Erstellen und Verwalten von Mandantengruppen in der mandantenübergreifenden Microsoft Defender-Verwaltung

  • Gilt für:: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Mandantengruppen in der mandantenübergreifenden Verwaltung von Microsoft Defender ermöglichen es Ihnen, die von Ihnen verwalteten Mandanten in benannten Sammlungen zu organisieren und in der mandantenübergreifenden Ansicht zwischen diesen Sammlungen zu wechseln. Verwenden Sie Mandantengruppen, um sich auf eine bestimmte Gruppe von Mandanten zu konzentrieren, z. B. solche, die zu einem einzelnen Kunden, einer einzelnen Geschäftseinheit oder einer geografischen Region gehören, anstatt jeden Mandanten, auf den Sie Zugriff haben, gleichzeitig anzuzeigen.

Hinweis

Die bisherige Verwendung von Mandantengruppen für die Inhaltsverteilung heißt jetzt Inhaltsverteilung mithilfe von Verteilungsprofilen. Der Name Mandantengruppen bezieht sich nun auf die Gruppen von Mandanten, die Sie erstellen, um die mandantenübergreifende Ansicht zu wechseln, wie in diesem Artikel beschrieben.

Voraussetzungen

Bevor Sie Mandantengruppen erstellen, integrieren Sie Ihre Mandanten in das Microsoft Defender Multitenant-Portal. Beim Erstellen oder Bearbeiten einer Gruppe werden nur integrierte Mandanten angezeigt.

Für Einrichtungsschritte siehe Microsoft Defender Multitenant Management einrichten. Um Mieter zu verwalten, siehe Verwalten von Mietern mit Microsoft Defender Multitenant-Management.

Erforderliche Berechtigungen

Für den Zugriff auf Mandantengruppen benötigen Sie die folgenden Berechtigungen.

Microsoft Entra ID-Rollen

Produktspezifische RBAC (z. B. Microsoft Defender for Endpoint oder Microsoft Defender for Identity)

Einheitliche rollenbasierte Zugriffssteuerung (Unified Role-Based Access Control, URBAC)

  • Sicherheit/Lesen zum Anzeigen von Mandantengruppen
  • Sicherheit / Verwalten zum Erstellen von Mandantengruppen

Weitere Informationen zu URBAC-Berechtigungen finden Sie unter Verwalten der einheitlichen rollenbasierten Zugriffssteuerung (URBAC) für die Mehrinstanzenverwaltung.

Nutzer sehen nur Tenants, auf die sie über B2B oder granulare delegierte Admin-Rechte (GDAP) Zugriff haben. Eine Mietergruppe kann Tenants enthalten, die ein Nutzer nicht sehen kann.

Zugriff auf Mandantengruppen

Führen Sie die folgenden Schritte aus, um auf Mandantengruppen zuzugreifen:

  1. Melden Sie sich beim Microsoft Defender-Portal mit den entsprechenden Administratoranmeldeinformationen an.
  2. Navigieren Sie zu Mandantenübergreifende Verwaltung>Mandantengruppen.

Wenn Sie die Seite " Mandantengruppen " zum ersten Mal öffnen, wird "Meine private Gruppe" angezeigt, die alle Mandanten aus den vorherigen Mehrinstanzeneinstellungen enthält. Sie können Mandanten zu "Meine private Gruppe" hinzufügen oder daraus entfernen, aber nicht löschen.

Mandantengruppe erstellen

Führen Sie die folgenden Schritte aus, um eine Mandantengruppe zu erstellen:

  1. Wählen Sie auf der Seite Mandantengruppendie Option + Mandantengruppe erstellen aus.
  2. Geben Sie einen beschreibenden Namen für die Mandantengruppe ein.
  3. Geben Sie optional eine Beschreibung ein.
  4. Wählen Sie die Mandanten aus, die Sie der Gruppe hinzufügen möchten.
  5. Wählen Sie Erstellen aus.

Wechseln der Ansicht zwischen Mandantengruppen

Führen Sie die folgenden Schritte aus, um die mandantenübergreifende Ansicht auf eine andere Mandantengruppe umzustellen:

  1. Wählen Sie in der oberen linken Ecke des mehrinstanzenfähigen Portals die Option Mehrinstanzenverwaltung öffnen aus.

  2. Wählen Sie die Mandantengruppe aus, die Sie anzeigen möchten.

    Screenshot der Einstellungsseite für die mehrinstanzenfähige Ansicht im Microsoft Defender-Portal mit hervorgehobenem Symbol

Nachdem du die Gruppe gewechselt hast, überprüfe, ob das Portal nur Daten von Mietern in dieser Gruppe anzeigt.

Wenn jemand die Gruppe ändert, während du sie offen hast, zeigt das Portal eine Benachrichtigung an. Aktualisieren Sie, um die neuen Daten zu laden.

Screenshot des Dialogfelds

Mandantengruppe bearbeiten

Führen Sie die folgenden Schritte aus, um eine Mandantengruppe zu bearbeiten:

  1. Navigieren Sie zu Mandantenübergreifende Verwaltung>Mandantengruppen.
  2. Wählen Sie die Mandantengruppe aus, die Sie ändern möchten, und wählen Sie dann Bearbeiten aus.
  3. Fügen Sie Mandanten nach Bedarf hinzu, oder entfernen Sie sie, und speichern Sie dann Ihre Änderungen.
  4. Wechseln Sie die Ansicht zur bearbeiteten Mandantengruppe, um zu bestätigen, dass die Daten die aktualisierte Mitgliedschaft widerspiegeln.

Verwandte Inhalte

  • Last updated on