Microsoft Defender XDR controllo degli accessi in base al ruolo (RBAC) unificato

Si applica a:

• Microsoft Defender per endpoint Piano 2
• Microsoft Defender XDR
• Microsoft Defender per identità
• Microsoft Defender per Office 365 P2
• Gestione delle vulnerabilità di Microsoft Defender
• Microsoft Defender for Cloud
• Gestione dell'esposizione in Microsoft Security

Microsoft Defender XDR offre protezione dalle minacce integrata, rilevamento e risposta tra endpoint, posta elettronica, identità, applicazioni e dati all'interno di un unico portale. Controllare le autorizzazioni di un utente per l'accesso per visualizzare i dati o completare le attività è essenziale per le organizzazioni per ridurre al minimo i rischi associati all'accesso non autorizzato.

Il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR offre un'unica esperienza di gestione delle autorizzazioni che offre agli amministratori un'unica posizione centrale per controllare le autorizzazioni utente in diverse soluzioni di sicurezza.

Elementi supportati dal modello di controllo degli accessi in base al ruolo Microsoft Defender XDR unificato

La gestione centralizzata delle autorizzazioni è supportata per le soluzioni seguenti:

Prima di iniziare

Questa sezione fornisce informazioni utili su ciò che è necessario sapere prima di iniziare a usare Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

Prerequisiti delle autorizzazioni

• È necessario essere un amministratore globale o un amministratore della sicurezza in Microsoft Entra ID per:

  • Ottenere l'accesso iniziale alle autorizzazioni e ai ruoli nel portale di Microsoft Defender.

  • Gestire ruoli e autorizzazioni in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

  • Creare un ruolo personalizzato in grado di concedere l'accesso ai gruppi di sicurezza o ai singoli utenti per gestire ruoli e autorizzazioni in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato. In questo modo viene eliminata la necessità di Microsoft Entra ruoli globali per gestire le autorizzazioni. A tale scopo, è necessario assegnare l'autorizzazione autorizzazione in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato. Per informazioni dettagliate su come assegnare l'autorizzazione di autorizzazione, vedere Creare un ruolo per accedere e gestire ruoli e autorizzazioni.

• La soluzione di sicurezza Microsoft Defender XDR continua a rispettare i ruoli globali Microsoft Entra esistenti quando si attiva il modello di controllo degli accessi in base al ruolo Microsoft Defender XDR unificato per alcuni o tutti i carichi di lavoro, ovvero gli amministratori globali mantengono i privilegi di amministratore assegnati.

Migrazione di ruoli e autorizzazioni esistenti

Il nuovo modello Microsoft Defender XDR controllo degli accessi in base al ruolo unificato consente di eseguire facilmente la migrazione delle autorizzazioni esistenti nei singoli modelli di controllo degli accessi in base al ruolo supportati al nuovo modello di controllo degli accessi in base al ruolo.

Tutte le autorizzazioni elencate nell'Microsoft Defender XDR modello controllo degli accessi in base al ruolo unificato sono allineate alle autorizzazioni nei singoli modelli di controllo degli accessi in base al ruolo per garantire la compatibilità con le versioni precedenti. Per altre informazioni sull'allineamento delle autorizzazioni, vedere Eseguire il mapping delle autorizzazioni in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

Attivazione del modello RBAC unificato Microsoft Defender XDR

È necessario attivare i carichi di lavoro in Microsoft Defender XDR per usare il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR. Fino a quando non viene attivata, Microsoft Defender XDR continua a rispettare i modelli di controllo degli accessi in base al ruolo esistenti. Per altre informazioni, vedere Attivare Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

Quando si attivano alcuni o tutti i carichi di lavoro per usare il nuovo modello di autorizzazione, i ruoli e le autorizzazioni per questi carichi di lavoro sono completamente controllati dal modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR nel portale di Microsoft Defender.

Iniziare a usare Microsoft Defender XDR modello di controllo degli accessi in base al ruolo unificato

Usare i passaggi seguenti come guida per iniziare a usare il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR:

1. Introduzione alla creazione di ruoli personalizzati e all'importazione di ruoli dai modelli di ruolo controllo degli accessi in base al ruolo esistenti

   • Creare ruoli personalizzati
   • Importare i ruoli del controllo degli accessi in base al ruolo esistenti
   • Visualizzare, modificare ed eliminare i ruoli controllo degli accessi in base al ruolo

2. Attivare e gestire i ruoli con il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR

   • Attivare Microsoft Defender XDR RBAC unificato

3. Altre informazioni sul modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR

   • Microsoft Defender XDR autorizzazioni controllo degli accessi in base al ruolo unificato
   • Eseguire il mapping dei ruoli controllo degli accessi in base al ruolo esistenti a Microsoft Defender XDR ruoli controllo degli accessi in base al ruolo unificato

Guardare il video seguente per visualizzare i passaggi precedenti in azione: