Aracılığıyla paylaş

Rolleri Birleşik rol tabanlı erişim denetimine (RBAC) Microsoft Defender XDR aktarma

  • Makale
  • Şunlara uygulanır:
    Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Identity, Microsoft Defender for Office 365 P2, Microsoft Defender Vulnerability Management, Microsoft Defender for Cloud, Microsoft Defender for Cloud Apps

Rolleri tek tek RBAC modellerinden Microsoft Defender XDR Birleştirilmiş RBAC'ye aktarma

Microsoft Defender XDR'da desteklenen tek tek ürünlerin parçası olarak tutulan mevcut rolleri (örneğin, Uç Nokta için Microsoft Defender) Microsoft Defender XDR Birleştirilmiş RBAC modeline aktarabilirsiniz.

Rolleri içeri aktarmak, Microsoft Defender XDR Birleştirilmiş RBAC modelindeki izinleri ve kullanıcı atamalarıyla ilgili olarak rolleri tam eşlikle geçirir ve korur.

Not

Roller geçirildikten sonra, içeri aktarılan rolleri değiştirebilir ve izin düzeyini gerektiği gibi değiştirebilirsiniz.

Aşağıdaki adımlar rolleri Microsoft Defender XDR Birleştirilmiş RBAC'ye aktarma konusunda size yol gösterir:

Önemli

Microsoft Entra ID'da Genel Yönetici veya Güvenlik Yöneticisi olmanız veya bu görevi gerçekleştirmek için Microsoft Defender XDR Birleşik RBAC'de tüm Yetkilendirme izinlerine sahip olmanız gerekir. İzinler hakkında daha fazla bilgi için bkz. İzin önkoşulları. Microsoft, kuruluşunuzun güvenliğini artırmaya yardımcı olmak için en az izine sahip rolleri kullanmanızı önerir. Genel Yönetici, mevcut bir rolü kullanamıyorsanız acil durum senaryolarıyla sınırlı olması gereken yüksek ayrıcalıklı bir roldür.

  1. Microsoft Defender portalında oturum açın.

  2. Gezinti bölmesinde İzinler'i seçin.

  3. İzinler ve roller sayfasına ulaşmak için Microsoft Defender XDR altında Roller'i seçin.

  4. Rolü içeri aktar'ı seçin.

  5. Rolleri içeri aktarmak istediğiniz ürünleri seçin.

    İş yüklerini içeri aktarma sayfasının ekran görüntüsü

  6. İçeri aktaracak rolleri seçmek için İleri'yi seçin. Tüm rolleri seçebilir veya listeden belirli rolleri seçebilirsiniz. Belirli bir rol için izinleri ve atanan kullanıcıları veya grupları gözden geçirmek için rol adını seçin.

  7. İçeri aktarmak istediğiniz rolleri seçin ve İleri'yi seçin.

    Not

    İçeri aktarmak istediğiniz rol , İçeri aktarma için uygun olmayan roller listesinde görünüyorsa, artık Entra Kimliği'nde bulunmayan kullanıcılar veya kullanıcı grupları için atamalar içerir.

    Bu rolü Birleşik RBAC Microsoft Defender XDR aktarmak için, kullanıcı veya kullanıcı grubunu özgün RBAC modelindeki rolden kaldırın. Hangi kullanıcı veya grubun kaldırılacağını belirlemek üzere bu rol için hala var olan kullanıcıların listesini görüntülemek üzere rolü seçin.

  8. Gönder'i seçin.

  9. Onay sayfasında Bitti'yi seçin.

Rollerinizi içeri aktardıktan sonra rolleri görüntüleyebilir ve düzenleyebilir ve iş yüklerini etkinleştirebilirsiniz.

Microsoft Defender portalında yeni veya içeri aktarılan rollerinizde yapılandırılan izinleri ve atamaları zorlamaya başlamak için yeni Defender XDR Birleşik RBAC modelini etkinleştirmeniz gerekir. Daha fazla bilgi için bkz . İş yüklerini etkinleştirme.

İçeri aktarılan roller, oluşturduğunuz tüm özel rollerle birlikte İzinler ve roller listesinde görünür. İçeri aktarılan tüm roller, açıklamada İçeri Aktarıldı olarak işaretlenir. İçeri aktarılan bir rolü düzenledikten sonra, bu rol artık İçeri Aktarıldı olarak işaretlenmez.

Not

Rolleri gerektiği sıklıkta içeri aktarabilirsiniz. İçeri aktarılan bir rolü düzenledikten sonra, değişiklikler içeri aktarıldığı özgün rolü etkilemez. Bu, içeri aktarılan rolü silme ve gerekirse özgün rolü yeniden içeri aktarma seçeneğiniz olduğu anlamına gelir. Aynı rolü iki kez içeri aktarırsanız, yinelenen bir rol oluşturursunuz.

Sonraki adımlar

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.