Сопоставление существующих разрешений RBAC с Microsoft Defender унифицированных разрешений RBAC

Все разрешения, перечисленные в Microsoft Defender унифицированной модели RBAC, соответствуют существующим разрешениям в отдельных моделях RBAC. После активации Microsoft Defender унифицированной модели RBAC разрешения и назначения, настроенные в импортированных ролях, заменяют существующие роли в отдельных моделях RBAC.

В этой статье описывается, как существующие роли и разрешения в доступных рабочих нагрузках Microsoft Defender и в Microsoft Entra ID сопоставляются с ролями и разрешениями в Microsoft Defender унифицированной модели RBAC.

Эта статья содержит таблицы, описывающие, как сопоставить существующие определения отдельных ролей RBAC с новым Microsoft Defender унифицированных разрешений RBAC для следующих продуктов:

Используйте таблицы в следующих разделах, чтобы узнать больше о том, как существующие определения отдельных ролей RBAC сопоставляются с новыми Microsoft Defender объединенными ролями RBAC:

• Microsoft Defender для конечной точки и Управление уязвимостями Defender
• Microsoft Defender для Office 365
• Microsoft Defender для удостоверений
• Microsoft Defender for Cloud Apps
• Microsoft Defender для облака
• Microsoft Sentinel
• доступ к глобальным ролям Microsoft Entra

Microsoft Defender для конечной точки и Управление уязвимостями Defender

Используйте следующую таблицу, чтобы узнать, как существующие разрешения для Microsoft Defender для конечной точки и Управление уязвимостями Defender сопоставляются с новыми Microsoft Defender унифицированными разрешениями RBAC:

Microsoft Defender для Office 365

Используйте следующие таблицы, чтобы узнать, как существующие разрешения amd для совместной работы и защиты электронной почты, связанные с Exchange Online для Defender для Office 365 сопоставляются с новыми Microsoft Defender унифицированными разрешениями RBAC:

• сопоставление разрешений Email и совместной работы
• сопоставление разрешений Exchange Online

сопоставление разрешений для совместной работы Email &

Вы настроили разрешения на совместную работу Email & на портале Defender по адресу https://security.microsoft.com/emailandcollabpermissions.

сопоставление разрешений Exchange Online

Вы настроили разрешения, связанные с защитой Exchange Online, в Центре администрирования Exchange (EAC) по адресу https://admin.exchange.microsoft.com/#/adminRoles.

Microsoft Defender для удостоверений

Используйте следующую таблицу, чтобы узнать, как существующие разрешения для управления Microsoft Defender для удостоверений сопоставляются с новыми Microsoft Defender унифицированными разрешениями RBAC:

Microsoft Defender for Cloud Apps

Microsoft Defender для облака

Unified Role-Based контроль доступа (uRBAC) позволяет управлять разрешениями для Microsoft Defender для облачных ресурсов с помощью согласованной модели. Роли определяют действия, которые могут выполнять пользователи, и тщательно назначают роли для обеспечения доступа с минимальными привилегиями.

В следующей таблице перечислены доступные роли uRBAC и их разрешения.

Microsoft Sentinel

Используйте следующую таблицу, чтобы узнать, как существующие разрешения для Microsoft Sentinel сопоставляются с новыми Microsoft Defender унифицированными разрешениями RBAC:

Следующие роли недоступны в едином RBAC и должны управляться в портал Azure: оператор сборника схем Microsoft Sentinel, участник службы автоматизации и участник книги.

Примеры сопоставлений разрешений Microsoft Sentinel встроенных ролей с Microsoft Defender унифицированных ролей RBAC

Ниже приведены примеры разрешений, которые могут быть назначены пользователям на основе их ролей в Microsoft Sentinel. Так как унифицированный RBAC предоставляет возможность иметь более детализированные разрешения на Microsoft Defender XDR, эту степень детализации можно использовать для разделения определенных Microsoft Defender XDR разрешений на уровне уровня. Например, вы можете применить Live Response Basic к уровню 1, а разрешение Live Response Advanced — к уровню 2.

Если некоторым пользователям требуется доступ только на чтение к необработанным данным SIEM Microsoft Sentinel, они также могут использовать детализированные функции RBAC Log Analytics для область доступа только к определенным данным, сохраненным в рабочей области Log Analytics. Обратите внимание, что детализированный RBAC не будет область доступ к Microsoft Sentinel инцидентам, оповещениям, спискам отслеживания, UEBA, TI или другим Microsoft Sentinel функциям SIEM.

доступ к глобальным ролям Microsoft Entra

Пользователи, которым назначены Microsoft Entra глобальные роли, также могут иметь доступ к порталу Microsoft Defender.

Используйте эту таблицу, чтобы узнать о разрешениях, назначенных по умолчанию для каждой рабочей нагрузки (Defender для конечной точки, Управление уязвимостями Defender, Defender для Office и Defender для удостоверений) в Microsoft Defender унифицированного RBAC для каждой глобальной роли Microsoft Entra.

Дальнейшие действия

• Импорт существующих ролей RBAC
• Активация Microsoft Defender унифицированного RBAC