Erstellen und Verwalten von Rollen für die rollenbasierte Zugriffssteuerung

Gilt für:

• Microsoft Defender für Endpunkt Plan 1
• Microsoft Defender für Endpunkt Plan 2
• Microsoft Defender XDR

Möchten Sie Microsoft Defender für Endpunkt ausprobieren? Registrieren Sie sich für eine kostenlose Testversion.

Erstellen von Rollen und Zuweisen der Rolle zu einer Microsoft Entra Gruppe

In den folgenden Schritten erfahren Sie, wie Sie Rollen im Microsoft Defender-Portal erstellen. Es wird davon ausgegangen, dass Sie bereits Microsoft Entra Benutzergruppen erstellt haben.

1. Melden Sie sich beim Microsoft Defender-Portal mit einem Konto mit der zugewiesenen Rolle "Sicherheitsadministrator" an.

2. Wählen Sie im Navigationsbereich Einstellungen>Endpunktrollen>(unterBerechtigungen) aus.

3. Wählen Sie Rolle hinzufügen aus.

4. Geben Sie den Rollennamen, die Beschreibung und die Berechtigungen ein, die Sie der Rolle zuweisen möchten.

5. Wählen Sie Weiter aus, um die Rolle einer Microsoft Entra Sicherheitsgruppe zuzuweisen.

6. Verwenden Sie den Filter, um die Microsoft Entra Gruppe auszuwählen, der Sie dieser Rolle hinzufügen möchten.

7. Speichern und schließen.

8. Wenden Sie die Konfigurationseinstellungen an.

Berechtigungsoptionen

• Daten anzeigen

  • Sicherheitsvorgänge : Anzeigen aller Daten zu Sicherheitsvorgängen im Portal
  • Defender Vulnerability Management: Anzeigen Defender Vulnerability Management Daten im Portal

• Aktive Korrekturmaßnahmen

  • Sicherheitsvorgänge : Ausführen von Reaktionsaktionen, Genehmigen oder Schließen ausstehender Korrekturaktionen, Verwalten zulässiger/blockierter Listen für Automatisierung und Indikatoren
  • Defender Vulnerability Management – Ausnahmebehandlung – Erstellen neuer Ausnahmen und Verwalten aktiver Ausnahmen
  • Defender Vulnerability Management – Behandlung der Wartung – Übermitteln neuer Wartungsanforderungen, Erstellen von Tickets und Verwalten vorhandener Wartungsaktivitäten
  • Defender Vulnerability Management – Anwendungsbehandlung – Anwenden sofortiger Maßnahmen zur Entschärfung durch Blockieren anfälliger Anwendungen als Teil der Wartungsaktivität, Verwalten der blockierten Apps und Ausführen von Entsperrungsaktionen

• Sicherheitsbasispläne

  • Defender Vulnerability Management – Verwalten von Bewertungsprofilen für Sicherheitsbaselines– Erstellen und Verwalten von Profilen, damit Sie bewerten können, ob Ihre Geräte den Sicherheitsbaselines der Branche entsprechen.

• Untersuchung von Warnungen : Verwalten von Warnungen, Initiieren automatisierter Untersuchungen, Ausführen von Überprüfungen, Sammeln von Untersuchungspaketen, Verwalten von Gerätetags und Herunterladen nur portabler ausführbarer Dateien (PE)

• Verwalten von Systemeinstellungen im Portal : Konfigurieren von Speichereinstellungen, SIEM- und Bedrohungs-INTEL-API-Einstellungen (gilt global), erweiterten Einstellungen, automatisierten Dateiuploads, Rollen und Gerätegruppen

  Hinweis

  Diese Einstellung ist nur in der Rolle Microsoft Defender for Endpoint Administrator (Standard) verfügbar.

• Verwalten von Sicherheitseinstellungen in Security Center : Konfigurieren von Einstellungen zur Unterdrückung von Warnungen, Verwalten von Ordnerausschlüssen für die Automatisierung, Onboarding und Offboarding von Geräten, Verwalten von E-Mail-Benachrichtigungen, Verwalten des Auswertungslabors und Verwalten von Zulässigen/Blockierten Listen für Indikatoren

• Livereaktionsfunktionen

  • Grundlegende Befehle:
    • Starten einer Liveantwortsitzung
    • Ausführen schreibgeschützter Liveantwortbefehle auf einem Remotegerät (ohne Dateikopie und -ausführung)
    • Herunterladen einer Datei vom Remotegerät per Liveantwort
  • Erweiterte Befehle:
    • Herunterladen von PE- und Nicht-PE-Dateien von der Dateiseite
    • Hochladen einer Datei auf das Remotegerät
    • Anzeigen eines Skripts aus der Dateibibliothek
    • Ausführen eines Skripts auf dem Remotegerät aus der Dateibibliothek

Weitere Informationen zu den verfügbaren Befehlen finden Sie unter Untersuchen von Geräten mithilfe einer Liveantwort.

Rollen bearbeiten

1. Melden Sie sich beim Microsoft Defender-Portal mit einem Konto an, dem die Rolle Sicherheitsadministrator zugewiesen ist.

2. Wählen Sie im Navigationsbereich Einstellungen>Endpunktrollen>(unterBerechtigungen) aus.

3. Wählen Sie die Rolle aus, die Sie bearbeiten möchten.

4. Wählen Sie Bearbeiten aus.

5. Ändern Sie die Details oder die Gruppen, die der Rolle zugewiesen sind.

6. Wählen Sie Speichern und schließen aus.

Löschen von Rollen

1. Melden Sie sich beim Microsoft Defender-Portal mit einem Konto mit der zugewiesenen Rolle "Sicherheitsadministrator" an.

2. Wählen Sie im Navigationsbereich Einstellungen>Endpunktrollen>(unterBerechtigungen) aus.

3. Wählen Sie die Rolle aus, die Sie löschen möchten.

4. Wählen Sie die Dropdownschaltfläche und dann Rolle löschen aus.

Verwandte Artikel

• Zuweisen von Microsoft Entra Rollen zu Benutzern
• Zuweisen des Benutzerzugriffs
• Erstellen und Verwalten von Gerätegruppen