Configurar permissões RBAC para aceder à segurança do site

O portal do Microsoft Defender permite acesso granular a funcionalidades e dados com base nas funções de usuário e nas permissões concedidas a cada usuário por meio do Controle de Acesso Baseado em Função (RBAC).

Para aceder às funcionalidades do Microsoft Defender para IoT no portal do Defender, como a segurança do site e alertas específicos do Defender para IoT e atualizações de vulnerabilidades, tem de atribuir permissões e funções aos utilizadores corretos.

Este artigo mostra-lhe como configurar as novas funções e permissões para aceder à segurança do site e às funcionalidades específicas do Defender para IoT. Antes de começar, certifique-se de atender aos pré-requisitos.

Para fazer alterações gerais às funções e permissões RBAC relacionadas com todas as outras áreas do Defender para IoT, veja Configurar permissões RBAC gerais.

Pré-requisitos

• Reveja os pré-requisitos gerais para Microsoft Defender para IoT.
• Detalhes de todos os usuários aos quais serão atribuídas permissões de segurança do site.

Opções de gestão de acesso

Há três maneiras de gerenciar o acesso do usuário ao portal do Defender, dependendo de a sua organização usar funções globais do Microsoft Entra, RBAC unificado do Microsoft Defender ou RBAC XDR do Microsoft Defender para Ponto de Extremidade. Cada sistema de controle de acesso listado abaixo tem nomes de permissão diferentes que permitem acesso à segurança do site:

• Funções globais do Microsoft Entra.
• RBAC unificado do Microsoft Defender: Use o controle de acesso baseado em função (RBAC) unificado do Defender para gerenciar o acesso a dados, tarefas e recursos específicos no portal do Defender.
• Microsoft Defender para Endpoint XDR RBAC: use o controle de acesso baseado em função (RBAC) do Defender para Endpoint XDR para gerenciar o acesso a dados, tarefas e recursos específicos no portal do Defender.

As instruções e as configurações de permissão listadas neste artigo se aplicam a Defender RBAC unificado e Microsoft Defender para Ponto de Extremidade RBAC.

Configurar funções RBAC unificadas do Defender para a segurança do site

Atribua permissões e funções RBAC, com base no resumo de funções e permissões do RBAC, para dar aos usuários acesso aos recursos de segurança do site:

1. No portal do Defender, selecione Definições>Microsoft Defender XDR>Permissões e funções.

2. Habilite Pontos de Extremidade & Gerenciamento de Vulnerabilidades.

3. Selecione Ir para Permissões e funções.

4. Selecione Criar função personalizada.

5. Escreva um Nome da função e, em seguida, selecione Seguinte para Permissões.

   

6. Para permissões de leitura, selecione Operações de segurança e selecione Selecionar permissões personalizadas.

7. Em Dados de segurança, selecione Noções básicas de dados de segurança(leitura) e selecione Aplicar.

   

8. Para permissões de escrita, em Autorização e definições, selecione Selecionar permissões personalizadas.

9. Em Dados de segurança, selecione Definições de segurança principais (gerir) e selecione Aplicar.

   

10. Selecione Seguinte para Tarefas.

11. Selecione Adicionar atribuição, escreva um nome, escolha utilizadores e grupos e selecione Origens de dados.

12. Selecione Adicionar.

13. Selecione Seguinte para Rever e concluir.

14. Selecione Enviar.

Configurar as funções RBAC do XDR do Microsoft Defender para Ponto de Extremidade (Versão 2) para a segurança do site

Atribua permissões e funções RBAC, com base no resumo de funções e permissões do RBAC para a segurança do site, para dar aos usuários acesso aos recursos de segurança do site:

1. No portal do Defender, selecione Configurações>Pontos de extremidade>Funções.

2. Selecione Adicionar função.

3. Escreva um Nome dafunção e uma Descrição.

4. Selecione Seguinte para Permissões.

   

5. Para permissões de leitura, em Ver Dados, selecione Operações de Segurança.

   

6. Para permissões de escrita, selecione Gerir definições de segurança no Centro de Segurança.

   

7. Selecione Avançar.

8. Em Grupos de utilizadores atribuídos, selecione os grupos de utilizadores na lista a atribuir a esta função.

9. Selecione Enviar.

Resumo das funções e permissões RBAC para a segurança do site

As tabelas a seguir resumem as permissões de gravação e leitura necessárias para a segurança do site nos modelos RBAC com suporte.

Para o RBAC Unificado:

Para Microsoft Defender para Ponto de Extremidade RBAC (versão 2):

Próximas etapas

Depois de configurar as funções e permissões RBAC, configure um site para que Microsoft Defender para IoT possa começar a enviar dados para o portal do Defender.