Разрешения Microsoft Defender для Office 365 в портале Microsoft Defender

Совет

Знаете ли вы, что можно бесплатно опробовать возможности плана 2 Microsoft Defender для Office 365? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Узнайте о том, кто может зарегистрироваться и использовать условия пробной версии на Microsoft Defender для Office 365.

Глобальные роли в Microsoft Entra ID позволяют управлять разрешениями и доступом к возможностям во всех службах Microsoft 365, включая Microsoft Defender для Office 365. Но если вам нужно ограничить разрешения и возможности только функциями безопасности Defender для Office 365, вы можете назначить разрешения Электронная почта и совместная работа на портале Microsoft Defender.

Чтобы управлять разрешениями Defender для Office 365 в портале Microsoft Defender, перейдите в раздел Разрешения>Роли для электронной почты и совместной работы>Роли или сразу перейдите по ссылке https://security.microsoft.com/emailandcollabpermissions.

Необходимо быть участником роли Global Administrator* в Microsoft Entra ID или участником группы ролей Organization Management в разрешениях Defender для Office 365. В частности, роль "Управление ролями" в Defender для Office 365 позволяет пользователям просматривать, создавать и изменять Defender для Office 365 групп ролей. По умолчанию эта роль назначается только группе ролей "Управление организацией" (и, как расширение, глобальным администраторам).

  • Для некоторых функций Defender для Office 365 требуются дополнительные разрешения в Exchange Online. Дополнительные сведения см. в статье Разрешения в Exchange Online.

  • Microsoft Defender имеет собственный единый контроль доступа на основе ролей (RBAC). Эта модель предоставляет единый интерфейс управления разрешениями в одном центральном расположении, где администраторы могут управлять разрешениями для различных решений безопасности. Эти разрешения отличаются от разрешений, описанных в этой статье. Дополнительные сведения см. в статье Управление доступом на основе ролей (RBAC) в Microsoft Defender.

    Важно!

    Унифицированная модель RBAC станет моделью управления разрешениями по умолчанию для новых организаций, использующих Microsoft Defender для Office 365, план 2. Дополнительные сведения см. в MC1246006. Полный список разрешений унифицированной модели RBAC, сопоставленных с функциями Defender для Office 365, см. в статье Разрешения унифицированной модели RBAC для Defender для Office 365. Пошаговые инструкции по настройке см. в разделе "Настройка единого RBAC для Defender для Office 365".

    Если вы активируете единый RBAC Defender для электронной почты и совместной работы, страница разрешений по адресу https://security.microsoft.com/emailandcollabpermissions больше не будет доступна на портале Defender, поэтому перед активацией единого RBAC Defender необходимо настроить или импортировать свои роли.

    Снимок экрана страницы «Разрешения» на портале Microsoft Defender с отображением ролей Microsoft Defender XDR и ролей для электронной почты и совместной работы.

  • Сведения о разрешениях на портале Microsoft Purview см. в разделе Разрешения на портале Microsoft Purview.

Важно!

* Корпорация Майкрософт решительно выступает за принцип наименьших привилегий. Назначение учетным записям только минимальных разрешений, необходимых для выполнения их задач, помогает снизить риски безопасности и повысить общую защиту вашей организации. Глобальный администратор — это очень привилегированная роль, которую следует ограничить сценариями чрезвычайных ситуаций или в случаях, когда вы не можете использовать другую роль.

Связи между участниками, ролями и группами ролей

Разрешения Defender для Office 365 на портале Microsoft Defender основаны на модели разрешений управления доступом на основе ролей (RBAC). Эта модель разрешений аналогична модели, используемой большинством служб Microsoft 365, поэтому если вы знакомы со структурой разрешений в этих службах, предоставление разрешений на портале Microsoft Defender должно быть знакомо.

Роль предоставляет разрешения на выполнение набора задач.

Группа ролей — это набор ролей, который позволяет людям выполнять свою работу на портале Microsoft Defender.

Разрешения Defender для Office 365 на портале Microsoft Defender включают группы ролей по умолчанию для наиболее распространенных задач и функций, которые необходимо назначить. Как правило, рекомендуется просто добавить отдельных пользователей в качестве участников в группы ролей по умолчанию.

Связь группы ролей с ее ролями и участниками

Роли и группы ролей на портале Microsoft Defender

На странице Разрешения на портале Defender по адресу https://security.microsoft.com/securitypermissionsдоступны следующие типы ролей и групп ролей:

  • Роли Microsoft Entra: Вы можете просматривать роли и назначенных пользователей, но не можете управлять ими напрямую на портале Microsoft Defender. Роли Microsoft Entra являются основными ролями, которые предоставляют разрешения для всех служб Microsoft 365.

