Сопоставление существующих разрешений RBAC с унифицированными разрешениями RBAC в Microsoft Defender

Все разрешения, перечисленные в Microsoft Defender унифицированной модели RBAC, соответствуют существующим разрешениям в отдельных моделях RBAC. После активации Microsoft Defender унифицированной модели RBAC разрешения и назначения, настроенные в импортированных ролях, заменяют существующие роли в отдельных моделях RBAC.

В этой статье описывается, как существующие роли и разрешения в доступных рабочих нагрузках Microsoft Defender и в Microsoft Entra ID сопоставляются с ролями и разрешениями в Microsoft Defender унифицированной модели RBAC.

Эта статья содержит таблицы, в которых описано, как сопоставить существующие определения отдельных ролей RBAC с новыми унифицированными разрешениями RBAC в Microsoft Defender для следующих продуктов:

Используйте таблицы в следующих разделах, чтобы узнать больше о том, как существующие определения отдельных ролей RBAC сопоставляются с новыми Microsoft Defender объединенными ролями RBAC:

• Microsoft Defender для конечной точки и Управление уязвимостями Defender
• Microsoft Defender для Office 365
• Microsoft Defender для идентификаторов
• Microsoft Defender для облачных приложений
• Microsoft Defender для облака
• Microsoft Sentinel
• Доступ к глобальным ролям в Microsoft Entra

Microsoft Defender для конечных точек и Управление уязвимостями в Microsoft Defender

Используйте следующую таблицу, чтобы узнать, как существующие разрешения для Microsoft Defender для конечных точек и Управление уязвимостями Defender соотносятся с новыми унифицированными разрешениями RBAC в Microsoft Defender:

Microsoft Defender для Office 365

Используйте следующие таблицы, чтобы узнать, как ваши существующие права электронной почты, совместной работы и защиты Exchange Online для Defender для Office 365 соотносятся с новыми унифицированными разрешениями RBAC Microsoft Defender:

• сопоставление разрешений Email и совместной работы
• сопоставление разрешений Exchange Online

сопоставление разрешений для электронной почты и совместной работы

Вы настроили разрешения для раздела «Электронная почта и совместная работа» на портале Defender по адресу https://security.microsoft.com/emailandcollabpermissions.

сопоставление разрешений Exchange Online

Вы настроили разрешения, связанные с защитой Exchange Online, в Центре администрирования Exchange (EAC) по адресу https://admin.exchange.microsoft.com/#/adminRoles.

Microsoft Defender для идентификации

Используйте следующую таблицу, чтобы узнать, как имеющиеся у вас разрешения для управления Microsoft Defender для удостоверений соотносятся с новыми унифицированными разрешениями RBAC в Microsoft Defender:

Microsoft Defender для облачных приложений

Microsoft Defender для облака

Унифицированное управление доступом на основе ролей (uRBAC) позволяет управлять разрешениями во всех ресурсах Microsoft Defender для облака с помощью единой модели. Роли определяют действия, которые могут выполнять пользователи, и тщательно назначают роли для обеспечения доступа с минимальными привилегиями.

В следующей таблице перечислены доступные роли uRBAC и их разрешения.

Microsoft Sentinel

Используйте следующую таблицу, чтобы узнать, как существующие разрешения для Microsoft Sentinel сопоставляются с новыми Microsoft Defender унифицированными разрешениями RBAC:

Следующие роли недоступны в едином RBAC, и ими необходимо управлять в портале Azure: оператор плейбуков Microsoft Sentinel, участник автоматизации и участник книги мониторинга.

Примеры сопоставления разрешений встроенных ролей Microsoft Sentinel унифицированным ролям RBAC Microsoft Defender

Ниже приведены примеры разрешений, которые могут быть назначены пользователям на основе их ролей в Microsoft Sentinel XDR. Поскольку унифицированный RBAC обеспечивает возможность более детальной настройки разрешений в Microsoft Defender XDR, вы можете использовать эту детализацию, чтобы также разделять определённые разрешения Microsoft Defender по уровням Tier. Например, вы можете применить Live Response Basic к уровню 1, а разрешение Live Response Advanced — к уровню 2.

Если некоторым пользователям требуется только доступ на чтение к необработанным данным SIEM Microsoft Sentinel, они также могут использовать функциональность Log Analytics Granular RBAC, чтобы ограничить доступ только к определенным данным, хранящимся в рабочей области Log Analytics. Обратите внимание, что гранулярный RBAC не будет ограничивать область доступа к инцидентам, оповещениям, спискам отслеживания, UEBA, TI и каким-либо другим функциям SIEM в Microsoft Sentinel.

доступ к глобальным ролям Microsoft Entra

Пользователи, которым назначены Microsoft Entra глобальные роли, также могут иметь доступ к порталу Microsoft Defender.

Используйте эту таблицу, чтобы узнать, какие разрешения по умолчанию назначаются для каждого решения (Microsoft Defender для конечной точки, Управление уязвимостями в Microsoft Defender, Microsoft Defender для Office и Microsoft Defender для удостоверений) в модели унифицированного управления доступом на основе ролей (RBAC) Microsoft Defender для каждой глобальной роли в Microsoft Entra.

Дальнейшие действия

• Импорт существующих ролей RBAC
• Активировать унифицированную систему RBAC в Microsoft Defender