Site güvenliğine erişmek için RBAC izinlerini ayarlama

Microsoft Defender portalı, kullanıcı rollerine ve Role-Based Access Control (RBAC) sahip her kullanıcıya verilen izinlere göre özelliklere ve verilere ayrıntılı erişim sağlar.

Site güvenliği ve IoT için Defender'a özgü uyarılar ve güvenlik açığı güncelleştirmeleri gibi Defender portalındaki IoT özelliklerine yönelik Microsoft Defender erişmek için, doğru kullanıcılara izinler ve roller atamanız gerekir.

Bu makalede, site güvenliğine ve IoT için Defender'a özgü özelliklere erişmek için yeni rollerin ve izinlerin nasıl ayarlanacağı gösterilmektedir.

IoT için Defender'ın diğer tüm alanlarıyla ilgili RBAC rollerinde ve izinlerinde genel değişiklikler yapmak için bkz. Genel RBAC izinlerini yapılandırma.

Önkoşullar

• IoT için Microsoft Defender için genel önkoşulları gözden geçirin.
• Site güvenlik izinleri atanacak tüm kullanıcıların ayrıntıları.

Erişim yönetimi seçenekleri

Kullandığınız tenent türüne bağlı olarak Defender portalına kullanıcı erişimini yönetmenin üç yolu vardır. Her sistemin, site güvenliğine erişime izin veren farklı adlandırılmış izinleri vardır. Sistemler şunlardır:

• Genel Microsoft Entra rolleri.
• Microsoft Defender XDR Unified RBAC: Defender portalında belirli verilere, görevlere ve özelliklere erişimi yönetmek için Defender XDR Birleştirilmiş rol tabanlı erişim denetimi (RBAC) kullanın.
• XDR RBAC Uç Nokta için Microsoft Defender: Defender portalında belirli verilere, görevlere ve özelliklere erişimi yönetmek için Uç Nokta XDR rol tabanlı erişim denetimi (RBAC) için Defender'ı kullanın.

Bu makalede listelenen yönergeler ve izin ayarları hem Defender XDR Unified hem de Uç Nokta için Microsoft Defender XDR RBAC için geçerlidir.

Site güvenliği için Defender XDR Birleşik RBAC rollerini ayarlama

Kullanıcılara site güvenlik özelliklerine erişim vermek için özet tablosuna göre RBAC izinleri ve rolleri atayın:

1. Defender portalında Ayarlar>Microsoft Defender XDR>Permissions ve roller'i seçin.

2. Güvenlik Açığı Yönetimi & Uç Noktaları etkinleştirin.

3. İzinler ve roller'e git'i seçin.

4. Özel rol oluştur'u seçin.

5. Bir Rol adı yazın ve İzinler için İleri'yi seçin.

   

6. Okuma izinleri için Güvenlik işlemleri'ne ve özel izinler seç'e tıklayın.

7. Güvenlik verileri'ndeGüvenlik verileri temel bilgileri(okuma) seçeneğini belirleyin ve Uygula'yı seçin.

   

8. Yazma izinleri için Yetkilendirme ve ayarlar bölümünde Özel izinler seçin'i seçin.

9. Güvenlik verileri bölümünde Çekirdek güvenlik ayarları (yönet) seçeneğini belirleyin ve Uygula'yı seçin.

   

10. Ödevler için İleri'yi seçin.

11. Ödev ekle'yi seçin, bir ad yazın, kullanıcıları ve grupları seçin ve Veri kaynakları'nı seçin.

12. Ekle'yi seçin.

13. Gözden geçir ve bitir'inyanındaki İleri'yi seçin.

14. Gönder'i seçin.

Site güvenliği için Uç Nokta için Microsoft Defender XDR RBAC (Sürüm 2) rollerini ayarlama

Kullanıcılara site güvenlik özelliklerine erişim vermek için özet tablosuna göre RBAC izinleri ve rolleri atayın:

1. Defender portalında Ayarlar>Uç Noktaları>Rolleri'ni seçin.

2. Rol ekle'yi seçin.

3. Rol adı ve Açıklama yazın.

4. İzinler için İleri'yi seçin.

   

5. Okuma izinleri için Verileri Görüntüle'deGüvenlik İşlemleri'ne tıklayın.

   

6. Yazma izinleri için Güvenlik Merkezi'nde güvenlik ayarlarını yönet'i seçin.

   

7. İleri'yi seçin.

8. Atanan kullanıcı grupları bölümünde, bu role atamak için listeden kullanıcı gruplarını seçin.

9. Gönder'i seçin.

Site güvenliği için RBAC rollerinin ve izinlerinin özeti

Birleşik RBAC için:

Uç Nokta için Microsoft Defender XDR RBAC (sürüm 2)için:

Sonraki adımlar

RBAC rollerini ve izinlerini ayarladıktan sonra, IoT için Microsoft Defender Defender portalına veri göndermeye başlayabilmesi için bir site ayarlayın.