Vorhandene RBAC-Berechtigungen den einheitlichen RBAC-Berechtigungen in Microsoft Defender zuordnen

Alle Berechtigungen, die im Microsoft Defender einheitlichen RBAC-Modell aufgeführt sind, sind an vorhandenen Berechtigungen in den einzelnen RBAC-Modellen ausgerichtet. Nachdem Sie das Microsoft Defender einheitliches RBAC-Modell aktiviert haben, ersetzen die in Ihren importierten Rollen konfigurierten Berechtigungen und Zuweisungen die vorhandenen Rollen in den einzelnen RBAC-Modellen.

In diesem Artikel wird beschrieben, wie vorhandene Rollen und Berechtigungen in den verfügbaren Microsoft Defender Workloads und in Microsoft Entra ID den Rollen und Berechtigungen im Microsoft Defender einheitlichen RBAC-Modell zugeordnet werden.

Dieser Artikel enthält Tabellen, in denen beschrieben wird, wie Sie Ihre vorhandenen individuellen RBAC-Rollendefinitionen den neuen Microsoft Defender einheitlichen RBAC-Berechtigungen für die folgenden Produkte zuordnen:

Verwenden Sie die Tabellen in den folgenden Abschnitten, um mehr darüber zu erfahren, wie Ihre vorhandenen individuellen RBAC-Rollendefinitionen Ihren neuen Microsoft Defender einheitlichen RBAC-Rollen zugeordnet werden:

• Microsoft Defender for Endpoint und Defender Vulnerability Management
• Microsoft Defender für Office 365
• Microsoft Defender for Identity
• Microsoft Defender für Cloud-Apps
• Microsoft Defender für Cloud
• Microsoft Sentinel
• Zugriff auf globale Microsoft Entra-Rollen

Microsoft Defender for Endpoint und Defender Vulnerability Management

In der folgenden Tabelle erfahren Sie, wie Ihre vorhandenen Berechtigungen für Microsoft Defender for Endpoint und Defender Vulnerability Management den neuen Microsoft Defender einheitlichen RBAC-Berechtigungen zugeordnet werden:

Microsoft Defender für Office 365

Verwenden Sie die folgenden Tabellen, um zu erfahren, wie Ihre bestehenden E-Mail-, Kollaborations- und schutzbezogenen Exchange Online-Berechtigungen für Defender for Office 365 mit den neuen einheitlichen RBAC-Berechtigungen von Microsoft Defender übereinstimmen:

• Zuordnung von Email- und Zusammenarbeitsberechtigungen
• Zuordnung von Exchange Online-Berechtigungen

Zuordnung von E‑Mail- und Zusammenarbeitsberechtigungen

Sie haben E-Mail- und Zusammenarbeitsberechtigungen im Defender-Portal unter https://security.microsoft.com/emailandcollabpermissions konfiguriert.

Zuordnung von Exchange Online-Berechtigungen

Sie haben schutzbezogene Exchange Online Berechtigungen im Exchange Admin Center (EAC) unter https://admin.exchange.microsoft.com/#/adminRoleskonfiguriert.

Microsoft Defender for Identity

In der folgenden Tabelle erfahren Sie, wie Ihre vorhandenen Berechtigungen für Microsoft Defender for Identity Management den neuen Microsoft Defender einheitlichen RBAC-Berechtigungen zugeordnet werden:

Microsoft Defender für Cloud-Apps

Microsoft Defender für Cloud

Mit Unified Role-Based Access Control (uRBAC) können Sie Berechtigungen für Microsoft Defender for Cloud-Ressourcen mithilfe eines konsistenten Modells verwalten. Rollen definieren, welche Aktionen Benutzer ausführen können, und weisen Rollen sorgfältig zu, um den Zugriff mit den geringsten Rechten aufrechtzuerhalten.

In der folgenden Tabelle sind die verfügbaren uRBAC-Rollen und deren Berechtigungen aufgeführt.

Microsoft Sentinel

In der folgenden Tabelle erfahren Sie, wie Ihre vorhandenen Berechtigungen für Microsoft Sentinel den neuen Microsoft Defender einheitlichen RBAC-Berechtigungen zugeordnet werden:

Die folgenden Rollen sind in der einheitlichen RBAC nicht verfügbar und müssen im Azure-Portal verwaltet werden: Microsoft Sentinel Playbook Operator, Automation Contributor und Workbook Contributor.

Beispielzuordnungen von Berechtigungen der integrierten Rollen von Microsoft Sentinel zu den einheitlichen RBAC-Rollen von Microsoft Defender

Dies sind Beispiele für die Berechtigungen, die den Benutzern basierend auf ihren Rollen in Microsoft Sentinel XDR zugewiesen werden können. Da die einheitliche RBAC die Möglichkeit bietet, differenziertere Berechtigungen für Microsoft Defender XDR zu haben, können Sie diese Granularität nutzen, um bestimmte Microsoft Defender Berechtigungen auf Stufeebene zu trennen. Sie können z. B. Tier 1 die Live Response Basic-Berechtigung zuweisen, aber Tier 2 die Live Response Advanced-Berechtigung.

Wenn einige Benutzer nur Lesezugriff auf Microsoft Sentinel SIEM-Rohdaten benötigen, können sie auch die granulare RBAC-Funktionalität von Log Analytics nutzen, um den Zugriff nur auf bestimmte Daten zu beschränken, die im Log Analytics-Arbeitsbereich gespeichert sind. Beachten Sie, dass die granulare RBAC den Zugriff auf Microsoft Sentinel-Vorfälle, -Warnungen, -Watchlists, -UEBA, -TI oder andere Microsoft Sentinel SIEM-Features nicht einschränkt.

Zugriff auf globale Microsoft Entra-Rollen

Benutzer mit Microsoft Entra globalen Rollen haben möglicherweise auch Zugriff auf das Microsoft Defender-Portal.

In dieser Tabelle erfahren Sie, welche Berechtigungen im einheitlichen RBAC von Microsoft Defender standardmäßig jeder globalen Microsoft Entra-Rolle für jede Workload (Defender for Endpoint, Defender Vulnerability Management, Defender for Office und Defender for Identity) zugewiesen sind.

Nächste Schritte

• Vorhandene RBAC-Rollen importieren
• Microsoft Defender einheitliche RBAC aktivieren