Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье вы расскажете о том, как редактировать, удалять и экспортировать роли в унифицированном ролевом контроле доступа Microsoft Defender (RBAC). Эти задачи применяются к пользовательским ролей, созданным в унифицированном RBAC, а также к ролям, импортированным из Defender для Endpoint, Defender для Identity или Defender для Office 365. В каждом разделе перечислены необходимые разрешения перед выполнением этапов.
Изменение ролей
Чтобы редактировать роли в унифицированном RBAC Microsoft Defender, следуйте следующим шагам:
Важно!
Вы должны быть администратором безопасности или выше в Microsoft Entra ID. Вы также можете выполнить эту задачу, если у вас есть все права авторизации в Microsoft Defender Unified RBAC. Для получения дополнительной информации см. раздел «Требования к разрешению».
Войдите в портал Microsoft Defender с ролью администратора безопасности или более высокой.
В области навигации выберите Разрешения.
Выберите Роли в разделе Microsoft Defender XDR, чтобы открыть страницу Разрешения и роли.
Выберите роль, которую нужно изменить. Одновременно можно изменить только одну роль.
После выбора откроется всплывающий элемент, где можно изменить роль:
Примечание.
После редактирования импортированной роли изменения, внесенные в унифицированную модель RBAC Microsoft Defender, не будут перенесены обратно в модель RBAC отдельного продукта.
Удаление ролей
Для удаления ролей в унифицированном RBAC Microsoft Defender:
Выберите роль или роли, которые хотите удалить.
Выберите «Удалить роли».
Предупреждение
Если рабочая нагрузка Microsoft Defender, использующая эту роль, активна, удаление роли также удаляет все назначенные пользовательские права.
Примечание.
При удалении импортированной роли роль не удаляется из модели RBAC отдельного продукта. При необходимости его можно повторно импортировать в единый список ролей RBAC в Microsoft Defender.
Экспорт ролей
Важно!
Начиная с 2025 года, унифицированный RBAC Microsoft Defender стал стандартной моделью для новых арендаторов Defender for Endpoint и Defender for Identity. Эти арендаторы не могут экспортировать роли из старой модели. Арендаторы, которым были назначены или экспортированы до 2025 года, сохраняют свои старые должности.
Функция экспорта позволяет экспортировать следующие данные ролей:
- Имя роли
- Описание роли
- Разрешения в роли
- Имя назначения
- Назначенные источники данных
- Назначенные пользователи или группы пользователей
Когда роль имеет несколько назначений, каждое задание отображается как отдельная строка в CSV-файле.
CSV также включает статус активации RBAC Defender для каждой рабочей нагрузки на арендаторе.
Чтобы экспортировать роли в унифицированном RBAC Microsoft Defender, следуйте следующим шагам:
Примечание.
Для экспорта ролей необходимо быть администратором безопасности или выше в Microsoft Entra ID. Или у вас должно быть разрешение на авторизацию (управление) для всех источников данных в Microsoft Defender Unified RBAC и хотя бы одна рабочая нагрузка активирована.
Для получения дополнительной информации см. раздел «Требования к разрешению».
Войдите на портал Microsoft Defender с необходимыми ролями или разрешениями.
В области навигации выберите Разрешения.
Выберите Роли в разделе Microsoft Defender XDR, чтобы открыть страницу Разрешения и роли.
Нажмите кнопку Экспорт .
CSV-файл, содержащий все данные ролей, создается и загружается на локальный компьютер.
Связанные материалы
- Сведения о разрешениях RBAC
- Сопоставьте существующие роли RBAC с унифицированными ролями RBAC в Microsoft Defender
Совет
Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.