Создание групп клиентов и управление ими в мультитенантном управлении Microsoft Defender

Группы клиентов в мультитенантном управлении Microsoft Defender позволяют упорядочивать управляемые клиенты по именованным коллекциям и переключать мультитенантное представление между ними. Используйте группы клиентов, чтобы сосредоточиться на определенном наборе клиентов, например тех, которые принадлежат одному клиенту, бизнес-подразделению или географическому региону, а не просматривать каждый клиент, к которому у вас есть доступ сразу.

Предварительные условия

Прежде чем создавать группы клиентов, подключите своих клиентов к мультитенантному порталу Microsoft Defender. При создании или изменении группы отображаются только подключенные арендаторы.

Для шагов настройки см. Настройка управления мультиарендатором Microsoft Defender. Для управления арендаторами см. раздел «Управление арендаторами с помощью управления мультиарендаторами Microsoft Defender».

Необходимые разрешения

Для доступа к группам клиентов требуются следующие разрешения.

Роли Microsoft Entra ID

• Администратор безопасности
• Оператор безопасности

RBAC на уровне продукта (например, Microsoft Defender для конечной точки или Microsoft Defender для удостоверений)

• Администратор безопасности
• Индивидуальные роли RBAC с доступом к разным продуктам. Для подробностей см. раздел «Пользовательские роли» для управления доступом на основе ролей.

Единое управление доступом на основе ролей (URBAC)

• Безопасность и чтение для просмотра групп клиентов
• Безопасность и управление для создания групп клиентов

Дополнительные сведения о разрешениях URBAC см. в статье "Управление унифицированным управлением доступом на основе ролей" (URBAC) для мультитенантного управления.

Пользователи видят только тех арендаторов, к которым имеют доступ через B2B или детализированные делегированные администраторские права (GDAP). Группа арендаторов может включать арендаторов, которых пользователь не видит.

Доступ к группам клиентов

Чтобы получить доступ к группам клиентов, выполните следующие действия.

1. Войдите на портал Microsoft Defender с соответствующими учетными данными администратора.
2. Перейдите в Управление несколькими арендаторами>Группы арендаторов.

При первом открытии страницы групп клиентов отображается моя частная группа, которая содержит все клиенты из предыдущих мультитенантных параметров. Вы можете добавлять или удалять клиенты из моей частной группы, но не можете удалить ее.

Создание группы клиентов

Чтобы создать группу клиентов, выполните следующие действия.

1. На странице Группы клиентов выберите + Создать группу клиентов.
2. Введите описательное имя для группы клиентов.
3. При необходимости введите описание.
4. Выберите клиентов, которые нужно добавить в группу.
5. Нажмите Создать.

Переключайте представление между группами арендаторов

Чтобы переключить мультитенантное представление на другую группу клиентов, выполните следующие действия.

1. В левом верхнем углу мультитенантного портала выберите Открыть управление несколькими клиентами.

2. Выберите группу клиентов, которую вы хотите просмотреть.

   

После смены группы проверьте, что портал показывает данные только от арендаторов этой группы.

Если кто-то меняет группу, пока она открыта, портал показывает уведомление. Обновите данные для загрузки новых данных.

Изменение группы клиентов

Чтобы изменить группу клиентов, выполните следующие действия.

1. Перейдите в Управление несколькими арендаторами>Группы арендаторов.
2. Выберите группу клиентов, которую вы хотите изменить, а затем нажмите кнопку Изменить.
3. При необходимости добавьте или удалите клиенты, а затем сохраните изменения.
4. Переключитесь на изменённую группу арендаторов, чтобы убедиться, что данные отражают обновлённый состав.

Связанные материалы

• Мультитенантное управление в Microsoft Defender
• Управление клиентами с помощью мультитенантного управления Microsoft Defender
• Распространение содержимого с помощью профилей распространения в мультитенантном управлении