Volledige rollen en machtigingen configureren

De Microsoft Defender-portal biedt gedetailleerde toegang tot functies en gegevens op basis van gebruikersrollen en de machtigingen die zijn verleend aan elke gebruiker met Role-Based RBAC (Access Control).

Microsoft Defender voor IoT maakt deel uit van de Defender-portal en gebruikerstoegangsmachtigingen voor waarschuwingen, incidenten, apparaatinventaris, apparaatgroepen en beveiligingsproblemen moeten al zijn geconfigureerd. Toch kunt u met de toegevoegde functies van Defender for IoT de bestaande rollen en machtigingen van uw team in de Defender-portal controleren, aanpassen of toevoegen.

In dit artikel wordt beschreven hoe u algemene wijzigingen aanbrengt in RBAC-rollen en -machtigingen die betrekking hebben op alle gebieden van Defender for IoT in de Defender-portal. Zie RBAC-machtigingen instellen voor sitebeveiliging als u rollen en machtigingen specifiek wilt instellen voor sitebeveiliging.

Vereisten

• Bekijk de algemene vereisten voor Microsoft Defender voor IoT.
• Details van alle gebruikers waaraan bijgewerkte rollen en machtigingen voor de Defender-portal moeten worden toegewezen.

Opties voor toegangsbeheer

Er zijn twee manieren om gebruikerstoegang tot de Defender-portal te beheren, afhankelijk van het type tenent dat u gebruikt. Elk systeem heeft verschillende benoemde machtigingen waarmee toegang tot Defender for IoT wordt toegestaan. De twee systemen zijn:

• Globale Microsoft Entra-rollen.
• Microsoft Defender XDR Unified RBAC: Microsoft Defender XDR Unified role-based access control (RBAC) gebruiken om de toegang tot specifieke gegevens, taken en mogelijkheden in de Defender-portal te beheren.

De instructies en machtigingsinstellingen die in dit artikel worden vermeld, zijn van toepassing op Defender XDR Unified RBAC.

Alleen RBAC voor versie 1 of 2

Afhankelijk van uw tenant hebt u mogelijk toegang tot RBAC versie 1 of 2 in plaats van Defender XDR Unified RBAC. Wijs RBAC-machtigingen en -rollen toe op basis van de overzichtstabel om gebruikers toegang te geven tot algemene Defender for IoT-functies. Volg echter de instructies die hier worden vermeld voor RBAC versie 1 of hier voor RBAC-versie 2.

Als u de Defender-portal voor het eerst gebruikt, moet u al uw rollen en machtigingen instellen. Zie Portaltoegang beheren met op rollen gebaseerd toegangsbeheer voor meer informatie.

Defender XDR Unified RBAC-rollen voor functies in Defender for IoT

Wijs RBAC-machtigingen en -rollen toe, op basis van de overzichtstabel, om gebruikers toegang te geven tot algemene Defender for IoT-functies:

1. In de Defender-portal kunt u het volgende doen:

   1. Selecteer Instellingen>Microsoft XDR-machtigingen>en -rollen.

      1. Schakel Eindpunten in & Beheer van beveiligingsproblemen.
      2. Selecteer Ga naar Machtigingen en rollen.

   2. Selecteer Machtigingen>Microsft Defender XDR (1)>Rollen.

2. Selecteer Aangepaste rol maken.

3. Typ een rolnaam en selecteer Volgende voor Machtigingen.

   

4. Selecteer Beveiligingsbewerkingen, selecteer indien nodig de machtigingen en selecteer Toepassen.

5. Selecteer Beveiligingspostuur, selecteer zo nodig de machtigingen en selecteer Toepassen.

6. Selecteer Autorisatie en instellingen, selecteer zo nodig de machtigingen en selecteer Toepassen.

   

7. Selecteer Volgende voor Toewijzingen.

8. Selecteer Toewijzing toevoegen.

   1. Typ een naam.
   2. Gebruikers en groepen kiezen.
   3. Selecteer de gegevensbronnen.
   4. Kies Toevoegen.

9. Selecteer Volgende voor Controleren en voltooien.

10. Selecteer Verzenden.

Overzicht van rollen en machtigingen voor alle Defender for IoT-functies

Zie Rollen en machtigingen toewijzen voor Defender voor Eindpunt als u rollen en machtigingen wilt toewijzen voor andere functies van Microsoft Defender voor Eindpunt, zoals waarschuwingen, incidenten en inventaris.

Zie Defender XDR Unified RBAC-machtigingen toewijzen voor meer informatie.

Volgende stappen

Sitebeveiliging bewaken