Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Dotyczy:
- Ochrona punktu końcowego w usłudze Microsoft Defender Plan 2
- Microsoft Defender XDR
- Microsoft Defender for Identity
- Ochrona usługi Office 365 w usłudze Microsoft Defender P2
- Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender
- Microsoft Defender dla Chmury
- Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft
- Microsoft Defender dla aplikacji chmurowych
- Microsoft Sentinel
Microsoft Defender zapewnia zintegrowaną ochronę, wykrywanie i reagowanie na zagrożenia na wszystkich punktach końcowych, poczcie elektronicznej, tożsamościach, aplikacjach i danych w ramach jednego portalu. Kontrolowanie uprawnień użytkownika do wyświetlania danych lub wykonywania zadań jest niezbędne dla organizacji w celu zminimalizowania ryzyka związanego z nieautoryzowanym dostępem.
Model ujednoliconej kontroli dostępu opartej na rolach (RBAC) Microsoft Defender zapewnia pojedyncze środowisko zarządzania uprawnieniami, które zapewnia administratorom jedną centralną lokalizację do kontrolowania uprawnień użytkowników w różnych rozwiązaniach zabezpieczeń.
Ważna
Od 2025 r. ujednolicony model RBAC usługi Microsoft Defender jest domyślnym modelem uprawnień dla nowych dzierżaw Microsoft Defender for Endpoint i Microsoft Defender for Identity. Te dzierżawy nie mogą eksportować ról i uprawnień z poprzedniego modelu. Tenanty usługi Defender for Endpoint lub Defender for Identity, dla których role i uprawnienia przypisano lub wyeksportowano przed tą datą, zachowują dotychczasową konfigurację ról i uprawnień.
Od lipca 2026 r. ujednolicony model RBAC w usłudze Microsoft Defender jest również domyślnym modelem uprawnień dla nowych organizacji korzystających z planu 2 usługi Microsoft Defender dla Office 365. Aby uzyskać więcej informacji, zobacz MC1246006.
Co jest obsługiwane przez ujednolicony model RBAC usługi Microsoft Defender
Scentralizowane zarządzanie uprawnieniami jest obsługiwane w przypadku następujących usług:
| Nazwa usługi | Ujednolicona obsługa RBAC |
|---|---|
| Microsoft Defender | Scentralizowane zarządzanie uprawnieniami dla doświadczeń Microsoft Defender. |
| Ochrona punktu końcowego w usłudze Microsoft Defender | Pełna obsługa wszystkich danych i akcji punktu końcowego. Wszystkie role są zgodne z zakresem grupy urządzeń zgodnie z definicją na stronie grup urządzeń. Ograniczanie uprawnień do różnych grup urządzeń odbywa się na stronie Grupy urządzeń. |
| Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender | Scentralizowane zarządzanie uprawnieniami dla wszystkich funkcji usługi Zarządzanie lukami w zabezpieczeniach w usłudze Defender. |
| Microsoft Defender dla Office 365 | Pełna obsługa wszystkich danych i akcji.
