Konfigurieren Sie vollständige Rollen und Berechtigungen für Microsoft Defender for IoT

Überblick über Defender für IoT-Rollen und Berechtigungen

Das Microsoft Defender-Portal ermöglicht einen präzisen Zugriff auf Features und Daten basierend auf Benutzerrollen und den Berechtigungen, die jedem Benutzer mit Role-Based Access Control (RBAC) erteilt werden.

Microsoft Defender für IoT ist Teil des Defender-Portals, und Benutzerzugriffsberechtigungen für Warnungen, Incidents, Gerätebestand, Gerätegruppen und Sicherheitsrisiken sollten bereits konfiguriert sein. Dennoch können Sie mit den hinzugefügten Features von Defender für IoT die vorhandenen Rollen und Berechtigungen Ihres Teams im Defender-Portal überprüfen, anpassen oder hinzufügen.

In diesem Artikel erfahren Sie, wie Sie allgemeine Änderungen an RBAC-Rollen und -Berechtigungen vornehmen, die sich auf alle Bereiche von Defender für IoT im Defender-Portal beziehen. Bevor Sie beginnen, stellen Sie sicher, dass Sie die Voraussetzungen erfüllen. Informationen zum Einrichten von Rollen und Berechtigungen speziell für die Websitesicherheit finden Sie unter Einrichten von RBAC-Berechtigungen für die Websitesicherheit.

Voraussetzungen

Bevor Sie beginnen, sollten Sie sicherstellen, dass Folgendes vorhanden ist:

• Überprüfen Sie die allgemeinen Voraussetzungen für Microsoft Defender für IoT.
• Details zu allen Benutzern, denen aktualisierte Rollen und Berechtigungen für das Defender-Portal zugewiesen werden sollen.

Zugriffsverwaltungsoptionen

Je nachdem, ob Ihre Organisation Microsoft Entra Global Roles oder Microsoft Defender unified RBAC verwendet, können Sie den Benutzerzugriff auf das Defender-Portal auf eine von zwei Arten verwalten. Jedes System verfügt über unterschiedliche benannte Berechtigungen, die den Zugriff für Defender für IoT ermöglichen. Die beiden Systeme sind:

• Globale Microsoft Entra-Rollen.
• Microsoft Defender – einheitliche RBAC: Verwenden Sie die einheitliche rollenbasierte Zugriffssteuerung (RBAC) von Microsoft Defender, um den Zugriff auf bestimmte Daten, Aufgaben und Funktionen im Defender-Portal zu verwalten.

Das folgende Rollenzuweisungsverfahren und die Berechtigungszuordnungen gelten für die einheitlichen RBAC-Rollen von Defender für Funktionen in Defender for IoT.

RBAC nur für Version 1 oder 2

Je nach Konfiguration Ihres Microsoft Defender-Mandanten haben Sie möglicherweise Zugriff auf RBAC Version 1 oder 2 anstelle des einheitlichen RBAC von Defender. Weisen Sie RBAC-Berechtigungen und -rollen zu, basierend auf der Zusammenfassung der Rollen und Berechtigungen für Defender for IoT-Funktionen später in diesem Artikel (einschließlich Warnungen, Vorfällen, Schwachstellen, Inventar und Gerätegruppen), um den Nutzern Zugang zu allgemeinen Funktionen von Defender for IoT zu ermöglichen. Befolgen Sie jedoch die Anweisungen in Defender für die Endpunktbereitstellungsanleitung für RBAC Version 1 oder Defender für Endpunktberechtigungsoptionen für RBAC Version 2.

Wenn Sie das Defender-Portal zum ersten Mal verwenden, müssen Sie alle Ihre Rollen und Berechtigungen einrichten. Weitere Informationen finden Sie unter Verwalten des Portalzugriffs mithilfe der rollenbasierten Zugriffssteuerung.

Einheitliche Defender-RBAC-Rollen für Features in Defender for IoT

Verwenden Sie die einheitliche rollenbasierte Zugriffssteuerung (RBAC) von Defender, um Berechtigungen und Rollen zuzuweisen, mit denen Benutzer Zugriff auf allgemeine Funktionen von Defender for IoT erhalten. Weisen Sie basierend auf der Rollen- und Berechtigungszusammenfassung für Defender für IoT-Features die entsprechenden Rollen zu:

1. Gehen Sie im Defender-Portal wie folgt vor:

   1. Wählen Sie Einstellungen>Microsoft XDR-Berechtigungen>und -Rollen aus.

      1. Aktivieren Sie Endpunkt- und Schwachstellenverwaltung.
      2. Wählen Sie die Registerkarte Zu Berechtigungen und Rollen wechseln aus.

   2. Wählen Sie Berechtigungen>Microsft Defender XDR (1)>Rollen aus.

2. Wählen Sie Benutzerdefinierte Rolle erstellen aus.

3. Geben Sie einen Rollennamen ein, und wählen Sie unter Berechtigungendie Option Weiter aus.

   

4. Wählen Sie Sicherheitsvorgänge aus, wählen Sie die benötigten Berechtigungen aus, und wählen Sie Anwenden aus.

5. Wählen Sie Sicherheitsstatus aus, wählen Sie die benötigten Berechtigungen aus, und wählen Sie Anwenden aus.

6. Wählen Sie Autorisierung und Einstellungen aus, wählen Sie die erforderlichen Berechtigungen aus und klicken Sie auf Übernehmen.

   

7. Wählen Sie Weiter für Zuweisungen aus.

8. Wählen Sie Zuweisung hinzufügen aus.

   1. Geben Sie einen Namen ein.
   2. Wählen Sie Benutzer und Gruppen aus.
   3. Wählen Sie die Option Datenquellen aus.
   4. Klicken Sie auf Hinzufügen.

9. Wählen Sie Weiter für Überprüfen und fertig stellen aus.

10. Wählen Sie Senden aus.

Zusammenfassung der Rollen und Berechtigungen für alle Defender für IoT-Features

Die folgende Tabelle fasst die für jede Defender for IoT-Funktion erforderlichen Rollen und Berechtigungen zusammen.

Informationen zum Zuweisen von Rollen und Berechtigungen für andere Microsoft Defender for Endpoint Features wie Warnungen, Vorfälle und Inventar finden Sie unter Zuweisen von Rollen und Berechtigungen für Defender für Endpunkt.

Weitere Informationen finden Sie unter Zuordnen von einheitlichen RBAC-Berechtigungen in Defender.

Nächste Schritte

Nachdem du Rollen und Berechtigungen konfiguriert hast, lerne, wie man die Sicherheit der Website überwacht.