Унифицированные разрешения RBAC для Microsoft Defender для Office 365

Используйте эту быструю ссылку, чтобы найти разрешения Microsoft Defender единого управления доступом на основе ролей (RBAC), необходимые для Microsoft Defender для Office 365 функций на портале Microsoft Defender:

• Найдите точное разрешение, необходимое для функции.
• Создание пользовательских ролей на основе определенных Defender для Office 365 задач.
• Узнайте, что находится в области и вне области единого RBAC.

Пошаговые инструкции по настройке см. в руководстве по настройке единого RBAC для Microsoft Defender для Office 365. Все унифицированные разрешения RBAC см. в разделе "Разрешения" в Microsoft Defender унифицированном RBAC.

Область и ограничения

Унифицированный RBAC применяется только к порталу Defender по адресуhttps://security.microsoft.com. Унифицированный RBAC не применяется к:

• Центр администрирования Exchange.
• Портал Microsoft Purview.
• PowerShell (использует Exchange Online RBAC).

Microsoft Entra роли (например, администратор безопасности) всегда предоставляют доступ независимо от активации единого RBAC.

Быстрый поиск

В следующей таблице приведены распространенные задачи с необходимым разрешением RBAC:

Разрешения Defender для Office 365

В следующих таблицах перечислены разрешения единого RBAC, которые применяются к функциям Defender для Office 365, сгруппированных по категориям разрешений.

Операции безопасности — данные безопасности

Подробные описания разрешений см. в разделе "Операции безопасности— данные безопасности".

Операции безопасности — необработанные данные (Email & совместная работа)

Подробные описания разрешений см. в разделе "Операции безопасности — необработанные данные (электронная почта и совместная работа)".

Авторизация и параметры

Подробные описания разрешений см. в разделе "Авторизация" и "Параметры".

Сопоставление функций и разрешений

В следующих таблицах показаны необходимые разрешения для каждого интерфейса Defender для Office 365 на портале Defender.

Политики угроз и защита

Все функции политики угроз используют основные параметры безопасности (чтение, управление настройкой):

• Политики защиты от фишинга
• Политики защиты от спама
• Политики защиты от вредоносных программ
• Политики безопасных ссылок
• Политики безопасных вложений
• Политики исходящей нежелательной почты
• Политики фильтров подключений
• Готовые политики безопасности
• Анализатор конфигурации
• Параметры проверки подлинности электронной почты (SPF, DKIM и DMARC).
• Безопасные вложения для SharePoint, OneDrive и Microsoft Teams
• Политики карантина

Исследование угроз и охота

Дополнительные сведения об этих возможностях см. в статье "Расширенная охота".

Инциденты, оповещения и ответы

Дополнительные сведения об этих возможностях см. в статье "Управление инцидентами и оповещениями".

Карантин и отправка

Дополнительные сведения об этих возможностях см. в статье "Управление сообщениями в карантине " и "Отправка администратором".

Список разрешений и блокировок клиента

Дополнительные сведения см. в разделе Список разрешенных и заблокированных клиентов.

Отчеты и мониторинг

Дополнительные сведения см. в отчетах по безопасности электронной почты.

Теги пользователей

Дополнительные сведения см. в разделе Теги пользователей.

защита Microsoft Teams

Дополнительные сведения см. в разделе Microsoft Teams защиты. Microsoft Teams защита использует те же разрешения, что и функции электронной почты:

Интерфейсы за пределами единой области RBAC

Следующие функции не контролируются унифицированным RBAC. Используйте указанную альтернативную модель разрешений:

Матрица обратного разрешения

В этом разделе описаны возможности каждого разрешения.

Основы безопасности данных (чтение)

• Инциденты и оповещения (представление)
• Центр уведомлений (представление)
• Автоматическое исследование и ответ (представление)
• Карантин (представление)
• Отправки (представление)
• Отчеты и аналитика угроз
• Расширенная охота (чтение данных)
• Доступ к данным Teams

Оповещения (управление)

• Классификация инцидентов, назначение и комментарий

Ответ (управление)

• Утверждение или отклонение действий по исправлению (автоматизированное исследование и реагирование, Центр уведомлений)
• Отправка сообщений в Корпорацию Майкрософт
• Расширенные действия охоты

Карантин электронной почты и совместной работы (управление)

• Освобождение или удаление сообщений электронной почты в карантине и сообщений Teams

Расширенные действия электронной почты и совместной работы (управление)

• Исправление сообщений электронной почты (обозреватель угроз, страница сущности электронной почты)
• Расширенные действия охоты (с помощью ответа (управление))

метаданные совместной работы Email & (чтение)

• Обозреватель угроз (метаданные электронной почты)
• Страница сущности электронной почты
• Кампании
• Трекеры угроз
• Панель сущностей Teams

содержимое Email & совместной работы (чтение)

• Предварительная версия электронной почты
• Доступ к вложениям

Основные параметры безопасности (чтение и управление)

• Все возможности политики угроз и конфигурации (чтение, управление настройкой)

Настройка обнаружения (управление)

• Политики оповещений
• Изменения списка разрешений и блоков клиента

Системные параметры (чтение и управление)

• Теги пользователей
• Теги приоритетных учетных записей

Часто задаваемые вопросы

Распространенные вопросы о едином RBAC для Defender для Office 365:

• Вопрос. Кто может активировать унифицированный RBAC?

  Ответ. Глобальный администратор или администратор безопасности в Microsoft Entra ID.

• Вопрос. Влияет ли единый RBAC на Центр администрирования Exchange?

  Ответ. Нет. В Центр администрирования Exchange используется собственный контроль доступа на основе ролей.

• Вопрос. Использует ли PowerShell унифицированный RBAC?

  Ответ. Нет. Командлеты PowerShell продолжают использовать Exchange Online RBAC.

• Вопрос. Можно ли импортировать устаревшие роли электронной почты и совместной работы?

  Ответ. Да. Используйте функцию импорта на портале Defender. Дополнительные сведения см. в разделе "Импорт существующих ролей".

• Вопрос. Можно ли ограничить роли только Defender для Office 365?

  Ответ. Да. При создании или изменении роли выберите Defender для Office 365 в качестве источника данных.

• Вопрос. Что нужно, прежде чем активировать единый RBAC?

  Ответ. Ознакомьтесь с предварительными условиями активации перед включением единого RBAC. Дополнительные сведения см. в разделе Предварительные требования для активации Microsoft Defender унифицированного RBAC.

• Вопрос. Поддерживает ли унифицированный RBAC управление привилегированными пользователями (PIM)?

  Ответ. Да. Назначение унифицированных ролей RBAC группам, управляемым PIM.

Связанный контент

• Настройка единого RBAC для Microsoft Defender для Office 365
• Разрешения в едином RBAC Microsoft Defender
• Создание пользовательских ролей в едином RBAC Microsoft Defender
• Активация Microsoft Defender унифицированного RBAC
• Импорт существующих ролей в Microsoft Defender унифицированный RBAC