個別の RBAC モデルから Microsoft Defender の統合 RBAC にロールをインポートする
Microsoft Defenderでサポートされている個々の製品の一部として保持されている既存のロール (Microsoft Defender for Endpointなど) を、Microsoft Defender統合 RBAC モデルにインポートできます。
ロールをインポートすると、Microsoft Defender統合 RBAC モデルでのアクセス許可とユーザー割り当てに関連して、完全なパリティを持つロールが移行され、維持されます。
注:
ロールが移行されたら、インポートされたロールを変更し、必要に応じてアクセス許可のレベルを変更できます。
次の手順では、Microsoft Defender統合 RBAC にロールをインポートする方法について説明します。
重要
このタスクを実行するには、Microsoft Entra IDのセキュリティ管理者以上であるか、Microsoft Defender統合 RBAC にすべての承認アクセス許可が割り当てられている必要があります。 権限の詳細については、「Defender unified RBACの権限の前提条件」をご覧ください。
Microsoft Defender ポータルにサインインします。
ナビゲーション ウィンドウで、[ アクセス許可] を選択します。
[Microsoft Defender XDR] の [ロール] を選択して、[アクセス許可とロール] ページに移動します。
ロールのインポート を選択します。
ロールをインポートする製品を選択します。
![[ワークロードのインポート] ページのスクリーンショット](media/import-rbac-roles/m365-defender-import-workloads.png)
[ 次へ ] を選択して、インポートするロールを選択します。 すべてのロールを選択することも、一覧から特定のロールを選択することもできます。 ロール名を選択して、その特定のロールのアクセス許可と割り当てられたユーザーまたはグループを確認します。
インポートするロールを選択し、[ 次へ] を選択します。
注:
インポートするロールが [インポートの対象ではないロール] リストに表示される場合は、Entra ID に存在しなくなったユーザーまたはユーザー グループの割り当てが含まれます。
このロールを統合 RBAC Microsoft Defenderインポートするには、元の RBAC モデルのロールからユーザーまたはユーザー グループを削除します。 ロールを選択すると、そのロールにまだ存在するユーザーの一覧が表示され、削除するユーザーまたはグループが決定されます。
[送信] を選択します。
確認 ページで、[完了] を選択します。
![[ワークロードのインポート] ページのスクリーンショット](media/import-rbac-roles/m365-defender-import-workloads.png#lightbox)
ロールをインポートした後、Defenderの統一RBACロールを表示・編集し、ワークロードを有効化できます。
新しい Defender 統合 RBAC モデルをアクティブ化して、Microsoft Defender ポータル内の新しいロールまたはインポートされたロールで構成されたアクセス許可と割り当ての適用を開始する必要があります。 詳細については、「Microsoft Defender統合 RBAC のアクティブ化」を参照してください。
インポートされたロールは、作成したカスタム ロールと共に [アクセス許可とロール] の一覧に表示されます。 インポートされたすべてのロールは、説明で [インポート済み ] としてマークされます。 インポートされたロールを編集すると、 インポート済みとしてマークされなくなります。
注:
ロールは、必要に応じて頻繁にインポートできます。 インポートしたロールを編集した後は、その変更は元のRBACモデルのソースロールには影響しません。 インポートしたロールの変更はソースロールに影響しないため、必要に応じてインポートしたロールを削除し、元のRBACモデルから再インポートできます。 同じロールを 2 回インポートする場合は、重複するロールを作成します。
関連するコンテンツ
ヒント
さらに詳しく知りたいですか？ Tech Community 内の Microsoft Security コミュニティにご参加ください: 「Microsoft Defender XDR Tech Community」。