarriärer. | Efterlevnadsadministratör Administratör för efterlevnadsdata Global läsare Organisationshantering Säkerhetsadministratör Säkerhetsoperatör Säkerhetsläsare |
| Hantera endast aviseringar för visning | Visa konfigurationen och rapporterna för funktionen Hantera aviseringar. | Efterlevnadsadministratör Administratör för efterlevnadsdata Global läsare Organisationshantering Säkerhetsadministratör Säkerhetsoperatör Säkerhetsläsare |
| Endast visningsmottagare | Visa information om användare och grupper. | Efterlevnadsadministratör Administratör för efterlevnadsdata Global läsare MailFlow-administratör Organisationshantering |
| Hantering av endast visningspost | Visa konfigurationen av funktionen för hantering av arkivhandlingar. | Efterlevnadsadministratör Administratör för efterlevnadsdata Global läsare Organisationshantering |
| Hantering av endast visning av kvarhållning | Visa konfigurationen av kvarhållningsprinciper, kvarhållningsetiketter och principer för kvarhållningsetiketter. | Efterlevnadsadministratör Administratör för efterlevnadsdata Global administratör Organisationshantering |