Uwaga:
|
| Microsoft Defender for Identity | Pełna obsługa wszystkich danych identyfikacyjnych i operacji. Wszystkie role są zgodne z Microsoft Defender for Identity dostępem o określonym zakresie. Uwaga: Środowiska usługi Defender for Identity są również zgodne z uprawnieniami udzielonymi przez Microsoft Defender for Cloud Apps. Aby uzyskać więcej informacji, zobacz grupy ról Microsoft Defender for Identity. |
| Microsoft Defender dla Chmury | Obsługa zarządzania dostępem dla wszystkich danych usługi Defender dla Chmury dostępnych w portalu Microsoft Defender. |
| Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft | Pełna obsługa wszystkich danych i akcji usługi Exposure Management, w tym danych wskaźnika bezpieczeństwa firmy Microsoft. |
| Microsoft Defender for Cloud Apps (wersja zapoznawcza) | Uwaga: Po aktywowaniu funkcji Unified RBAC niektóre wbudowane role o określonym zakresie nie będą już obsługiwane. Aby uzyskać więcej informacji, zobacz Mapowanie uprawnień Microsoft Defender for Cloud Apps na ujednolicone uprawnienia RBAC w usłudze Microsoft Defender. |
| Microsoft Sentinel | Obsługuje ujednolicone zarządzanie dostępem dla wszystkich obszarów roboczych Microsoft Sentinel dołączonych do portalu usługi Defender. Przypisania ról w usłudze Sentinel utworzone w modelu Unified RBAC synchronizują się z usługą Azure RBAC i są tam widoczne. Po włączeniu ujednolicony mechanizm RBAC staje się źródłem uprawnień. Podczas aktywowania usługi Sentinel w modelu Unified RBAC rola User Access Administrator jest przypisywana do aplikacji MTP Unified RBAC w włączonym obszarze roboczym. Przypisywanie uprawnień grupie użytkowników GDAP w Microsoft Sentinel jest obsługiwane w zunifikowanym RBAC. Aby uzyskać więcej informacji, zobacz Aktywowanie funkcji ujednoliconego modelu RBAC w usłudze Microsoft Defender. Przypisywanie uprawnień do jednostki usługi nie jest obsługiwane w zunifikowanym RBAC. Jeśli potrzebujesz tej możliwości, kontynuuj korzystanie z Azure RBAC dla Microsoft Sentinel. Aby uzyskać więcej informacji, zobacz Aktywowanie funkcji ujednoliconego modelu RBAC w usłudze Microsoft Defender. Obszary usługi Sentinel w portalu Microsoft Defender nadal uwzględniają role i uprawnienia ARM, oprócz mechanizmu URBAC. W związku z tym użytkownicy mający więcej uprawnień w ARM niż w URBAC mogą widzieć więcej danych na stronach usługi Sentinel w portalu Defender, niż wynika to z ich uprawnień URBAC. Umożliwia zarządzanie uprawnieniami do domyślnego obszaru roboczego usługi Microsoft Sentinel data lake, gdy usługa Microsoft Sentinel została wdrożona zarówno w portalu Microsoft Defender, jak i w usłudze Microsoft Sentinel data lake. Użytkownicy usługi Microsoft Sentinel z wbudowanymi rolami Azure RBAC dla swoich obszarów roboczych otrzymują odpowiadające im uprawnienia w środowiskach usługi Microsoft Sentinel Data Lake, takich jak Lake explorer i notesy. Aby uzyskać więcej informacji, zobacz Role i uprawnienia dla Microsoft Sentinel data lake. Aby uzyskać dostęp na poziomie wierszy do danych usługi Microsoft Sentinel przy użyciu tagów zakresu wielokrotnego użytku, zobacz Konfigurowanie określania zakresu w usłudze Microsoft Sentinel. Aby zobaczyć, które role są obsługiwane, sprawdź mapowanie ujednoliconych ról RBAC. |
Uwaga
Scenariuszami i środowiskami użytkownika kontrolowanymi przez uprawnienia dotyczące zgodności zarządza się w portalu Microsoft Purview. W szczególności środowiska ochrony przed utratą danych (DLP) i zarządzania ryzykiem wewnętrznym dostępne z poziomu portalu Defender są kontrolowane przez mechanizm RBAC usługi Microsoft Purview, a nie przez ujednolicony mechanizm RBAC usługi Microsoft Defender. Aby zarządzać uprawnieniami dla tych środowisk, zobacz Uprawnienia w portalu usługi Microsoft Purview.
Przed rozpoczęciem
Ta sekcja zawiera przydatne informacje o tym, co trzeba wiedzieć przed rozpoczęciem pracy z ujednoliconym modelem RBAC w usłudze Microsoft Defender.
Wymagania wstępne dotyczące uprawnień
Musisz być co najmniej administratorem zabezpieczeń w Microsoft Entra ID, aby:
Uzyskaj początkowy dostęp do uprawnień i ról w portalu Microsoft Defender.
Zarządzanie rolami i uprawnieniami w ujednoliconej kontroli dostępu opartej na rolach (RBAC) w usłudze Microsoft Defender.
