既存の RBAC アクセス許可を Microsoft Defender の統合 RBAC アクセス許可にマップする

Microsoft Defender統合 RBAC モデル内に一覧表示されているすべてのアクセス許可は、個々の RBAC モデルの既存のアクセス許可に合わせて調整されます。 統合 RBAC モデルMicrosoft Defenderアクティブ化すると、インポートされたロールで構成されたアクセス許可と割り当てが、個々の RBAC モデルの既存のロールに置き換えられます。

この記事では、使用可能なMicrosoft Defender ワークロードおよびMicrosoft Entra IDの既存のロールとアクセス許可を、Microsoft Defender統合 RBAC モデルのロールとアクセス許可にマップする方法について説明します。

この記事では、既存の個々の RBAC ロール定義を、次の製品の新しいMicrosoft Defender統合 RBAC アクセス許可にマップする方法について説明する表を示します。

次のセクションの表を使用して、既存の個々の RBAC ロール定義が新しいMicrosoft Defender統合 RBAC ロールにマップされる方法の詳細を確認します。

• Microsoft Defender for Endpoint および Defender 脆弱性管理
• Microsoft Defender for Office 365
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Cloud
• Microsoft Sentinel
• Microsoft Entra のグローバル ロール アクセス

Microsoft Defender for EndpointとDefender 脆弱性の管理

次の表を使用して、Microsoft Defender for EndpointとDefender 脆弱性の管理の既存のアクセス許可が新しいMicrosoft Defender統合 RBAC アクセス許可にどのようにマップされるかを確認します。

Microsoft Defender for Office 365

以下の表を使って、既存のExchange OnlineのDefender for Office 365のメール、コラボレーション、保護関連の権限が、新しいMicrosoft Defenderの統一RBAC権限にどのように対応しているかを確認しましょう:

• メールとコラボレーションのアクセス許可の対応付け
• Exchange Online のアクセス許可のマッピング

メールとコラボレーションのアクセス許可のマッピング

Defender ポータルの https://security.microsoft.com/emailandcollabpermissions で、Email とコラボレーションのアクセス許可を構成しました。

Exchange Online のアクセス許可のマッピング

https://admin.exchange.microsoft.com/#/adminRolesの Exchange 管理センター (EAC) で保護関連のExchange Onlineアクセス許可を構成しました。

Microsoft Defender for Identity

次の表を使用して、Microsoft Defender for Identity管理の既存のアクセス許可が新しいMicrosoft Defender統合 RBAC アクセス許可にどのようにマップされるかを確認します。

Microsoft Defender for Cloud Apps（クラウドアプリを守るマイクロソフトのセキュリティサービス）

Microsoft Defender for Cloud

統合 Role-Based Access Control (uRBAC) を使用すると、一貫性のあるモデルを使用して、クラウド リソースのMicrosoft Defender全体でアクセス許可を管理できます。 ロールは、ユーザーが実行できるアクションを定義し、ロールを慎重に割り当てて、最小限の特権アクセスを維持します。

次の表に、使用可能な uRBAC ロールとそのアクセス許可を示します。

Microsoft Sentinel

次の表を使用して、Microsoft Sentinelの既存のアクセス許可を新しいMicrosoft Defender統合 RBAC アクセス許可にマップする方法について説明します。

次のロールは統合 RBAC では使用できないため、Azure portal で管理する必要があります: Microsoft Sentinel プレイブック オペレーター、オートメーション共同作成者、ワークブック共同作成者。

Microsoft Sentinel の組み込みロールから Microsoft Defender の統合 RBAC ロールへのアクセス許可のマッピング例

これらは、Microsoft Sentinel XDR でのロールに基づいてユーザーに割り当てることができるアクセス許可の例です。 統合 RBAC には、Microsoft Defender XDRに対するより詳細なアクセス許可を持つオプションが用意されています。その細分性を利用して、階層レベルで特定のMicrosoft Defenderアクセス許可を分離することもできます。 たとえば、Live Response Basic を階層 1 に適用できますが、階層 2 にはライブ応答の高度なアクセス許可を適用できます。

一部のユーザーが Microsoft Sentinel SIEM の未加工データへの読み取りアクセスのみを必要とする場合は、Log Analytics の きめ細かな RBAC 機能を使用して、Log Analytics ワークスペースに保存されている特定のデータのみにアクセス範囲を限定することもできます。 なお、細分化された RBAC では、Microsoft Sentinel のインシデント、アラート、ウォッチリスト、UEBA、TI、その他の Microsoft Sentinel SIEM 機能へのアクセスのスコープを定義することはできません。

Microsoft Entra グローバル ロールによるアクセス

グローバル ロールMicrosoft Entra割り当てられたユーザーは、Microsoft Defender ポータルにもアクセスできる場合があります。

この表を使用して、Microsoft Defender の統合 RBAC において、各グローバル Microsoft Entra ロールに既定で割り当てられる各ワークロード (Defender for Endpoint、Defender 脆弱性の管理、Defender for Office、Defender for Identity) のアクセス許可について確認します。

次の手順

• 既存の RBAC ロールをインポートする
• Microsoft Defender の統合 RBAC を有効にする