RBAC-engedélyek beállítása a helybiztonság eléréséhez

A Microsoft Defender portál részletes hozzáférést biztosít a szolgáltatásokhoz és az adatokhoz a felhasználói szerepkörök és a Role-Based Access Control (RBAC) felhasználói engedélyek alapján.

Az IoT-szolgáltatások Microsoft Defender a Defender portálon való eléréséhez, például a helybiztonsághoz és az IoT-hez készült Defender-specifikus riasztásokhoz és biztonságirés-frissítésekhez engedélyeket és szerepköröket kell hozzárendelnie a megfelelő felhasználókhoz.

Ez a cikk bemutatja, hogyan állíthatja be az új szerepköröket és engedélyeket a helybiztonság és az IoT-hez készült Defender egyes funkcióinak eléréséhez.

Az RBAC-szerepkörök és -engedélyek általános módosításához, amely a Defender for IoT minden más területére vonatkozik, tekintse meg az általános RBAC-engedélyek konfigurálását ismertető cikket.

Előfeltételek

• Tekintse át az IoT-Microsoft Defender általános előfeltételeit.
• A helybiztonsági engedélyekhez hozzárendelendő összes felhasználó adatai.

Hozzáférés-kezelési lehetőségek

A Defender portálhoz való felhasználói hozzáférés háromféleképpen kezelhető a használt tenent típusától függően. Minden rendszer különböző nevesített engedélyekkel rendelkezik, amelyek engedélyezik a helybiztonsághoz való hozzáférést. A rendszerek a következők:

• Globális Microsoft Entra szerepkörök.
• Microsoft Defender XDR Egyesített RBAC: Az Defender XDR Egyesített szerepköralapú hozzáférés-vezérlés (RBAC) használatával kezelheti az egyes adatokhoz, feladatokhoz és képességekhez való hozzáférést a Defender portálon.
• Végponthoz készült Microsoft Defender XDR RBAC: A Defender for Endpoint XDR szerepköralapú hozzáférés-vezérlés (RBAC) használata adott adatokhoz, feladatokhoz és képességekhez való hozzáférés kezeléséhez a Defender portálon.

Az ebben a cikkben felsorolt utasítások és engedélybeállítások Defender XDR egyesített és Végponthoz készült Microsoft Defender XDR RBAC-re is vonatkoznak.

Defender XDR egyesített RBAC-szerepkörök beállítása a helybiztonsághoz

Az összegző táblázat alapján rendeljen hozzá RBAC-engedélyeket és -szerepköröket, hogy hozzáférést biztosítson a felhasználóknak a helybiztonsági funkciókhoz:

1. A Defender portálon válassza a Beállítások>Microsoft Defender XDR>Engedélyek és szerepkörök lehetőséget.

2. Engedélyezze a végpontokat & biztonságirés-kezelést.

3. Válassza az Ugrás az Engedélyek és szerepkörök elemre.

4. Válassza az Egyéni szerepkör létrehozása lehetőséget.

5. Írja be a szerepkör nevét, majd válassza a Tovább gombot az Engedélyek mezőben.

   

6. Az olvasási engedélyekhez válassza a Biztonsági műveletek, majd az Egyéni engedélyek kiválasztása lehetőséget.

7. A Biztonsági adatok területen válassza a Biztonsági adatok alapjai (olvasás) lehetőséget, majd az Alkalmaz lehetőséget.

   

8. Írási engedélyek esetén az Engedélyezés és beállítások területen válassza az Egyéni engedélyek kiválasztása lehetőséget.

9. A Biztonsági adatok területen válassza az Alapvető biztonsági beállítások (kezelés), majd az Alkalmaz lehetőséget.

   

10. A Hozzárendelések beállításnál válassza a Tovább gombot.

11. Válassza a Hozzárendelés hozzáadása lehetőséget, írjon be egy nevet, válassza ki a felhasználókat és csoportokat, majd válassza ki az Adatforrásokat.

12. Válassza a Hozzáadás lehetőséget.

13. Válassza a Tovább gombot a Véleményezés és befejezés gombra.

14. Válassza a Küldés lehetőséget.

Végponthoz készült Microsoft Defender XDR RBAC (2. verzió) szerepkörök beállítása a helybiztonsághoz

Az összegző táblázat alapján rendeljen hozzá RBAC-engedélyeket és -szerepköröket, hogy hozzáférést biztosítson a felhasználóknak a helybiztonsági funkciókhoz:

1. A Defender portálon válassza a Beállítások>Végpontok szerepkörök>lehetőséget.

2. Válassza a Szerepkör hozzáadása lehetőséget.

3. Írjon be egy szerepkörnevet és egy Leírást.

4. Az Engedélyek beállításnál válassza a Tovább gombot.

   

5. Olvasási engedélyek esetén az Adatok megtekintése területen válassza a Biztonsági műveletek lehetőséget.

   

6. Az írási engedélyekhez válassza a Biztonsági beállítások kezelése a Security Centerben lehetőséget.

   

7. Válassza a Tovább gombot.

8. A Hozzárendelt felhasználói csoportok listában válassza ki a szerepkörhöz hozzárendelni kívánt felhasználói csoportokat.

9. Válassza a Küldés lehetőséget.

RBAC-szerepkörök és -engedélyek összegzése a helybiztonsághoz

Egyesített RBAC esetén:

Végponthoz készült Microsoft Defender XDR RBAC (2-es verzió) esetén:

Következő lépések

Miután beállította az RBAC-szerepköröket és -engedélyeket, állítson be egy webhelyet, hogy az IoT-Microsoft Defender megkezdhesse az adatok küldését a Defender portálra.