Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Ten artykuł przeprowadzi Cię przez to, jak edytować, usuwać i eksportować role w zunifikowanej kontroli dostępu opartej na rolach (RBAC) Microsoft Defender. Te zadania dotyczą ról niestandardowych stworzonych w zunifikowanym RBAC oraz ról importowanych z Defender for Endpoint, Defender for Identity lub Ochrona usługi Office 365 w usłudze Defender. Każda sekcja wymienia wymagane uprawnienia przed przejściem do kroków.
Edytowanie ról
Aby edytować role w zunifikowanym RBAC Microsoft Defender, należy postępować zgodnie z następującymi krokami:
Ważna
Musisz być administratorem bezpieczeństwa lub wyższym poziomem w Microsoft Entra ID. Możesz też wykonać to zadanie, jeśli masz wszystkie uprawnienia autoryzacyjne w Microsoft Defender Unified RBAC. Więcej informacji można znaleźć w artykule Wymagania wstępne zgód.
Zaloguj się do portalu Microsoft Defender jako administrator zabezpieczeń lub nowszy.
W okienku nawigacji wybierz pozycję Uprawnienia.
Wybierz pozycję Role w obszarze Microsoft Defender XDR, aby przejść do strony Uprawnienia i role.
Wybierz rolę, którą chcesz edytować. Jednocześnie można edytować tylko jedną rolę.
Po wybraniu tej opcji zostanie otwarte okienko wysuwane, w którym można edytować rolę:
Uwaga
Po edycji zaimportowanej roli zmiany wprowadzone w ujednoliconym modelu RBAC rozwiązania Microsoft Defender nie zostaną odzwierciedlone z powrotem w modelu RBAC poszczególnych produktów.
Usuwanie ról
Aby usunąć role w Microsoft Defender unified RBAC:
Wybierz rolę lub role, które chcesz usunąć.
Wybierz Usuń role.
Warning
Jeśli obciążenie Microsoft Defender korzystające z tej roli jest aktywne, usunięcie tej roli usuwa również wszystkie przypisane uprawnienia użytkownika.
Uwaga
Gdy zaimportowana rola zostanie usunięta, rola nie zostanie usunięta z indywidualnego modelu RBAC produktu. W razie potrzeby można go ponownie zaimportować do ujednoliconej listy ról RBAC w usłudze Microsoft Defender.
Eksport ról
Ważna
Od 2025 roku Microsoft Defender zunifikowany RBAC jest domyślnym modelem dla nowych dzierżawców Defender for Endpoint oraz Defender for Identity. Ci najemcy nie mogą eksportować ról ze starego modelu. Najemcy, którym przypisano lub wyeksportowano role przed 2025 rokiem, zachowują swoje stare role.
Funkcja Eksport pozwala wyeksportować następujące dane roli:
- Nazwa roli
- Opis roli
- Uprawnienia w roli
- Nazwa zadania
- Przydzielone źródła danych
- Przydzieleni użytkownicy lub grupy użytkowników
Gdy rola ma wiele przypisań, każde przypisanie pojawia się jako osobny wiersz w pliku CSV.
CSV zawiera również status aktywacji zunifikowanego RBAC Defender dla każdego obciążenia na dzierżawie.
Aby wyeksportować role w zunifikowanym RBAC Microsoft Defender, należy postępować zgodnie z następującymi krokami:
Uwaga
Aby eksportować role, musisz być administratorem bezpieczeństwa lub wyższym poziomem w Microsoft Entra ID. Albo musisz mieć uprawnienia do autoryzacji (zarządzania) dla wszystkich źródeł danych w Microsoft Defender Unified RBAC oraz przynajmniej jedno obciążenie aktywowane.
Więcej informacji można znaleźć w artykule Wymagania wstępne zgód.
Zaloguj się do portalu Microsoft Defender przy użyciu wymaganych ról lub uprawnień.
W okienku nawigacji wybierz pozycję Uprawnienia.
Wybierz pozycję Role w obszarze Microsoft Defender XDR, aby przejść do strony Uprawnienia i role.
Wybierz przycisk Eksportuj .
Plik CSV zawierający wszystkie dane ról jest generowany i pobierany na komputer lokalny.
Treści powiązane
- Dowiedz się więcej o uprawnieniach RBAC
- Mapuj istniejące role RBAC na ujednolicone role RBAC w usłudze Microsoft Defender
Wskazówka
Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.