Konfigurowanie uprawnień RBAC w celu uzyskania dostępu do zabezpieczeń lokacji

Portal Microsoft Defender umożliwia szczegółowy dostęp do funkcji i danych na podstawie ról użytkowników oraz uprawnień przyznanych każdemu użytkownikowi z Role-Based Access Control (RBAC).

Aby uzyskać dostęp do funkcji Microsoft Defender for IoT w portalu Defender, takich jak zabezpieczenia witryn, alerty specyficzne dla usługi Defender for IoT oraz aktualizacje dotyczące luk w zabezpieczeniach, musisz przypisać uprawnienia i role odpowiednim użytkownikom.

W tym artykule przedstawiono sposób konfigurowania nowych ról i uprawnień dostępu do zabezpieczeń lokacji i funkcji specyficznych dla usługi Defender for IoT. Przed rozpoczęciem upewnij się, że spełnisz wymagania wstępne.

Aby wprowadzić ogólne zmiany ról RBAC i uprawnień, które odnoszą się do wszystkich innych obszarów usługi Defender for IoT, zobacz Konfigurowanie ogólnych uprawnień RBAC.

Ważna

W tym artykule omówiono usługę Microsoft Defender dla IoT w portalu Defender (wersja zapoznawcza).

Niektóre funkcje nie są jeszcze dostępne w portalu usługi Defender. Jeśli interesują Cię te funkcje lub jesteś istniejącym klientem pracującym nad Azure Portal, zapoznaj się z dokumentacją usługi Defender for IoT na Azure.

Dowiedz się więcej o portalach zarządzania usługi Defender for IoT.

Niektóre informacje zawarte w tym artykule odnoszą się do wersji wstępnej produktu, który może zostać znacznie zmodyfikowany do czasu wydania wersji komercyjnej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.

Wymagania wstępne

Opcje zarządzania dostępem

Istnieją trzy sposoby zarządzania dostępem użytkowników do portalu Defender, w zależności od tego, czy organizacja używa globalnych ról Microsoft Entra, ujednoliconego modelu RBAC w usłudze Microsoft Defender, czy modelu RBAC XDR w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender. Każdy system kontroli dostępu wymienionych poniżej ma różne nazwy uprawnień, które umożliwiają dostęp do zabezpieczeń lokacji:

Instrukcje i ustawienia uprawnień wymienione w tym artykule dotyczą zarówno ujednoliconego modelu RBAC w Defenderze, jak i modelu RBAC w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender.

Konfigurowanie ujednoliconych ról RBAC w usłudze Defender na potrzeby zabezpieczeń witryny

Przypisz role i uprawnienia RBAC na podstawie podsumowania ról i uprawnień RBAC, aby zapewnić użytkownikom dostęp do funkcji zabezpieczeń witryny:

  1. W portalu Defender wybierz pozycję Ustawienia>Microsoft Defender XDR>Uprawnienia i role.

  2. Włącz Ochronę punktów końcowych & zarządzanie lukami w zabezpieczeniach.

  3. Wybierz pozycję Przejdź do sekcji Uprawnienia i role.

  4. Wybierz pozycję Utwórz rolę niestandardową.

  5. Wpisz nazwę roli, a następnie wybierz pozycję Dalej w obszarze Uprawnienia.

    Zrzut ekranu przedstawiający stronę uprawnień skonfigurowanych pod kątem zabezpieczeń witryny.

  6. W przypadku uprawnień do odczytu wybierz pozycję Operacje zabezpieczeń i wybierz pozycję Wybierz uprawnienia niestandardowe.

  7. W obszarze Dane zabezpieczeń wybierz pozycję Podstawy danych zabezpieczeń (odczyt) i wybierz pozycję Zastosuj.

    Zrzut ekranu przedstawiający stronę konfiguracji uprawnień z określonymi uprawnieniami do odczytu wybranymi dla zabezpieczeń witryny.

  8. W obszarze Uprawnienia do zapisu w obszarze Autoryzacja i ustawienia wybierz pozycję Wybierz uprawnienia niestandardowe.

  9. W obszarze Dane zabezpieczeń wybierz pozycję Podstawowe ustawienia zabezpieczeń (zarządzaj), a następnie wybierz pozycję Zastosuj.

    Zrzut ekranu przedstawiający stronę ustawień uprawnień z wybranymi określonymi uprawnieniami do zapisu na potrzeby zabezpieczeń witryny.

