使用 Microsoft Entra 全域角色管理 Microsoft Defender 全面偵測回應 的存取權

  • 發行項

注意事項

Microsoft Defender 全面偵測回應 用戶現在可以利用集中式許可權管理解決方案來控制不同 Microsoft 安全性解決方案的使用者存取權和許可權。 深入瞭解 Microsoft Defender 全面偵測回應整合角色型訪問控制 (RBAC) 。

適用於：

  • Microsoft Defender XDR

有兩種方式可以管理存取 Microsoft Defender 全面偵測回應：

  • 全域 Microsoft Entra 角色
  • 自訂角色存取

指派下列全域 Microsoft Entra 角色的帳戶可以存取 Microsoft Defender 全面偵測回應 功能和數據：

  • 全域管理員
  • 安全性系統管理員
  • 安全性操作員
  • 全域讀取者
  • 安全性讀取者

若要檢閱具有這些角色的帳戶，請在 Microsoft Defender 入口網站中檢視許可權。

自定義角色存取是 Microsoft Defender 全面偵測回應 中的一項功能，可讓您管理 Microsoft Defender 全面偵測回應 中特定數據、工作和功能的存取權。 自定義角色提供比全域 Microsoft Entra 角色更多的控制權，只為使用者提供所需的存取權，以及最不寬鬆的角色。 除了全域 Microsoft Entra 角色之外，還可以建立自定義角色。 深入瞭解自定義角色。

注意事項

本文僅適用於管理全域 Microsoft Entra 角色。 如需使用自定義角色型訪問控制的詳細資訊，請參閱 角色型訪問控制的自定義角色

存取功能

特定功能的存取權取決於您 Microsoft Entra 角色。 如果您得存取需要為您或使用者群組指派新角色的特定功能，請與全域管理員連絡。

核准擱置的自動化工作

自動化調查和補救可針對電子郵件、轉寄規則、檔案、持續性機制和調查期間找到的其他成品採取動作。 若要核准或拒絕需要明確核准的擱置中動作，您必須在 Microsoft 365 中指派特定角色。 若要深入瞭解，請參閱重要訊息中心權限。

資料存取權

您可以使用在 RBAC) 中指派給使用者群組 適用於端點的 Microsoft Defender 角色型存取控制 (範圍來控制 Microsoft Defender 全面偵測回應 資料的存取權。 如果您的存取權未限於適用於端點的 Defender 中的一組特定裝置，您將可完整存取 Microsoft Defender 全面偵測回應 中的數據。 不過，當帳戶範圍設定完畢後，就只會看到範圍內裝置的相關資料。

例如，如果您只屬於一個具有 適用於端點的 Microsoft Defender 角色的使用者群組，且該使用者群組只獲得銷售裝置的存取權，您只會看到 Microsoft Defender 全面偵測回應 中銷售裝置的相關數據。 深入瞭解 適用於端點的 Microsoft Defender 中的 RBAC 設定

Microsoft Defender for Cloud Apps 訪問控制

在預覽期間，Microsoft Defender 全面偵測回應 不會根據適用於雲端應用程式的 Defender 設定來強制執行訪問控制。 這些設定不會影響 Microsoft Defender 全面偵測回應 數據的存取權。

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：Microsoft Defender 全面偵測回應 技術社群。