Настроить унифицированную RBAC для Microsoft Defender для Office 365

Единое управление доступом на основе ролей (RBAC) в Microsoft Defender обеспечивает единую модель разрешений для всех рабочих нагрузок Defender, включая Microsoft Defender для Office 365. Унифицированная модель RBAC приходит на смену устаревшим ролям для электронной почты и совместной работы, предоставляя детализированные разрешения, возможность создания настраиваемых ролей и точный контроль доступа к расследованию и устранению проблем.

Что вам нужно

• Microsoft Defender для Office 365, план 2.
• Как минимум роль «Администратор безопасности» в Microsoft Entra ID (для активации унифицированного RBAC).
• Около 20–30 минут для завершения настройки.

Понять масштаб

Прежде чем начать, поймите, чем управляет единая модель RBAC, а чем нет:

До и после активации

В следующей таблице перечислены изменения и значения, которые остаются неизменными при активации единого RBAC для Defender для Office 365:

Шаг 1. Оцените сопоставления ролей Microsoft Entra

Если ваша организация уже использует роли Microsoft Entra, оцените, предоставляют ли эти роли достаточный доступ перед созданием пользовательских ролей:

Полное сопоставление ролей Microsoft Entra с разрешениями Unified RBAC см. в разделе доступ глобальных ролей Microsoft Entra.

Шаг 2. Создание пользовательских ролей

Если вам нужен более детальный контроль доступа, создайте пользовательские роли на портале Defender:

1. На странице разрешений и ролей Microsoft Defender XDR на портале https://security.microsoft.com/mtp_rolesDefender выберите "Создать настраиваемую роль".

2. Откроется мастер настраиваемых ролей. На странице "Настройка основы " настройте следующие сведения:

   • Имя роли: введите уникальное описательное имя роли (например, аналитик SOC MDO).
   • Описание: введите необязательное описание.

   Завершив работу на странице Настройка основ , нажмите кнопку Далее.

3. На странице "Выбор разрешений" выберите разрешения для роли. Инструкции см. в разделе шаблонов persona .

   1. Выберите доступную группу разрешений:

      • Операции безопасности
      • Состояние безопасности
      • Авторизация и параметры
      • Операции с данными
      • Безопасность кода ИИ

   2. В открывшейся всплывающей панели сведений о группе разрешений выберите разрешения. Чтобы очистить выбранные элементы и начать работу в всплывающем меню, нажмите кнопку "Очистить все разрешения".

      На следующем снимке экрана показана всплывающая панель сведений для группы разрешений Операции безопасности:

      

      После завершения выбора разрешений в всплывающем элементе сведений о группе разрешений нажмите кнопку "Применить".

   3. Вернитесь на страницу "Выбор разрешений" , повторите предыдущие шаги столько раз, сколько необходимо.

   После завершения работы на странице "Выбор разрешений " нажмите кнопку "Далее".

4. На странице "Назначение пользователей и источников данных" выберите "Создать назначение " или "Добавить назначение ", чтобы назначить пользователей или группы роли.

   В открывшейся всплывающей панели Добавить назначение настройте следующие параметры:

   • Имя назначения: введите уникальное описательное имя.

   • Сотрудники: начните вводить имя пользователя или группы в поле, чтобы отфильтровать список, или щелкните пустое поле, чтобы просмотреть полный список. Выберите пользователя или группу из списка, и она появится в поле. Повторите этот шаг нужное количество раз.

   • Источники данных: убедитесь, что выбран Microsoft Defender для Office 365.

     Tip

     В зависимости от подписки Microsoft 365 другие рабочие нагрузки также могут быть доступны и выбраны (например, Microsoft Defender для конечной точки).

   • Включить будущие источники данных автоматически: этот параметр выбран по умолчанию.

   После завершения работы на странице "Назначение пользователей и источников данных" нажмите кнопку "Далее".

5. На странице "Проверка и завершение " просмотрите параметры. Вы можете выбрать Изменить в любом разделе, чтобы изменить параметры в этом разделе. Вы также можете выбрать Назад или конкретную страницу в мастере.

   После завершения работы на странице проверки и завершения нажмите кнопку "Отправить".

6. После создания роли нажмите кнопку "Готово".

Дополнительные сведения см. в статье "Создание пользовательских ролей в Microsoft Defender унифицированном RBAC".

