Назначение разрешений в управлении внутренними рисками

Используйте шесть групп ролей для настройки функций управления внутренними рисками. Чтобы сделать управление внутренними рисками доступным в качестве пункта меню в Microsoft Purview и продолжить выполнение следующих действий по настройке, вам необходимо назначить одну из следующих ролей или групп ролей:

• роль глобального администратора идентификатора Microsoft Entra
• Роль администратора соответствия требованиям Microsoft Entra идентификатора
• Группа ролей Управления организацией Microsoft Purview
• Группа ролей "Администратор соответствия требованиям Microsoft Purview"
• Группа ролей "Управление внутренними рисками"
• Группа ролей "Администраторы управления внутренними рисками"

В зависимости от того, как вы хотите управлять политиками и оповещениями управления внутренними рисками, назначьте пользователей определенным группам ролей для управления различными наборами функций управления внутренними рисками. Вы можете назначить пользователей с различными обязанностями по соответствию определенным группам ролей для управления разными областями функций управления внутренними рисками. Или вы можете назначить все учетные записи пользователей для назначенных администраторов, аналитиков, следователей и зрителей группе ролей Управление внутренними рисками . Используйте одну или несколько групп ролей, чтобы наилучшим образом соответствовать требованиям к управлению соответствием.

При работе с управлением внутренними рисками выберите один из следующих параметров группы ролей и действий решения:

Члены следующих ролей могут назначать пользователей группам ролей Управление внутренними рисками и иметь те же разрешения решения, включенные в группу ролей Администраторы управления внутренними рисками :

• Глобальный администратор идентификатора Microsoft Entra
• Администратор соответствия идентификаторам Microsoft Entra
• Управление организацией Microsoft Purview
• Администратор соответствия требованиям Microsoft Purview

Добавление пользователей в группу ролей Управление внутренними рисками

1. Войдите на портал Microsoft Purview с учетной записью администратора в организации Microsoft 365.
2. Выберите Параметры в правом верхнем углу страницы, выберите Роли и группы, а затем в области навигации слева выберите Группы ролей .
3. Выберите группу ролей Управление внутренними рисками , а затем нажмите кнопку Изменить.
4. Выберите Выбрать пользователей, а затем установите флажки для всех пользователей, которые вы хотите добавить в группу ролей.
5. Нажмите кнопку Выбрать, а затем нажмите кнопку Далее.
6. Нажмите кнопку Сохранить , чтобы добавить пользователей в группу ролей, а затем нажмите кнопку Готово.

Рассмотрите административные единицы, если вы хотите область разрешения пользователей в регионе или отделе

Административные единицы в управлении внутренними рисками можно использовать для область разрешений пользователей в определенном географическом регионе или отделе. Например, глобальная компания, у которой есть дочерние компании по всему миру, может захотеть создать подразделение администрирования, которое предоставляет немецкий область для исследователей, чтобы они могли видеть действия пользователей только для немецких пользователей.

Чтобы использовать единицы администрирования в управлении внутренними рисками, необходимо сначала создать подразделения администрирования , если они еще не созданы, а затем назначить их членам групп ролей. После назначения единиц администрирования участникам групп ролей эти участники становятся ограниченными администраторами и имеют ограниченный доступ к параметрам управления внутренними рисками, политикам и данным пользователей в организации. Участники, не являющиеся назначенными административными единицами, являются неограниченными администраторами и имеют доступ ко всем параметрам, политикам и данным пользователей.

Влияние области администрирования на роли управления внутренними рисками

В следующей таблице показано, как при принудительном применении единицы администрирования влияют на каждое сочетание задачи и роли управления внутренними рисками.