Szerepkörök importálása Microsoft Defender XDR egyesített szerepköralapú hozzáférés-vezérlésbe (RBAC)
Szerepkörök importálása Microsoft Defender XDR egyesített RBAC-be az egyes RBAC-modellekből
Az egyes támogatott termékek részeként fenntartott meglévő szerepköröket importálhatja a Microsoft Defender XDR -ban (például Végponthoz készült Microsoft Defender) az Microsoft Defender XDR Unified RBAC-modellbe.
A szerepkörök importálása teljes paritású szerepköröket migrál és tart fenn a Microsoft Defender XDR Unified RBAC-modellben található engedélyekkel és felhasználói hozzárendelésekkel kapcsolatban.
Megjegyzés:
A szerepkörök áttelepítése után módosíthatja az importált szerepköröket, és szükség szerint módosíthatja az engedélyek szintjét.
Az alábbi lépések bemutatja, hogyan importálhat szerepköröket Microsoft Defender XDR Unified RBAC-be:
Fontos
A feladat végrehajtásához globális rendszergazdának vagy biztonsági rendszergazdának kell lennie Microsoft Entra ID, vagy rendelkeznie kell az összes engedélyezési engedéllyel Microsoft Defender XDR egyesített RBAC-ben. Az engedélyekkel kapcsolatos további információkért lásd: Engedélyelőfeltételek. A Microsoft azt javasolja, hogy a szervezet biztonságának javítása érdekében a legkevesebb engedélyekkel rendelkező szerepköröket használja. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.
Jelentkezzen be a Microsoft Defender portálra.
A navigációs ablakban válassza az Engedélyek lehetőséget.
A Microsoft Defender XDR alatt válassza a Szerepkörök lehetőséget az Engedélyek és szerepkörök lap eléréséhez.
Válassza a Szerepkör importálása lehetőséget.
Válassza ki azokat a termékeket, ahonnan szerepköröket szeretne importálni.
Válassza a Tovább gombot az importálni kívánt szerepkörök kiválasztásához. Kiválaszthatja az összes szerepkört, vagy kiválaszthat egy adott szerepkört a listából. Válassza ki a szerepkör nevét az adott szerepkör engedélyeinek és hozzárendelt felhasználóinak vagy csoportjainak áttekintéséhez.
Jelölje ki az importálni kívánt szerepköröket, és válassza a Tovább gombot.
Megjegyzés:
Ha az importálni kívánt szerepkör megjelenik az Importálásra nem jogosult szerepkörök listában, az olyan felhasználók vagy felhasználói csoportok hozzárendeléseit tartalmazza, amelyek már nem léteznek az Entra-azonosítóban.
Ha ezt a szerepkört az egyesített RBAC-Microsoft Defender XDR szeretné importálni, távolítsa el a felhasználót vagy a felhasználói csoportot a szerepkörből az eredeti RBAC-modellben. Válassza ki a szerepkört az adott szerepkörhöz még létező felhasználók listájának megtekintéséhez, és határozza meg, hogy melyik felhasználót vagy csoportot szeretné eltávolítani.
Válassza a Küldés lehetőséget.
A megerősítési oldalon válassza a Kész lehetőséget.
A szerepkörök importálása után megtekintheti és szerkesztheti a szerepköröket , és aktiválhatja a számítási feladatokat.
Aktiválnia kell az új Defender XDR egyesített RBAC-modellt, hogy érvényesíthesse az új vagy importált szerepkörökben konfigurált engedélyeket és hozzárendeléseket a Microsoft Defender portálon. További információ: A számítási feladatok aktiválása.
Az importált szerepkörök az Engedélyek és szerepkörök listában jelennek meg a létrehozott egyéni szerepkörökkel együtt. A leírásban minden importált szerepkör Importálásként van megjelölve. Miután szerkesztett egy importált szerepkört, a továbbiakban nem lesz importálvaként megjelölve.
Megjegyzés:
A szerepköröket szükség szerint importálhatja. Miután szerkesztett egy importált szerepkört, a módosítások nem lesznek hatással arra az eredeti szerepkörre, amelyből importálta. Ez azt jelenti, hogy törölheti az importált szerepkört, és szükség esetén újra importálhatja az eredeti szerepkört. Ha ugyanazt a szerepkört kétszer importálja, duplikált szerepkört hoz létre.
Következő lépések
Tipp
Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.