Importar funções para Microsoft Defender XDR controlo de acesso baseado em funções unificado (RBAC)
Aplica-se a:
- Microsoft Defender para Endpoint Plano 2
- Microsoft Defender XDR
- Microsoft Defender para Identidade
- Microsoft Defender para Office 365 P2
- Gestão de Vulnerabilidade do Microsoft Defender
- Microsoft Defender para a Cloud
- Microsoft Defender for Cloud Apps
Importar funções para Microsoft Defender XDR RBAC unificado de modelos RBAC individuais
Pode importar funções existentes que são mantidas como parte de produtos suportados individuais no Microsoft Defender XDR (por exemplo, Microsoft Defender para Endpoint) para o modelo RBAC unificado Microsoft Defender XDR.
A importação de funções migra e mantém as funções com paridade total em relação às respetivas permissões e atribuições de utilizador no Microsoft Defender XDR modelo RBAC Unificado.
Nota
Assim que as funções forem migradas, pode modificar as funções importadas e alterar o nível de permissões conforme necessário.
Os passos seguintes guiam-no sobre como importar funções para Microsoft Defender XDR RBAC Unificado:
Importante
Tem de ser Administrador Global ou Administrador de Segurança no Microsoft Entra ID ou ter todas as permissões de Autorização atribuídas no Microsoft Defender XDR RBAC Unificado para efetuar esta tarefa. Para obter mais informações sobre permissões, veja Pré-requisitos de permissão. A Microsoft recomenda que utilize funções com menos permissões para ajudar a melhorar a segurança da sua organização. Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.
Inicie sessão no portal Microsoft Defender.
No painel de navegação, selecione Permissões.
Selecione Funções em Microsoft Defender XDR para aceder à página Permissões e funções.
Selecione Importar função.
Selecione os produtos a partir dos quais pretende importar funções.
Selecione Seguinte para escolher as funções a importar. Pode escolher todas as funções ou selecionar funções específicas na lista. Selecione o nome da função para rever as permissões e os utilizadores ou grupos atribuídos a essa função específica.
Selecione as funções que pretende importar e selecione Seguinte.
Nota
Se a função que pretende importar aparecer na lista Funções não elegíveis para importação , esta contém atribuições para utilizadores ou grupos de utilizadores que já não existem no Entra ID.
Para importar esta função para Microsoft Defender XDR RBAC Unificado, remova o utilizador ou grupo de utilizadores da função no modelo RBAC original. Selecione a função para ver a lista de utilizadores que ainda existem para essa função para determinar que utilizador ou grupo remover.
Selecione Submeter.
Selecione Concluído na página de confirmação.
Depois de importar as suas funções, poderá Ver e editar funções e ativar as cargas de trabalho.
Tem de ativar a nova Defender XDR modelo RBAC Unificado para começar a impor as permissões e atribuições configuradas nas suas funções novas ou importadas no portal do Microsoft Defender. Para obter mais informações, veja Ativar as cargas de trabalho.
As funções importadas aparecem na lista Permissões e funções juntamente com quaisquer funções personalizadas que tenha criado. Todas as funções importadas são marcadas como Importadas na descrição. Depois de editar uma função importada, esta deixará de ser marcada como Importada.
Nota
Pode importar funções com a frequência necessária. Depois de editar uma função importada, as alterações não afetarão a função original a partir da qual foi importada. Isto significa que tem a opção de eliminar uma função importada e voltar a importar a função original, se necessário. Se importar a mesma função duas vezes, crie uma função duplicada.
Passos seguintes
Sugestão
Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.