Importar funções para o controle de acesso unificado baseado em função (RBAC) no Microsoft Defender

  • Aplica-se a: Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Identity, Microsoft Defender for Office 365 P2, Microsoft Defender Vulnerability Management, Microsoft Defender for Cloud, Microsoft Defender for Cloud Apps

Importar funções para o modelo RBAC unificado do Microsoft Defender a partir de modelos RBAC individuais

Você pode importar funções existentes, mantidas como parte de produtos individuais suportados no Microsoft Defender (por exemplo, o Microsoft Defender para Ponto de Extremidade), para o modelo de RBAC unificado do Microsoft Defender.

A importação de funções migra e mantém as funções com paridade total em relação às respetivas permissões e atribuições de utilizador no Microsoft Defender modelo RBAC unificado.

Observação

Assim que as funções forem migradas, pode modificar as funções importadas e alterar o nível de permissões conforme necessário.

Os passos seguintes guiam-no sobre como importar funções para Microsoft Defender RBAC unificado:

Importante

Você deve ser um Administrador de Segurança ou superior em Microsoft Entra ID ou ter todas as permissões de autorização atribuídas em Microsoft Defender RBAC Unificado para executar essa tarefa. Para mais informações sobre permissões, veja Pré-requisitos de permissões para o Defender Unified RBAC.

  1. Inicie sessão no portal Microsoft Defender.

  2. No painel de navegação, selecione Permissões.

  3. Selecione Funções em Microsoft Defender XDR para aceder à página Permissões e funções.

  4. Selecione Importar função.

  5. Selecione os produtos a partir dos quais pretende importar funções.

    Captura de ecrã da página importar cargas de trabalho

  6. Selecione Seguinte para escolher as funções a importar. Pode escolher todas as funções ou selecionar funções específicas na lista. Selecione o nome da função para rever as permissões e os utilizadores ou grupos atribuídos a essa função específica.

  7. Selecione as funções que pretende importar e selecione Seguinte.

    Observação

    Se a função que pretende importar aparecer na lista Funções não elegíveis para importação, esta contém atribuições para utilizadores ou grupos de utilizadores que já não existem no Entra ID.

    Para importar esta função para Microsoft Defender RBAC unificado, remova o utilizador ou grupo de utilizadores da função no modelo RBAC original. Selecione a função para ver a lista de utilizadores que ainda existem para essa função para determinar que utilizador ou grupo remover.

  8. Selecione Enviar.

  9. Selecione Concluído na página de confirmação.

Após importar seus papéis, você poderá visualizar e editar os papéis unificados RBAC do Defender e ativar as cargas de trabalho.

Tem de ativar o novo modelo RBAC unificado do Defender para começar a impor as permissões e atribuições configuradas nas suas funções novas ou importadas no portal do Microsoft Defender. Para obter mais informações, veja Ativar Microsoft Defender RBAC unificado.

As funções importadas aparecem na lista Permissões e funções juntamente com quaisquer funções personalizadas que tenha criado. Todas as funções importadas são marcadas como Importadas na descrição. Depois de editar uma função importada, esta deixará de ser marcada como Importada.

Observação

Pode importar funções com a frequência necessária. Depois que você edita um papel importado, as mudanças não afetam o papel de origem no modelo original do RBAC. Como mudanças em um papel importado não afetam o papel de origem, você pode deletar o papel importado e reimportá-lo do modelo RBAC original, se necessário. Se importar a mesma função duas vezes, crie uma função duplicada.

Conteúdo relacionado

Dica

Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.

  • Last updated on