Mapear permissões RBAC existentes para permissões RBAC unificadas do Microsoft Defender

Todas as permissões listadas no modelo RBAC unificado do Microsoft Defender se alinham às permissões existentes nos modelos RBAC individuais. Depois de ativar o modelo RBAC unificado do Microsoft Defender, as permissões e atribuições configuradas em suas funções importadas substituem as funções existentes nos modelos RBAC individuais.

Este artigo descreve como as funções e permissões existentes nas cargas de trabalho disponíveis do Microsoft Defender e no Microsoft Entra ID são mapeadas para as funções e permissões no modelo RBAC unificado do Microsoft Defender.

Este artigo contém tabelas que descrevem como mapear suas definições de função RBAC individuais existentes para as novas permissões RBAC unificadas do Microsoft Defender para os seguintes produtos:

Use as tabelas nas seções a seguir para saber mais sobre como suas definições de função RBAC individuais existentes são mapeadas para suas novas funções RBAC unificadas do Microsoft Defender:

• Microsoft Defender para Ponto de Extremidade e Gerenciamento de Vulnerabilidades do Defender
• Microsoft Defender para Office 365
• Microsoft Defender para Identidade
• Microsoft Defender para Aplicativos de Nuvem
• Microsoft Defender para Nuvem
• Microsoft Sentinel
• Microsoft Entra Acesso a funções globais

Microsoft Defender para Ponto de Extremidade e Gerenciamento de Vulnerabilidades do Microsoft Defender

Use a tabela a seguir para entender como suas permissões existentes do Microsoft Defender para Endpoint e do Gerenciamento de Vulnerabilidades do Microsoft Defender correspondem às novas permissões RBAC unificadas do Microsoft Defender:

Microsoft Defender para Office 365

Use as tabelas a seguir para entender como suas permissões existentes de e-mail e colaboração, além das permissões relacionadas à proteção do Exchange Online para o Defender para Office 365 se mapeiam para as permissões unificadas do Microsoft Defender RBAC:

• Mapeamento de permissões de email e colaboração
• Mapeamento de permissões do Exchange Online

Email e mapeamento de permissões de colaboração

Você configurou as permissões de email e colaboração no portal do Defender em https://security.microsoft.com/emailandcollabpermissions.

Para identificar quais grupos de funções embutidos no Microsoft Purview incluem uma determinada função, veja Papéis e grupos de funções no Microsoft Defender para Office 365 e Microsoft Purview.

Mapeamento de permissões do Exchange Online

Você configurou permissões do Exchange Online relacionadas à proteção no centro de administração do Exchange (EAC) em https://admin.exchange.microsoft.com/#/adminRoles.

Microsoft Defender para Identidade

Use a tabela a seguir para saber como suas permissões existentes para o Microsoft Defender para Gerenciamento de Identidade são mapeadas para as novas permissões RBAC unificadas do Microsoft Defender:

Microsoft Defender para Aplicativos de Nuvem

Microsoft Defender para Nuvem

O Controle de Acesso Baseado em Função Unificado (uRBAC) permite que você gerencie permissões nos recursos do Microsoft Defender para Nuvem usando um modelo consistente. As funções definem quais ações os usuários podem executar e atribuem funções cuidadosamente para manter o acesso com privilégios mínimos.

A tabela a seguir lista as funções uRBAC disponíveis e suas permissões.

Microsoft Sentinel

Use a tabela a seguir para saber como suas permissões existentes do Microsoft Sentinel são mapeadas para as novas permissões RBAC unificadas do Microsoft Defender:

As seguintes funções não estão disponíveis no RBAC unificado e devem ser gerenciadas no portal do Azure: Operador de Guia Estratégico do Microsoft Sentinel, Colaborador de Automação e Colaborador de Pasta de Trabalho.

Exemplos de mapeamentos de permissão de funções internas do Microsoft Sentinel para funções RBAC unificadas do Microsoft Defender

Estes são exemplos das permissões que podem ser atribuídas aos usuários com base em suas funções em Microsoft Sentinel XDR. Como o RBAC unificado oferece a opção de definir permissões mais granulares no Microsoft Defender XDR, você também pode usar essa granularidade para separar determinadas permissões do Microsoft Defender por nível. Por exemplo, você pode aplicar a Resposta ao Vivo Básica à camada 1, mas a permissão Resposta ao Vivo Avançada à camada 2.

Se alguns usuários precisarem apenas de acesso de leitura aos dados brutos do SIEM Microsoft Sentinel, eles também poderão utilizar a funcionalidade de RBAC granular do Log Analytics para restringir o acesso apenas a dados específicos salvos no espaço de trabalho do Log Analytics. Observe que o RBAC granular não controlará o acesso a incidentes, alertas, watchlists, UEBA, TI nem a quaisquer outros recursos de SIEM do Microsoft Sentinel.

Microsoft Entra Acesso a funções globais

Os usuários aos quais foram atribuídas funções globais do Microsoft Entra também podem ter acesso ao portal do Microsoft Defender.

Use esta tabela para entender as permissões atribuídas por padrão a cada carga de trabalho (Defender para Endpoint, Gerenciamento de Vulnerabilidades do Defender, Defender para Office e Defender para Identidade) no RBAC unificado do Microsoft Defender para cada função global do Microsoft Entra.

Próximas etapas

• Importar funções RBAC existentes
• Ativar o RBAC unificado do Microsoft Defender