Utwórz rolę niestandardową umożliwiającą nadawanie dostępu grupom zabezpieczeń lub poszczególnym użytkownikom do zarządzania rolami i uprawnieniami w ujednoliconym modelu RBAC rozwiązania Microsoft Defender. Eliminuje to konieczność korzystania z globalnych ról Microsoft Entra do zarządzania uprawnieniami. Aby to zrobić, należy przypisać uprawnienie Autoryzacja w ujednoliconym modelu RBAC rozwiązania Microsoft Defender. Aby uzyskać szczegółowe informacje na temat przypisywania uprawnień autoryzacji, zobacz Create a role to access and manage roles and permissions (Tworzenie roli w celu uzyskiwania dostępu do ról i uprawnień oraz zarządzania nimi).
Rozwiązanie bezpieczeństwa Microsoft Defender nadal respektuje istniejące globalne role Microsoft Entra, gdy aktywujesz zunifikowany model RBAC Microsoft Defender dla części lub wszystkich swoich obciążeń, czyli administratorzy bezpieczeństwa zachowują przypisane uprawnienia administratora.
Aby aktywować obszar roboczy Microsoft Sentinel w ujednoliconym modelu RBAC, potrzebujesz:
- Rola administratora zabezpieczeń w Microsoft Entra ID
- ORAZ jeden z następujących:
- Właściciel subskrypcji lub
- Administrator dostępu użytkowników + Współautor rozwiązania Sentinel w obszarze roboczym
W ujednoliconym modelu RBAC rola Administratora globalnego nie zapewnia automatycznie uprawnień do obszarów roboczych. Daje ci to prawo do nadawania uprawnień, w tym również sobie.
Migracja istniejących ról i uprawnień
Nowy ujednolicony model RBAC w Microsoft Defender umożliwia łatwą migrację istniejących uprawnień z poszczególnych obsługiwanych ujednoliconych modeli RBAC do nowego modelu RBAC.
Grupy urządzeń w usłudze Defender for Endpoint korzystają teraz z sekcji grup urządzeń w interfejsie, aby określić, które grupy mają dostęp do odpowiednich grup urządzeń.
Wszystkie uprawnienia wymienione w ujednoliconym modelu RBAC rozwiązania Microsoft Defender odpowiadają uprawnieniom w poszczególnych modelach RBAC, aby zapewnić zgodność wsteczną. Aby uzyskać więcej informacji o tym, jak odpowiadają sobie uprawnienia, zobacz Mapowanie uprawnień w ujednoliconej kontroli dostępu opartej na rolach (RBAC) w usłudze Microsoft Defender.
Aktywacja ujednoliconego modelu RBAC w Microsoft Defender
Aby móc korzystać z ujednoliconego modelu RBAC w Microsoft Defender, musisz aktywować funkcje w Microsoft Defender. Do czasu aktywacji Microsoft Defender nadal szanuje istniejące modele RBAC. Microsoft Sentinel należy aktywować osobno dla każdego obszaru roboczego. Aby uzyskać więcej informacji, zobacz Aktywowanie funkcji ujednoliconego modelu RBAC w usłudze Microsoft Defender.
Gdy aktywujesz niektóre lub wszystkie swoje obciążenia robocze tak, aby korzystały z nowego modelu uprawnień, role i uprawnienia dla tych obciążeń roboczych są w pełni kontrolowane przez ujednolicony model RBAC rozwiązania Microsoft Defender w portalu Microsoft Defender.
Rozpocznij korzystanie z ujednoliconego modelu RBAC w usłudze Microsoft Defender
Aby rozpocząć korzystanie z Microsoft Defender ujednoliconego modelu RBAC, wykonaj następujące kroki:
Wprowadzenie do tworzenia ról niestandardowych i importowania ról z istniejących modeli ról RBAC
Aktywowanie ról i zarządzanie nimi przy użyciu Microsoft Defender ujednoliconego modelu RBAC
Dowiedz się więcej o ujednoliconym modelu RBAC w usłudze Microsoft Defender
Dowiedz się więcej o dostępie o określonym zakresie w Microsoft Defender for Identity
Zarządzaj ujednoliconym mechanizmem RBAC w wielu dzierżawach
Obejrzyj poniższy film wideo, aby zobaczyć powyższe kroki w akcji:
Wskazówka
Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.