Microsoft Defender XDR統合ロールベースのアクセス制御 (RBAC) でロールを編集、削除、エクスポートする

適用対象:

• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender XDR
• Microsoft Defender for Identity
• Microsoft Defender for Office 365 P2
• Microsoft Defender 脆弱性の管理
• Microsoft Defender for Cloud
• Microsoft セキュリティ露出管理

Microsoft Defender XDR統合ロールベースのアクセス制御 (RBAC) では、Defender for Endpoint、Defender for Identity、またはDefender for Office 365からインポートされたカスタム ロールまたはロールを編集および削除できます。

ロールの編集

次の手順では、Microsoft Defender XDR統合 RBAC のロールを編集する方法について説明します。

1. グローバル管理者またはセキュリティ管理者としてMicrosoft Defender ポータルにサインインします。

2. ナビゲーション ウィンドウで、[ アクセス許可] を選択します。

3. [Microsoft Defender XDR] の [ロール] を選択して、[アクセス許可とロール] ページに移動します。

4. 編集するロールを選択します。 一度に編集できるロールは 1 つだけです。

5. 選択すると、ロールを編集できるポップアップ ウィンドウが開きます。

   

ロールの削除

Microsoft Defender XDR統合 RBAC でロールを削除するには、削除するロールを選択し、[ロールの削除] を選択します。

ワークロードがアクティブな場合、ロールを削除すると、割り当てられたすべてのユーザーアクセス許可が削除されます。

ロールのエクスポート

エクスポート機能を使用すると、次のロール データをエクスポートできます。

• ロール名
• 役割の説明
• ロールに含まれるアクセス許可
• 割り当て名
• 割り当てられたデータ ソース
• 割り当てられたユーザーまたはユーザー グループ

ロールに複数の割り当てがある場合、各割り当ては CSV ファイル内の個別の行として表されます。

また、CSV には、テナントで使用可能な各ワークロードのDefender XDR統合 RBAC アクティブ化状態のスナップショットも含まれています。

次の手順では、Microsoft Defender XDR統合 RBAC でロールをエクスポートする方法について説明します。

1. 必要なロールまたはアクセス許可を使用して、Microsoft Defender ポータルにサインインします。

2. ナビゲーション ウィンドウで、[ アクセス許可] を選択します。

3. [Microsoft Defender XDR] の [ロール] を選択して、[アクセス許可とロール] ページに移動します。

4. [ エクスポート ] ボタンを選択します。

   

すべてのロール データを含む CSV ファイルが生成され、ローカル コンピューターにダウンロードされます。

次の手順

• RBAC のアクセス許可について学習する
• 既存の RBAC ロールを統合 RBAC ロールをMicrosoft Defender XDRにマップする