  • Роли для электронной почты и совместной работы: эти группы ролей можно просматривать и настраивать напрямую на портале Microsoft Defender. Эти разрешения относятся к порталу Microsoft Defender и порталу Microsoft Purview. Эти разрешения не охватывают все разрешения, необходимые для других рабочих нагрузок Microsoft 365.

Страница

Роли Microsoft Entra в портале Microsoft Defender

Роли Microsoft Entra, перечисленные в следующей таблице, доступны в портале Microsoft Defender>Разрешения>Microsoft Entra ID>Роли или напрямую по адресу https://security.microsoft.com/aadpermissions.

При выборе роли откроется всплывающее окно сведений, содержащее описание роли и назначений пользователей. Но для управления этими назначениями нужно выбрать Управление участниками в Microsoft Entra ID в нижней части всплывающей панели.

Ссылка для управления разрешениями в Microsoft Entra ID

Дополнительные сведения см. в разделах Назначение Microsoft Entra ролей пользователям и Управление доступом к Microsoft Defender XDR с помощью Microsoft Entra глобальных ролей.

Роль Описание
Глобальный администратор Доступ ко всем возможностям администрирования во всех службах Microsoft 365. Только глобальные администраторы могут назначать другие административные роли. Дополнительные сведения см. в разделе Глобальный администратор / администратор компании.
Администратор данных соответствия требованиям Отслеживание данных вашей организации в службах Microsoft 365, обеспечение их защиты и получение аналитики о любых проблемах для уменьшения рисков. Дополнительные сведения см. в разделе Администратор данных соответствия требованиям.
Администратор соответствия Помогите своей организации соблюдать все нормативные требования, управлять делами eDiscovery и поддерживать политики управления данными в средах, учетных записях и приложениях Microsoft 365. Дополнительные сведения см. в разделе Администратор соответствия требованиям.
Оператор безопасности Просмотр и изучение активных угроз безопасности пользователей Microsoft 365, устройств, работающих с этой службой, и хранящегося в ней содержимого, а также реагирование на эти угрозы. Дополнительные сведения см. в разделе Оператор безопасности.
Считыватель безопасности Просматривайте и изучайте активные угрозы для пользователей, устройств и содержимого Microsoft 365, но (в отличие от оператора безопасности) у них нет разрешений на реагирование, принимая меры. Дополнительные сведения см. в разделе Читатель сведений о безопасности.
Администратор безопасности Управляйте общей безопасностью организации, управляя политиками угроз, просматривая аналитику безопасности и отчеты по продуктам Microsoft 365 и сохраняя скорость в ландшафте угроз. Дополнительные сведения см. в разделе Администратор безопасности.
Глобальный ридер Вариант роли Глобального администратора с правами только чтения. Просмотр всех параметров и административной информации во всех продуктах Microsoft 365. Дополнительные сведения см. в разделе Глобальный читатель.
Администратор имитации атак Создавайте и управляйте всеми аспектами создания симуляции атаки, запуском и планированием симуляции, а также просмотром результатов симуляции. Дополнительные сведения см. в разделе Администраторы симуляции атаки.
Автор полезных данных для атаки Создавайте вредоносные нагрузки, но не запускайте и не планируйте их выполнение. Дополнительные сведения см. в разделе Автор вредоносной нагрузки.

Роли электронной почты и совместной работы на портале Microsoft Defender

Одни и те же группы ролей и роли доступны на портале Defender и на портале соответствия требованиям Purview:

Полные сведения об этих группах ролей см. в статье Роли и группы ролей на порталах соответствия требованиям Microsoft Defender XDR и Microsoft Purview.

Примечание.

На данные Defender для Office 365, доступные на портале Microsoft Defender, не влияют адаптивные области, настроенные на портале Microsoft Purview. Дополнительные сведения об адаптивных областях см. в разделе Адаптивные области.

Для групп ролей «Электронная почта и совместная работа» в портале Defender доступны следующие действия:

Создайте группы ролей для электронной почты и совместной работы на портале Microsoft Defender

Чтобы создать новую группу ролей Email & collaboration на портале Microsoft Defender, выполните следующие действия:

  1. На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в раздел Разрешения>Роли для электронной почты и совместной работы>Роли. Или перейдите непосредственно на страницу Разрешения по ссылке https://security.microsoft.com/emailandcollabpermissions.

  2. На странице Разрешения выберите Создать , чтобы запустить мастер создания группы ролей.

  3. На странице Имя группы ролей введите следующие сведения:

    • Имя. Введите уникальное имя группы ролей.
    • Описание. Введите необязательное описание группы ролей.

    По завершении на странице Имя группы ролей нажмите кнопку Далее.

  4. На странице Выбор ролей выберите Выбрать роли.

    1. Во всплывающем окне Выбранные роли выберите Добавить в верхней части всплывающего окна.

    2. В открывавшемся всплывающем окне Выбор ролей выберите одну или несколько ролей. Выберите заголовок столбца Имя, чтобы отсортировать список по имени, или используйте поле Поиск, чтобы найти роль.

      Выбрав одну или несколько ролей для добавления, выберите Добавить в нижней части всплывающего элемента.

      Вернитесь к исходному всплывающему элементу Выбор ролей , добавленные роли будут перечислены на странице. Чтобы добавить дополнительные роли, повторите предыдущий шаг. Роли, которые вы уже выбрали, отображаются серым.

      Чтобы удалить роли, нажмите кнопку Удалить. В открывавшемся всплывающем окне Выбор ролей выберите одну или несколько ролей, а затем нажмите кнопку Удалить.

    3. Завершив работу в исходной всплывающей панели Выбор ролей, нажмите кнопку Готово.

    На странице Выбор ролей роли отображаются в разделе Выбранные роли .

    Завершив работу на странице Выбор ролей , нажмите кнопку Далее.

  5. На странице Выбор участников выберите Выбрать участников.

    1. Во всплывающем окне Выбор участников выберите Добавить в верхней части всплывающего окна.

    2. В открывавшемся всплывающем окне Выбор участников выберите одного или нескольких пользователей. Выберите заголовок столбца, чтобы отсортировать список по имени или Email адресу, или используйте поле Поиск, чтобы найти пользователя.

      Выбрав одного или нескольких пользователей для добавления, нажмите кнопку Добавить в нижней части всплывающего меню.

      Вернувшись к исходной всплывающей панели Выберите участников, вы увидите на странице список добавленных участников. Чтобы добавить дополнительные члены, повторите предыдущий шаг. Участники, которых вы уже выбрали, отображаются серым цветом.

      Чтобы удалить участников, нажмите кнопку Удалить. Во всплывающем окне Выбор участников выберите одного или нескольких участников, а затем нажмите кнопку Удалить.

    3. Завершив работу в исходной всплывающей панели Выбор ролей, выберите Готово.

    На странице Выбор участников они отображаются в разделе Выбранные члены .

    Завершив работу на странице Выбор участников , нажмите кнопку Далее.

  6. На странице Проверка параметров проверьте параметры. Вы можете выбрать Изменить в любом разделе, чтобы изменить параметры в этом разделе. Вы также можете выбрать Назад или конкретную страницу в мастере.

    Завершив работу на странице Просмотр параметров , выберите Создать группу ролей.

На странице Разрешения отобразится новая группа ролей.

Копирование групп ролей электронной почты и совместной работы на портале Microsoft Defender

Чтобы скопировать существующую группу ролей «Электронная почта и совместная работа» на портале Microsoft Defender, выполните следующие действия:

  1. На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в раздел Разрешения>Роли для электронной почты и совместной работы>Роли. Или перейдите непосредственно на страницу Разрешения по ссылке https://security.microsoft.com/emailandcollabpermissions.

  2. На странице Разрешения выберите группу ролей из списка. Используйте заголовок столбца Имя для сортировки списка по имени или поле Поиск, чтобы найти группу ролей.

  3. Во всплывающем окне сведений о группе ролей выберите Копировать группу ролей в верхней части всплывающего окна.

Откроется мастер новой группы ролей. Инструкции см. в разделе "Создание групп ролей электронной почты и совместной работы" на портале Microsoft Defender.

Имя новой группы ролей по умолчанию — Копирование исходного <имени> группы ролей, но его можно изменить.

Роли и члены заполняются значениями из роли, которую вы копируете, но их можно изменить.

Изменить членство в группе ролей "Электронная почта и совместная работа" на портале Microsoft Defender

Чтобы добавить или удалить участников в группе ролей электронной почты и совместной работы, выполните следующие действия:

  1. На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в раздел Разрешения>Роли для электронной почты и совместной работы>Роли. Или перейдите непосредственно на страницу Разрешения по ссылке https://security.microsoft.com/emailandcollabpermissions.

  2. На странице Разрешения выберите группу ролей из списка. Используйте заголовок столбца Имя для сортировки списка по имени или поле Поиск, чтобы найти группу ролей.

  3. Во всплывающем окне сведений о группе ролей выполните одно из следующих действий.

    • Выберите Изменить группу ролей в верхней части всплывающего окна. В открывавшемся мастере редактирования группы ролей выберите вкладку Выбор участников .
    • В разделе Участники всплывающего меню выберите Изменить.

  4. На вкладке Выбор участников в открывавшемся мастере редактирования группы ролей выполните одно из следующих действий.

    • Если участников группы ролей нет, выберите Выбрать участников.
    • Если есть существующие члены группы ролей, выберите Изменить.

  5. Во всплывающем окне Выбор членов выполните одно из следующих действий.

    • Добавить участников. Выберите Добавить в верхней части всплывающего окна. В открывавшемся всплывающем окне Выбор участников выберите одного или нескольких пользователей. Выберите заголовок столбца, чтобы отсортировать список по имени или Email адресу, или используйте поле Поиск, чтобы найти пользователя.

