Пользовательские роли в управлении доступом на основе ролей для служб портала Microsoft Defender

  • Применяется к: Microsoft Defender for Cloud, Microsoft Defender for Cloud Apps, Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Defender for IoT, Microsoft Defender for Office 365, Microsoft Defender XDR, Microsoft Security Exposure Management (preview), Microsoft Sentinel

По умолчанию доступ к службам, доступным на портале Microsoft Defender, управляется централизованно с использованием глобальных ролей Microsoft Entra. Если вам нужна большая гибкость и контроль над доступом к данным о конкретном продукте и вы еще не используете Microsoft Defender унифицированное управление доступом на основе ролей (RBAC) для централизованного управления разрешениями, рекомендуется создавать пользовательские роли для каждой службы.

Например, создайте настраиваемую роль для Microsoft Defender для конечной точки для управления доступом к определенным данным Defender для конечной точки или пользовательскую роль для Microsoft Defender для Office, чтобы управлять доступом к определенным данным электронной почты и совместной работы.

Важно!

Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает явных или подразумеваемых гарантий относительно предоставленных здесь сведений.

Поиск параметров управления пользовательскими ролями на портале Microsoft Defender

Каждая служба Microsoft Defender имеет собственные настраиваемые параметры управления ролями, при этом некоторые службы представлены в центральном расположении на портале Microsoft Defender. Чтобы найти настраиваемые параметры управления ролями на портале Microsoft Defender, выполните следующие действия:

  1. Войдите на портал Microsoft Defender на security.microsoft.com.
  2. В области навигации выберите Разрешения.
  3. Выберите ссылку Роли для службы, в которой вы хотите создать настраиваемую роль. Например, для Defender for Endpoint:

Снимок экрана, на котором показана ссылка

В каждой службе пользовательские имена ролей не связаны с глобальными ролями в Microsoft Entra ID, даже если они имеют одинаковые имена. Например, пользовательская роль с именем Администратор безопасности в Microsoft Defender для конечной точки не связана с глобальной ролью Администратор безопасности в Microsoft Entra ID.

Справочник по содержимому службы портала Defender

Сведения о разрешениях и ролях для каждой службы Microsoft Defender XDR см. в следующих статьях:

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Это помогает повысить безопасность вашей организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.

  • Last updated on