Imposta le autorizzazioni RBAC per accedere alle impostazioni di sicurezza del sito

Il portale di Microsoft Defender consente un accesso granulare alle funzionalità e ai dati in base ai ruoli degli utenti e alle autorizzazioni assegnate a ciascun utente tramite il controllo degli accessi in base al ruolo (RBAC).

Per accedere alle funzionalità Microsoft Defender per IoT nel portale di Defender, ad esempio la sicurezza del sito e gli avvisi specifici di Defender per IoT e gli aggiornamenti delle vulnerabilità, è necessario assegnare autorizzazioni e ruoli agli utenti corretti.

Questo articolo illustra come configurare i nuovi ruoli e le autorizzazioni per accedere alla sicurezza del sito e alle funzionalità specifiche di Defender per IoT. Prima di iniziare, assicurarsi di soddisfare i prerequisiti.

Per apportare modifiche generali ai ruoli e alle autorizzazioni RBAC relative a tutte le altre aree di Defender per IoT, vedere configurare le autorizzazioni RBAC generali.

Prerequisiti

• Esaminare i prerequisiti generali per Microsoft Defender per IoT.
• Dettagli di tutti gli utenti a cui assegnare le autorizzazioni di sicurezza del sito.

Opzioni di gestione degli accessi

Esistono tre modi per gestire l'accesso degli utenti al portale Defender, a seconda che l'organizzazione usi ruoli globali di Microsoft Entra, il RBAC unificato di Microsoft Defender o il RBAC XDR di Microsoft Defender per endpoint. Ogni sistema di controllo di accesso elencato di seguito ha nomi di autorizzazione diversi che consentono l'accesso alla sicurezza del sito:

• Ruoli globali di Microsoft Entra.
• Controllo degli accessi in base al ruolo unificato di Microsoft Defender: Usare il controllo degli accessi in base al ruolo (RBAC) unificato di Defender per gestire l'accesso a dati, attività e funzionalità specifiche nel portale Defender.
• Microsoft Defender per endpoint XDR RBAC: Usa il controllo degli accessi in base al ruolo (RBAC) di Defender for Endpoint XDR per gestire l'accesso a dati, attività e funzionalità specifici nel portale Defender.

Le istruzioni e le impostazioni delle autorizzazioni elencate in questo articolo si applicano sia a RBAC unificato di Defender sia a RBAC di Microsoft Defender per endpoint.

Configurare i ruoli RBAC unificati di Defender per la sicurezza del sito

Assegnare autorizzazioni e ruoli RBAC, in base al riepilogo di ruoli e autorizzazioni RBAC, per concedere agli utenti l'accesso alle funzionalità di sicurezza del sito:

1. Nel portale di Defender selezionare Impostazioni>Microsoft Defender XDR>Autorizzazioni e ruoli.

2. Abilita Endpoints & Gestione delle vulnerabilità.

3. Selezionare Vai a Autorizzazioni e ruoli.

4. Selezionare Crea ruolo personalizzato.

5. Digitare un nome di ruolo e quindi selezionare Avanti per Autorizzazioni.

   

6. Per le autorizzazioni di lettura, selezionare Operazioni di sicurezza e selezionare Seleziona autorizzazioni personalizzate.

7. In Dati di sicurezza selezionare Security data basics(read) e selezionare Apply (Applica).

   

8. Per autorizzazioni di scrittura, in Autorizzazione e impostazioni selezionare Seleziona autorizzazioni personalizzate.

9. In Dati di sicurezza selezionare Impostazioni di sicurezza di base (gestione) e selezionare Applica.

   

10. Selezionare Avanti per Assegnazioni.

11. Selezionare Aggiungi assegnazione, digitare un nome, scegliere utenti e gruppi e selezionare origini dati.

12. Selezionare Aggiungi.

13. Selezionare Avanti per Rivedi e completa.

14. Selezionare Invia.

Configurare i ruoli RBAC XDR di Microsoft Defender per endpoint (versione 2) per la sicurezza dei siti

Assegnare autorizzazioni e ruoli RBAC, in base al riepilogo di ruoli e autorizzazioni RBAC per la sicurezza del sito, per consentire agli utenti di accedere alle funzionalità di sicurezza del sito:

1. Nel portale di Defender selezionare Impostazioni>Endpoint>Ruoli.

2. Selezionare Aggiungi ruolo.

3. Digitare un nome di ruolo e una descrizione.

4. Selezionare Avanti per Autorizzazioni.

   

5. Per le autorizzazioni di lettura, in Visualizza dati selezionare Operazioni di sicurezza.

   

6. Per le autorizzazioni di scrittura, selezionare Gestisci impostazioni di sicurezza nel Centro sicurezza.

   

7. Seleziona Avanti.

8. In Gruppi di utenti assegnati selezionare i gruppi di utenti dall'elenco da assegnare a questo ruolo.

9. Selezionare Invia.

Riepilogo dei ruoli e delle autorizzazioni RBAC per la sicurezza del sito

Le tabelle seguenti riepilogano le autorizzazioni di lettura e scrittura necessarie per la sicurezza del sito nei modelli RBAC supportati.

Per RBAC unificato:

Per Microsoft Defender per endpoint RBAC (versione 2):

Passaggi successivi

Dopo aver configurato i ruoli e le autorizzazioni RBAC, configurare un sito in modo che Microsoft Defender per IoT possa iniziare a inviare dati al portale Defender.