      Выбрав одного или нескольких пользователей для добавления, нажмите кнопку Добавить в нижней части всплывающего меню.

      В исходном всплывающем окне Выбор участников добавленные пользователи отображаются в разделе Участники .

    • Удалить участников. Выберите Удалить в верхней части всплывающего окна. В открывавшемся всплывающем окне Выбор участников выберите одного или нескольких пользователей. Выберите заголовок столбца, чтобы отсортировать список по имени или Email адресу, или используйте поле Поиск, чтобы найти пользователя.

      Выбрав одного или нескольких пользователей для удаления, нажмите кнопку Удалить.

      Вернувшись к исходному всплывающему элементу Выбор участников , удаленные пользователи больше не отображаются в разделе Участники .

    Когда закончите работу в исходной всплывающей панели Выбор участников, нажмите Готово.

  6. Вернитесь на вкладку Выбор участников мастера и нажмите кнопку Сохранить.

  7. Снова на всплывающей панели сведений о группе ролей выберите Done.

Изменение назначений ролей группы ролей «Электронная почта и совместная работа» на портале Microsoft Defender

Примечание.

Вы можете изменить назначения ролей только для пользовательских групп ролей. Нельзя изменить назначения ролей для встроенных групп ролей.

Чтобы изменить назначения ролей для настраиваемой группы ролей электронной почты и совместной работы, выполните следующие действия.

  1. На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в раздел Разрешения>Роли для электронной почты и совместной работы>Роли. Или перейдите непосредственно на страницу Разрешения по ссылке https://security.microsoft.com/emailandcollabpermissions.

  2. На странице Разрешения выберите группу ролей из списка. Выберите заголовок столбца Имя, чтобы отсортировать список по имени, или используйте поле Поиск, чтобы найти группу ролей.

  3. Во всплывающем окне сведений о группе ролей выполните одно из следующих действий.

    • Выберите Изменить группу ролей в верхней части всплывающего окна. В открывавшемся мастере редактирования группы ролей выберите вкладку Выбор ролей .
    • В разделе Назначенные роли во всплывающем окне выберите Изменить.

  4. На вкладке Выбор ролей в открывавшемся мастере редактирования группы ролей выполните одно из следующих действий:

    • Если назначенные роли отсутствуют, выберите Выбрать роли.
    • Если назначены существующие роли, выберите Изменить.

  5. Во всплывающем окне Выбор ролей выполните одно из следующих действий.

    • Добавить роли. Выберите Добавить в верхней части всплывающего окна. В открывавшемся всплывающем окне Выбор ролей выберите одну или несколько ролей. Роли, которые уже назначены, отображаются серым цветом. Выберите заголовок столбца Имя, чтобы отсортировать список по имени, или используйте поле Поиск, чтобы найти роль.

      Выбрав одну или несколько ролей для добавления, выберите Добавить в нижней части всплывающего элемента.

      В исходном всплывающем окне Выбор ролей добавленные роли отображаются в разделе Роли .

    • Удалить роли. Выберите Удалить в верхней части всплывающего окна. В открывавшемся всплывающем окне Выбор ролей выберите одну или несколько ролей. Выберите заголовок столбца, чтобы отсортировать список по имени, или используйте поле Поиск, чтобы найти роль.

      Выбрав одну или несколько ролей для удаления, нажмите кнопку Удалить.

      Вернитесь к исходному всплывающему элементу Выбор ролей , удаленные роли больше не отображаются в разделе Роли .

    Когда закончите работу в исходной всплывающей панели Выбор ролей, нажмите Готово.

  6. Вернитесь на вкладку Выбор ролей мастера и нажмите кнопку Сохранить.

  7. Снова на всплывающей панели сведений о группе ролей выберите Done.

Удаление групп ролей для электронной почты и совместной работы на портале Microsoft Defender

Примечание.

Удалить можно только настраиваемые группы ролей. Встроенные группы ролей удалить невозможно.

Чтобы удалить пользовательскую группу ролей электронной почты и совместной работы, выполните следующие действия.

  1. На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в раздел Разрешения>Роли для электронной почты и совместной работы>Роли. Или перейдите непосредственно на страницу Разрешения по ссылке https://security.microsoft.com/emailandcollabpermissions.

  2. На странице Разрешения выберите группу ролей из списка. Выберите заголовок столбца Имя, чтобы отсортировать список по имени, или используйте поле Поиск, чтобы найти группу ролей.

  3. В открывавшемся всплывающем окне сведений о группе ролей выберите Удалить группу ролей в верхней части всплывающего элемента.

  4. Выберите Да в открывшемся диалоговом окне предупреждения.

На странице Разрешения группа ролей больше не указана.

  • Last updated on