Configurer des autorisations RBAC pour accéder à la sécurité du site

Le portail Microsoft Defender permet un accès granulaire aux fonctionnalités et aux données en fonction des rôles d’utilisateur et des autorisations accordées à chaque utilisateur avec Role-Based Access Control (RBAC).

Pour accéder aux fonctionnalités Microsoft Defender pour IoT dans le portail Defender, telles que la sécurité du site et les alertes et mises à jour de vulnérabilité spécifiques à Defender pour IoT, vous devez attribuer des autorisations et des rôles aux utilisateurs appropriés.

Cet article explique comment configurer les nouveaux rôles et autorisations pour accéder à la sécurité du site et aux fonctionnalités spécifiques de Defender pour IoT. Avant de commencer, vérifiez que vous remplissez les conditions préalables.

Pour apporter des modifications générales aux rôles et autorisations RBAC qui se rapportent à toutes les autres zones de Defender pour IoT, consultez Configurer les autorisations RBAC générales.

Prérequis

• Passez en revue les prérequis généraux pour Microsoft Defender pour IoT.
• Détails de tous les utilisateurs auxquels des autorisations de sécurité de site sont attribuées.

Options de gestion des accès

Il existe trois façons de gérer l’accès utilisateur au portail Defender, selon que votre organisation utilise des rôles de Microsoft Entra globaux, Microsoft Defender RBAC unifié ou Microsoft Defender for Endpoint RBAC XDR. Chaque système de contrôle d’accès répertorié ci-dessous possède différents noms d’autorisations qui autorisent l’accès à la sécurité du site :

• Rôles Microsoft Entra globaux.
• Microsoft Defender RBAC unifié : utilisez le contrôle d’accès en fonction du rôle (RBAC) de Defender pour gérer l’accès à des données, des tâches et des fonctionnalités spécifiques dans le portail Defender.
• Microsoft Defender pour point de terminaison RBAC XDR : utilisez le contrôle d’accès en fonction du rôle (RBAC) de Defender pour point de terminaison pour gérer l’accès à des données, des tâches et des fonctionnalités spécifiques dans le portail Defender.

Les instructions et les paramètres d’autorisation répertoriés dans cet article s’appliquent à Defender RBAC unifié et Microsoft Defender for Endpoint RBAC.

Configurer des rôles RBAC unifiés de Defender pour la sécurité du site

Attribuez des autorisations et des rôles RBAC, en fonction des rôles RBAC et du résumé des autorisations, pour permettre aux utilisateurs d’accéder aux fonctionnalités de sécurité du site :

1. Dans le portail Defender, sélectionnez Paramètres>Microsoft Defender XDR>Missions et rôles.

2. Activez la gestion des terminaux et des vulnérabilités.

3. Sélectionnez Accéder aux autorisations et rôles.

4. Sélectionnez Créer un rôle personnalisé.

5. Tapez un nom de rôle, puis sélectionnez Suivant pour Autorisations.

   

6. Pour les autorisations de lecture, sélectionnez Opérations de sécurité, puis Sélectionnez des autorisations personnalisées.

7. Dans Données de sécurité, sélectionnez Informations de base sur les données de sécurité (lecture), puis sélectionnez Appliquer.

   

8. Pour les autorisations d’écriture, dans Autorisation et paramètres, sélectionnez Sélectionner des autorisations personnalisées.

9. Dans Données de sécurité, sélectionnez Paramètres de sécurité principaux (gérer) et sélectionnez Appliquer.

   

10. Sélectionnez Suivant pour accéder aux affectations.

11. Sélectionnez Ajouter une attribution, tapez un nom, choisissez des utilisateurs et des groupes, puis sélectionnez sources de données.

12. Sélectionnez Ajouter.

13. Sélectionnez Suivant pour Vérifier et terminer.

14. Sélectionnez Envoyer.

Configurer les rôles RBAC XDR (version 2) de Microsoft Defender for Endpoint pour la sécurité des sites

Attribuez des autorisations et des rôles RBAC, en fonction des rôles RBAC et du résumé des autorisations pour la sécurité du site, pour permettre aux utilisateurs d’accéder aux fonctionnalités de sécurité du site :

1. Dans le portail Defender, sélectionnez Paramètres>Points de terminaison>Rôles.

2. Sélectionnez Ajouter un rôle.

3. Tapez un nom de rôle et une description.

4. Sélectionnez Suivant pour Autorisations.

   

5. Pour les autorisations de lecture, dans Afficher les données, sélectionnez Opérations de sécurité.

   

6. Pour les autorisations d’écriture, sélectionnez Gérer les paramètres de sécurité dans Security Center.

   

7. Sélectionnez Suivant.

8. Dans Groupes d’utilisateurs affectés, sélectionnez les groupes d’utilisateurs dans la liste à attribuer à ce rôle.

9. Sélectionnez Envoyer.

Résumé des rôles et autorisations RBAC pour la sécurité du site

Les tableaux suivants résument les autorisations d’écriture et de lecture requises pour la sécurité du site sur les modèles RBAC pris en charge.

Pour RBAC unifié :

Pour le RBAC Microsoft Defender for Endpoint (version 2) :

Étapes suivantes

Une fois que vous avez configuré les rôles et les autorisations RBAC, configurez un site afin que Microsoft Defender pour IoT puisse commencer à envoyer des données au portail Defender.