Шаблоны персон

Используйте следующие шаблоны в качестве отправных точек для общих ролей безопасности. Настройте разрешения на основе потребностей вашей организации.

администратор безопасности Defender для Office 365 (полный доступ)

Полный контроль над всеми параметрами Defender для Office 365, расследованиями и действиями по реагированию.

Аналитик безопасности (исследование и исправление)

Изучение угроз и выполнение действий реагирования без доступа к управлению политиками.

Оператор SOC уровня 1 (только для триажа)

Генерация оповещений и управление карантином без исправления или доступа к содержимому.

Средство просмотра соответствия требованиям и аудита (только для чтения)

Просмотр политик, параметров и метаданных электронной почты без возможности выполнения действий.

Диспетчер разрешенных и заблокированных списков клиентов

Управление разрешениями и блокировками записей без более широкого доступа к политике или расследованию.

Трёхуровневая модель SOC

Для организаций с многоуровневыми командами центра мониторинга безопасности (SOC) используйте следующую модель и шаги по развертыванию:

1. Создайте группы безопасности Microsoft Entra для каждого уровня (например, MDO-SOC-Tier1, MDO-SOC-Tier2, MDO-SOC-Tier3).
2. Создайте три пользовательские роли с разрешениями, отображаемыми в таблице.
3. Назначьте каждой роли соответствующую группу безопасности.

Шаг 3. Назначение ролей

1. На странице "Роли" на портале Defender выберите роль и нажмите кнопку "Изменить".
2. Перейдите на вкладку "Назначения ".
3. Добавьте пользователей, группы или выберите всех пользователей по мере необходимости.
4. При необходимости можно ограничить роль конкретными рабочими нагрузками (например, только Defender для Office 365).
5. Сохраните задание.

Шаг 4. Активация единого RBAC

1. На странице разрешений и ролей Microsoft Defender XDR на портале https://security.microsoft.com/mtp_rolesDefender выполните одно из следующих действий.

   • Выберите "Активировать рабочие нагрузки " в баннере.
   • Выберите параметры рабочей нагрузки в верхней части страницы.

2. В разделе "Электронная почта и совместная работа" всплывающего меню "Активация единого управления доступом на основе ролей" или страницы, открывающейся, переместите Defender для Office 365 переключатель в "Активный".

   Tip

   Перевод переключателя разрешений Exchange Online в положение Активно также включает разрешения Exchange Online в Unified RBAC.

3. Выберите Активировать в сообщении подтверждения.

Дополнительные сведения см. в разделе Включение унифицированной RBAC в Microsoft Defender.

Шаг 5. Проверка доступа

После активации убедитесь, что у пользователей есть правильный доступ:

Шаг 6. Изучение функций за пределами области действия унифицированной RBAC

Унифицированный RBAC не управляет следующими функциями, которые требуют отдельных назначений ролей:

Шаг 7. Миграция из устаревших ролей (существующие организации)

Для существующих организаций, которые уже используют роли Email & collaboration, выберите один из подходов — импорт или пересоздание — для миграции ролей. Следующая таблица поможет вам решить:

Вариант A. Импорт существующих ролей

Используйте функцию импорта для быстрой миграции, которая сохраняет текущую структуру ролей. Вы выбираете продукт для импорта (например, электронная почта и совместная работа), выберите определенные роли и отправьте его. Подробные инструкции см. в разделе Импорт существующих ролей в унифицированную модель RBAC в Microsoft Defender.

Вариант B. Перестроение ролей

Используйте подход с пересборкой, чтобы упростить роли и привести их в соответствие с персонами SOC:

1. Проверьте текущие роли и их участников.
2. Сопоставьте роли с шаблонами персон в этой статье.
3. Создайте новые пользовательские роли.
4. Назначение пользователей и групп.

Troubleshooting

В следующей таблице перечислены распространенные проблемы после активации единого RBAC и способы их устранения:

Дальнейшие действия

• Унифицированные разрешения RBAC для Defender для Office 365
• Разрешения в унифицированной системе RBAC Microsoft Defender
• Создать пользовательские роли в унифицированной системе RBAC Microsoft Defender
• Активируйте унифицированную модель RBAC в Microsoft Defender
• Импорт существующих ролей