Asignar los permisos de RBAC existentes a los permisos de RBAC unificados de Microsoft Defender

Todos los permisos enumerados en el Microsoft Defender modelo de RBAC unificado se alinean con los permisos existentes en los modelos de RBAC individuales. Después de activar el Microsoft Defender modelo de RBAC unificado, los permisos y las asignaciones configurados en los roles importados reemplazan a los roles existentes en los modelos de RBAC individuales.

En este artículo se describe cómo los roles y permisos existentes en las cargas de trabajo de Microsoft Defender disponibles y en Microsoft Entra ID se asignan a los roles y permisos del modelo de RBAC unificado Microsoft Defender.

Este artículo contiene tablas que describen cómo asignar las definciones de roles de RBAC individuales existentes a los nuevos Microsoft Defender permisos de RBAC unificados para los siguientes productos:

Use las tablas de las secciones siguientes para obtener más información sobre cómo las definiciones de roles de RBAC individuales existentes se asignan a los nuevos roles de RBAC unificados Microsoft Defender:

• Microsoft Defender para punto de conexión y Gestión de vulnerabilidades de Defender
• Microsoft Defender para Office 365
• Microsoft Defender for Identity
• Microsoft Defender para aplicaciones en la nube
• Microsoft Defender for Cloud
• Microsoft Sentinel
• Acceso a roles globales de Microsoft Entra

Microsoft Defender para terminales y Gestión de vulnerabilidades de Defender

Use la tabla siguiente para ver cómo sus permisos existentes de Microsoft Defender para Endpoint y Administración de vulnerabilidades de Defender se corresponden con los nuevos permisos unificados de RBAC de Microsoft Defender:

Microsoft Defender para Office 365

Utiliza las siguientes tablas para saber cómo tus permisos existentes de correo electrónico y colaboración, así como los permisos relacionados con la protección de Exchange Online para Defender para Office 365 se corresponden a los permisos unificados RBAC de Microsoft Defender:

• Asociación de permisos de correo electrónico y colaboración
• Asignación de permisos de Exchange Online

Asignación de permisos de correo electrónico y colaboración

Ha configurado los permisos de correo y colaboración en el Portal de Defender en https://security.microsoft.com/emailandcollabpermissions.

Para identificar qué grupos de roles integrados en Microsoft Purview incluyen un rol determinado, consulte Roles y grupos de roles en Microsoft Defender para Office 365 y Microsoft Purview.

Asignación de permisos de Exchange Online

Ha configurado permisos de Exchange Online relacionados con la protección en el Centro de administración de Exchange (EAC) en https://admin.exchange.microsoft.com/#/adminRoles.

Microsoft Defender for Identity

Use la tabla siguiente para saber cómo los permisos existentes de Microsoft Defender for Identity Management se asignan a los nuevos permisos unificados de RBAC de Microsoft Defender:

Microsoft Defender para aplicaciones en la nube

Microsoft Defender para la nube

El control de acceso unificado basado en roles (uRBAC) permite gestionar permisos en los recursos de Microsoft Defender para la nube con un modelo coherente. Los roles definen qué acciones pueden realizar los usuarios y asignar roles cuidadosamente para mantener el acceso con privilegios mínimos.

En la tabla siguiente se enumeran los roles uRBAC disponibles y sus permisos.

Microsoft Sentinel

Use la tabla siguiente para obtener información sobre cómo los permisos existentes para Microsoft Sentinel se asignan a los nuevos permisos de RBAC unificados Microsoft Defender:

Los siguientes roles no están disponibles en el RBAC unificado y deben administrarse en el Azure Portal: Operador de guiones de Microsoft Sentinel, Colaborador de automatización y Colaborador de libros de trabajo.

Ejemplos de correspondencias de permisos entre los roles integrados de Microsoft Sentinel y los roles RBAC unificados de Microsoft Defender

Estos son ejemplos de los permisos que se pueden asignar a los usuarios en función de sus roles en Microsoft Sentinel XDR. Como el RBAC unificado ofrece la posibilidad de contar con permisos más granulares en Microsoft Defender XDR, también puede aprovechar esa granularidad para separar determinados permisos de Microsoft Defender por nivel Tier. Por ejemplo, puede asignar el permiso Live Response Basic al nivel 1, pero el permiso Live Response Advanced al nivel 2.

Si algunos usuarios solo necesitan acceso de lectura a los datos sin procesar del SIEM de Microsoft Sentinel, también pueden utilizar la funcionalidad de Log Analytics RBAC granular para limitar el acceso únicamente a datos específicos guardados en el área de trabajo de Log Analytics. Ten en cuenta que el RBAC granular no limitará el acceso a los incidentes, alertas, listas de vigilancia, UEBA, TI ni a ninguna otra función SIEM de Microsoft Sentinel.

Acceso a roles globales de Microsoft Entra

Los usuarios a los que se les han asignado roles globales de Microsoft Entra también pueden tener acceso al portal de Microsoft Defender.

Use esta tabla para obtener información sobre los permisos asignados de forma predeterminada para cada carga de trabajo (Defender para punto de conexión, Administración de vulnerabilidades de Defender, Defender para Office y Defender for Identity) en Microsoft Defender RBAC unificado para cada rol de Microsoft Entra global.

Pasos siguientes

• Importar roles RBAC existentes
• Activar Microsoft Defender RBAC unificado