Управление унифицированным ролевым контролем доступа в мультитенантной среде управления

Используйте портал управления Microsoft Defender для нескольких арендаторов, чтобы управлять унифицированным ролевым управлением доступом (URBAC) в нескольких арендаторах. Вы можете просматривать разрешения и доступ для всех клиентов в одном месте. Вы также можете управлять этими разрешениями из центрального расположения. В этой статье описывается, как просматривать настраиваемые роли, создавать или изменять роли, удалять роли и импортировать роли из рабочих нагрузок клиента.

Просмотр пользовательских ролей

На мультитенантном портале перейдите на страницу Разрешения & ролей , выбрав Системные > разрешения.

На этой странице можно создать или изменить пользовательскую роль. Вы также можете импортировать и удалить роли. Используйте функцию поиска , чтобы найти определенную роль. Чтобы сузить результаты, отфильтруйте роли по источнику данных, категории разрешений, типу назначаемого пользователя или имени клиента.

Создание или изменение настраиваемой роли (предварительная версия)

Вы можете создать пользовательскую роль, чтобы обеспечить гибкость и контроль над доступом к определенным данным. Чтобы создать пользовательскую роль, выполните следующие действия.

1. Войдите в мультитенантное управление в Microsoft Defender, а затем перейдите в раздел Разрешения системы>.

2. Выберите Создать настраиваемую роль.

   

3. В раскрывающемся меню выберите арендатора, для которого вы хотите создать новую роль. Нажмите Продолжить.

   

4. На странице Основные сведения введите имя и описание роли. Нажмите кнопку Далее.

   

5. На странице Разрешения выберите соответствующие разрешения для роли.

6. Откроется новая область на основе выбранных разрешений. Выберите соответствующие разрешения для роли, а затем нажмите кнопку Применить. Ниже приведен пример.

   

7. Нажмите кнопку Далее , чтобы перейти к следующей странице.

8. На странице Назначения выберите Добавить назначение или Создать назначение , чтобы назначить пользователей и источники данных.

9. В области "Добавление назначений " введите имя назначения. Добавьте участников команды, которые вы хотите назначить. Выберите источники данных, к которым у них есть доступ, и области идентификации, которые им нужны. Затем нажмите Добавить. Ниже приведен пример.

   

10. Нажмите кнопку Далее. Просмотрите сведения, указанные на странице Проверка и завершение . На этой странице можно изменить имя и описание настраиваемой роли, разрешения и назначения.

11. Нажмите кнопку Отправить , чтобы завершить создание настраиваемой роли.

Чтобы изменить существующую роль, выберите три точки рядом с именем роли в списке Разрешения и роли, а затем нажмите кнопку Изменить.

Удаление ролей (предварительная версия)

Чтобы удалить роли, выберите одну или несколько ролей из списка. Вы можете выбирать роли из разных арендаторов. Затем выберите "Удалить роли".

Чтобы удалить одну роль, выберите три точки рядом с именем роли. Затем выберите Удалить.

Параметр Удалить роль также доступен при редактировании определенной роли.

Импорт ролей (предварительная версия)

Существующие роли можно импортировать из рабочих нагрузок клиента для переноса разрешений и назначений. Импортированные роли становятся доступными в списке «Разрешения и роли».

Чтобы импортировать роли, выполните следующие действия.

1. Перейдите в раздел Разрешения системы>.

2. Выберите Импорт ролей.

3. В области Импорт ролей в раскрывающемся списке выберите арендатора, из которого нужно импортировать роли. Нажмите Продолжить.

4. На странице Рабочие нагрузки выберите рабочие нагрузки, из которые нужно импортировать. Нажмите кнопку Далее.

   

5. На странице Роли выберите все или некоторые из ролей, которые требуется импортировать, из списка соответствующих ролей. Чтобы просмотреть разрешения и назначения для роли, выберите имя роли. Ниже приведен пример.

   

6. Просмотрите сведения, а затем нажмите кнопку Отправить , чтобы завершить импорт ролей.

Чтобы узнать больше об унифицированной системе RBAC, см. статью Унифицированное управление доступом на основе ролей в Microsoft Defender.