Microsoft Defender for Cloudでのアクセス許可のしくみ
Microsoft Defender for Cloudでは、Azureロールベースのアクセス制御 (Azure RBAC) を使用します。これにより、Azureのユーザー、グループ、サービスに割り当てることができる組み込みロールが提供されます。
Defender for Cloud は、リソースの構成を評価して、セキュリティの問題と脆弱性を特定します。 Defender for Cloudでは、リソースに関連する情報は、リソースが属しているサブスクリプションまたはリソース グループの所有者、共同作成者、または閲覧者のロールが割り当てられている場合にのみ表示されます。
Defender for Cloudでのロールと許可されるアクションの詳細については、Microsoft Defender for Cloudのアクセス許可に関するページを参照してください。
セキュリティ ポリシーを変更できるのは誰ですか。
セキュリティ ポリシーを変更するには、セキュリティ管理者、またはそのサブスクリプションの所有者または共同作成者である必要があります。
セキュリティ ポリシーを構成する方法については、
データをAzure Event Hubsにエクスポートするときに必要な最小限の SAS ポリシーのアクセス許可は何ですか?
送信 は、必要な最小限の SAS ポリシーのアクセス許可です。 詳細な手順については、この記事の「手順 1: 送信アクセス許可を持つ Event Hubs 名前空間とイベント ハブを作成する」を参照してください。