Microsoft Defender統合ロールベースのアクセス制御 (URBAC) をアクティブ化する

  • 適用対象: Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Identity, Microsoft Defender for Office 365 P2, Microsoft Defender Vulnerability Management, Microsoft Defender for Cloud, Microsoft Defender for Cloud Apps, Microsoft Security Exposure Management, Microsoft Sentinel

この記事では、Microsoft Defender統合ロールベースのアクセス制御 (RBAC) を使用するために、環境内で使用可能な Defender ワークロードをアクティブ化する手順を示します。 Microsoft Defender ポータルの一部またはすべてのワークロードに対して統合 RBAC モデルをアクティブ化して、新しいカスタム ロールまたはインポートされたロールで構成されたアクセス許可と割り当ての適用を開始します。 開始する前に、統合 RBAC アクティブ化 の前提条件 と 考慮事項 を確認してください。

重要

2025 年より、Microsoft Defender統合 RBAC モデルは、新しい Microsoft Defender エンドポイント テナントとMicrosoft Defender for Identity テナントの既定のアクセス許可モデルです。 これらのテナントは、古いモデルからロールとアクセス許可をエクスポートできません。 この日付より前に割り当てまたはエクスポートされたロールとアクセス許可を持つ Defender for Endpoint または Defender for Identity テナントは、古いロールとアクセス許可の構成を維持します。

2026 年 7 月以降、Microsoft Defender統合 RBAC モデルは、新しい Microsoft Defender for Office 365 Plan 2 組織の既定のアクセス許可モデルでもあります。 詳細については、 MC1246006を参照してください。

前提条件

Microsoft Defender統合 RBAC をアクティブ化するには、Microsoft Entra IDのセキュリティ管理者以上である必要があります。 アクセス許可の詳細については、「 アクセス許可の前提条件」を参照してください。

開始する前に

Microsoft Defender の統合 RBAC を有効にする前に、次の点を考慮してください。

  • 統合 RBAC では、Microsoft Sentinelプレイブック オペレーター、オートメーション共同作成者、ブック共同作成者の各ロールはサポートされていません。 これらのロールは引き続きAzureで管理されます。
  • Microsoft Sentinelのサービス プリンシパルまたは GDAP ユーザー グループへのアクセス許可の割り当ては、統合 RBAC ではサポートされていません。 いずれかの機能が必要な場合は、統合 RBAC でSentinelをアクティブ化しないでください。 Microsoft Sentinel には、引き続き Azure RBAC を使用します。
  • Microsoft Defender統合 RBAC モデルは、Microsoft Defender ポータルにのみ影響します。 Microsoft Purview ポータルや Exchange 管理 センターには影響しません。
  • Microsoft Sentinelに対して統合 RBAC がアクティブ化されたら、Defender ポータルで統合 RBAC を使用して、Sentinelアクセス許可を管理します。 ワークスペースに対して統合 RBAC がアクティブになった後にAzure portalでアクセス許可を変更すると、同期エラーが発生する可能性があります。 同期エラーが発生した場合は、Defender ポータルの [アクセス許可] ページに通知が表示され、その解決方法に関する手順が表示されます。

Microsoft Defender の統合 RBAC を有効にする

次の手順では、Microsoft Defender統合 RBAC モデルをアクティブ化する方法について説明します。 ワークロードは、次の方法でアクティブ化できます。

[アクセス許可とロール] ページからアクティブ化する

[アクセス許可とロール] ページから統合 RBAC をアクティブ化するには、次の手順に従います。

  1. Microsoft Defender ポータルにサインインします。

  2. ナビゲーション ウィンドウで、[ System>Permissions] を選択します。

  3. [Microsoft Defender XDR] で [ロール] を選択します。

  4. ワークロードは、バナーから [ ワークロードのアクティブ化 ] を選択するか、ページの上部にある [ ワークロード設定 ] を選択する 2 つの方法でアクティブ化できます。

[ワークロードのアクティブ化] ページのスクリーンショット

注:

[ワークロードのアクティブ化] ボタンは、Microsoft Defender統合 RBAC に対してアクティブではないワークロードが少なくとも 1 つ存在する場合にのみ使用できます。 Microsoft Defender for Cloud は、Microsoft Defender統合 RBAC を使用して既定でアクティブになっています。 Defender 統合 RBAC は、露出管理アクセスに対して自動的にアクティブになります。 いずれかの露出管理アクセス許可を持つカスタム ロールが作成されると、割り当てられたユーザーに即座に影響します。 アクティブ化する必要はありません。

Microsoft Defender の統合 RBAC で Exchange Online のアクセス許可を有効にするには、Defender for Office 365 のアクセス許可が有効になっている必要があります。

  1. アクティブ化または非アクティブ化するワークロードごとにトグルを選択します。

  2. 省略可能: Sentinelのワークロードをアクティブにするには、[ワークスペースの表示] を選択し、アクティブ化するワークスペースを選択します。

    アクティブ化するワークロードを選択できるページのスクリーンショット。

  3. 確認メッセージで [アクティブ化] を 選択します。

Microsoft Defender設定でアクティブ化する

次の手順に従って、Microsoft Defender XDR設定でワークロードを直接アクティブ化します。

  1. Microsoft Defender ポータルにサインインします。

  2. ナビゲーション ウィンドウで、[ System>Settings] を選択します。

  3. [Microsoft Defender XDR] を選択します。

  4. [ 全般] で、[ アクセス許可とロール] を選択します。 これにより、[ 統合されたロールベースのアクセス制御のアクティブ化] ページが表示されます。

  5. アクティブ化または非アクティブ化するワークロードのトグルを選択します。

  6. 省略可能: Microsoft Sentinelのワークロードをアクティブにするには、[ワークスペースの表示] を選択し、アクティブ化するワークスペースを選択します。

  7. 確認メッセージで [アクティブ化] を 選択します。

Microsoft Defender の統合 RBAC を無効化

Microsoft Defender の統合 RBAC を無効にして、Microsoft Defender for Endpoint、Microsoft Defender for Identity、Microsoft Sentinel、Microsoft Defender for Office 365（これには、すべてのクラウド メールボックス向けの組み込みセキュリティ機能 が含まれます）の個別の RBAC モデルに戻すことができます。

ワークロードを無効化するには:

  1. Microsoft Defender ポータルにサインインします。
  2. ナビゲーション ウィンドウで、[ System>Permissions] を選択します。
  3. [Microsoft Defender XDR] で [ロール] を選択します。
  4. ページ上部の ワークロード設定 を選択してください。
  5. 解除したい作業負荷ごとにトグルをオフにしてください。
  6. 確認メッセージで [アクティブ化] を 選択します。

非アクティブのワークロードの状態は 「非アクティブ」に設定されています。

ワークロードを非アクティブ化すると、Microsoft Defender統合 RBAC 内で作成および編集されたロールは無効になり、代わりに以前のアクセス許可モデルが使用されます。

関連するコンテンツ

ヒント

さらに詳しく知りたいですか？ Tech Community 内の Microsoft Security コミュニティにご参加ください: 「Microsoft Defender XDR Tech Community」。

  • 最終更新: