Microsoft Defender統合ロールベースのアクセス制御 (RBAC) でロールを編集、削除、エクスポートする

  • 適用対象: Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Identity, Microsoft Defender for Office 365 P2, Microsoft Defender Vulnerability Management, Microsoft Defender for Cloud, Microsoft Security Exposure Management, Microsoft Defender for Cloud Apps

この記事では、Microsoft Defenderの統一ロールベースアクセス制御(RBAC)におけるロールの編集、削除、エクスポート方法を解説します。 これらのタスクは、統合RBACで作成したカスタムロールや、Defender for Endpoint、Defender for Identity、またはDefender for Office 365からインポートしたロールに適用されます。 各セクションには、ステップの前に必要な権限が記載されています。

ロールの編集

Microsoft Defender unified RBACでロールを編集するには、以下の手順に従ってください:

重要

Microsoft Entra IDでセキュリティ管理者以上の資格が必要です。 また、Microsoft Defender Unified RBACですべての認可権限を持っている場合もこの作業を行うことができます。 詳細については、「 許可の前提条件」をご覧ください。

  1. Microsoft Defender ポータルにセキュリティ管理者以上としてサインインします。

  2. ナビゲーション ウィンドウで、[ アクセス許可] を選択します。

  3. [Microsoft Defender XDR] の [ロール] を選択して、[アクセス許可とロール] ページに移動します。

  4. 編集するロールを選択します。 一度に編集できるロールは 1 つだけです。

  5. 選択すると、ロールを編集できるポップアップ ウィンドウが開きます。

    ロールの編集ポップアップ ページのスクリーンショット

注:

インポートされたロールを編集した後、Microsoft Defender の統合 RBAC で行われた変更が、個々の製品の RBAC モデルに反映されることはありません。

ロールの削除

Microsoft Defender unified RBACでロールを削除するには:

  1. 削除したいロールを選択してください。

  2. 「 役割を削除」を選択します。

Warnung

役割を使用するMicrosoft Defenderワークロードがアクティブであれば、役割を削除すると割り当てられたすべてのユーザー権限も失われます。

注:

インポートされたロールが削除された場合、ロールは個々の製品 RBAC モデルから削除されません。 必要に応じて、それを Microsoft Defender の統合 RBAC ロール一覧に再度インポートできます。

ロールをエクスポート

重要

2025年からは、Microsoft Defender unified RBACが新しいDefender for EndpointおよびDefender for Identityテナントのデフォルトモデルとなっています。 これらのテナントは旧モデルからの役割をエクスポートできません。 2025年以前にロールが割り当てられたりエクスポートされたテナントは、以前のロール設定を維持します。

エクスポート機能では、以下の役割データをエクスポートできます:

  • ロール名
  • 役割の説明
  • 役割における許可
  • 割り当て名
  • 割り当てられたデータソース
  • 割り当てられたユーザーまたはユーザーグループ

複数の割り当てがある役割の場合、各割り当てはCSVファイル内で別々の行として表示されます。

CSVにはテナントの各ワークロードに対するDefender統一RBACアクティベーションステータスも含まれています。

Microsoft Defender Unified RBACでロールをエクスポートするには、以下の手順に従ってください:

注:

ロールをエクスポートするには、Microsoft Entra IDでセキュリティ管理者以上の資格である必要があります。 または、Microsoft Defender Unified RBACのすべてのデータソースに対して認可(管理)権限を持ち、少なくとも1つのワークロードが有効化されている必要があります。

詳細については、「 許可の前提条件」をご覧ください。

  1. 必要なロールまたはアクセス許可を使用して、Microsoft Defender ポータルにサインインします。

  2. ナビゲーション ウィンドウで、[ アクセス許可] を選択します。

  3. [Microsoft Defender XDR] の [ロール] を選択して、[アクセス許可とロール] ページに移動します。

  4. [ エクスポート ] ボタンを選択します。

    [ロールのエクスポート] ページのスクリーンショット

すべてのロール データを含む CSV ファイルが生成され、ローカル コンピューターにダウンロードされます。

関連するコンテンツ

ヒント

さらに詳しく知りたいですか？ Tech Community 内の Microsoft Security コミュニティにご参加ください: 「Microsoft Defender XDR Tech Community」。

  • Last updated on