Импорт ролей в унифицированную систему управления доступом на основе ролей (RBAC) в Microsoft Defender

  • Применяется к: Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Identity, Microsoft Defender for Office 365 P2, Microsoft Defender Vulnerability Management, Microsoft Defender for Cloud, Microsoft Defender for Cloud Apps

Импорт ролей в унифицированную модель RBAC Microsoft Defender из отдельных моделей RBAC

Вы можете импортировать существующие роли, которые поддерживаются в рамках отдельных поддерживаемых продуктов Microsoft Defender (например, Microsoft Defender для конечной точки), в унифицированную модель RBAC Microsoft Defender.

Импорт ролей позволяет перенести и сохранить роли в полном соответствии с их разрешениями и назначениями пользователям в унифицированной модели RBAC Microsoft Defender.

Примечание.

После переноса ролей можно изменить импортированные роли и уровень разрешений при необходимости.

Следующие действия описывают, как импортировать роли в унифицированную систему RBAC Microsoft Defender.

Важно!

Для выполнения этой задачи необходимо быть администратором безопасности или выше в Microsoft Entra ID или иметь все разрешения авторизации, назначенные в Microsoft Defender унифицированном RBAC. Для получения дополнительной информации о разрешениях см. раздел «Требования разрешений для унифицированного RBAC Defender».

  1. Войдите на портал Microsoft Defender.

  2. В области навигации выберите Разрешения.

  3. Выберите Роли в разделе Microsoft Defender XDR, чтобы открыть страницу Разрешения и роли.

  4. Выберите Импортировать роль.

  5. Выберите продукты, из которых вы хотите импортировать роли.

    Снимок экрана: страница импорта рабочих нагрузок

  6. Нажмите кнопку Далее , чтобы выбрать роли для импорта. Вы можете выбрать все роли или определенные роли из списка. Выберите название роли, чтобы просмотреть разрешения и пользователей или группы, назначенные для этой роли.

  7. Выберите роли, которые требуется импортировать, и нажмите кнопку Далее.

    Примечание.

    Если роль, которую вы хотите импортировать, отображается в списке Роли, не соответствующие импорту, она содержит назначения для пользователей или групп пользователей, которые больше не существуют в идентификаторе Entra.

    Чтобы импортировать эту роль в унифицированную модель RBAC Microsoft Defender, удалите пользователя или группу пользователей из роли в исходной модели RBAC. Выберите роль, чтобы просмотреть список пользователей, которые по-прежнему существуют для этой роли, чтобы определить, какой пользователь или группу следует удалить.

  8. Выберите Отправить.

  9. На странице подтверждения нажмите кнопку Готово.

После импорта ролей вы сможете просматривать и редактировать унифицированные роли Defender RBAC и активировать нагрузку.

Необходимо активировать новую унифицированную модель RBAC Defender, чтобы приступить к принудительному применению разрешений и назначений, настроенных в новых или импортированных ролях на портале Microsoft Defender. Дополнительные сведения см. в разделе Включение унифицированной RBAC в Microsoft Defender.

Импортированные роли отображаются в списке Разрешения и роли вместе с любыми пользовательскими ролями, которые вы создали. Все импортированные роли помечаются в описании как импортированные . После изменения импортированной роли она больше не будет помечена как импортированная.

Примечание.

Роли можно импортировать так часто, как требуется. После редактирования импортированной роли изменения не влияют на исходную роль в оригинальной модели RBAC. Поскольку изменения в импортированной роли не влияют на исходную роль, вы можете удалить импортированную роль и при необходимости повторно импортировать её из оригинальной модели RBAC. При импорте одной и той же роли дважды создается дублирующаяся роль.

Связанные материалы

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on