  10. Wybierz pozycję Dalej , aby wybrać pozycję Przypisania.

  11. Wybierz pozycję Dodaj przypisanie, wpisz nazwę, wybierz użytkowników i grupy i wybierz źródła danych.

  12. Wybierz opcję Dodaj.

  13. Wybierz pozycję Dalej, aby Przejrzyj i zakończ.

  14. Wybierz pozycję Prześlij.

Skonfiguruj role XDR RBAC (wersja 2) w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender dla zabezpieczeń witryny

Przypisz uprawnienia i role RBAC, na podstawie podsumowania ról i uprawnień RBAC dla zabezpieczeń witryny, aby zapewnić użytkownikom dostęp do funkcji zabezpieczeń witryny:

  1. W portalu Defender wybierz pozycję Ustawienia>Punkty końcowe>Role.

  2. Wybierz pozycję Dodaj rolę.

  3. Wpisz nazwę roli i opis.

  4. Wybierz pozycję Dalej , aby uzyskać uprawnienia.

    Zrzut ekranu strony konfiguracji uprawnień XDR RBAC (wersja2) w Ochrona punktu końcowego w usłudze Microsoft Defender dla zabezpieczeń witryny.

  5. Aby uzyskać uprawnienia do odczytu, w obszarze Wyświetl dane wybierz pozycję Operacje zabezpieczeń.

    Zrzut ekranu przedstawiający stronę konfiguracji uprawnień RBAC XDR w Ochrona punktu końcowego w usłudze Microsoft Defender (wersja 2), z wybranymi określonymi uprawnieniami do odczytu dla zabezpieczeń witryny.

  6. W obszarze Uprawnienia do zapisu wybierz pozycję Zarządzaj ustawieniami zabezpieczeń w usłudze Security Center.

    Zrzut ekranu strony konfiguracji uprawnień Microsoft Defender dla punktu końcowego XDR RBAC (wersja2) z wybranymi określonymi uprawnieniami do odczytu i zapisu dla zabezpieczeń witryny.

  7. Wybierz pozycję Dalej.

  8. W obszarze Przypisane grupy użytkowników wybierz grupy użytkowników z listy, które mają zostać przypisane do tej roli.

  9. Wybierz pozycję Prześlij.

Podsumowanie ról i uprawnień RBAC dla zabezpieczeń witryny

W poniższych tabelach podsumowano uprawnienia do zapisu i odczytu wymagane do zabezpieczeń lokacji w obsługiwanych modelach RBAC.

Dla ujednoliconego modelu RBAC:

Uprawnienia do zapisu Uprawnienia do odczytu
Uprawnienia Defendera: Podstawowe ustawienia zabezpieczeń (zarządzanie) w obszarze Autoryzacja i ustawienia, obejmujące wszystkie grupy urządzeń.
Role Entra ID: Administrator globalny, Administrator zabezpieczeń, Operator zabezpieczeń, z zakresem obejmującym wszystkie grupy urządzeń.		 Zapisywanie ról (w tym ról, które nie są ograniczone zakresem do wszystkich grup urządzeń).
Uprawnienia w usłudze Defender: Podstawy danych dotyczących zabezpieczeń (w obszarze Operacje zabezpieczeń).
Role Entra ID: Czytelnik globalny, Czytelnik zabezpieczeń.

Dla kontroli dostępu opartej na rolach (RBAC) w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender (wersja 2):

Uprawnienia do zapisu Uprawnienia do odczytu
Role w usłudze Defender for Endpoint: zarządzanie ustawieniami zabezpieczeń w Security Center; dotyczy wszystkich grup urządzeń.
Role Entra ID: Administrator globalny, Administrator zabezpieczeń.		 Zapisywanie ról (w tym ról, które nie są ograniczone zakresem do wszystkich grup urządzeń).
Role usługi Defender for Endpoint: wyświetlanie danych — operacje zabezpieczeń (odczyt).
Role Entra ID: Czytelnik globalny, Czytelnik zabezpieczeń.

Następne kroki

Po skonfigurowaniu ról i uprawnień RBAC skonfiguruj witrynę, aby Microsoft Defender dla usługi IoT mógł rozpocząć wysyłanie danych do portalu usługi Defender.

  • Ostatnia aktualizacja o