Importar funções para o controlo de acesso baseado em funções unificado do Microsoft Defender (RBAC)

  • Aplica-se a: Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Identity, Microsoft Defender for Office 365 P2, Microsoft Defender Vulnerability Management, Microsoft Defender for Cloud, Microsoft Defender for Cloud Apps

Importar funções para o modelo RBAC unificado do Microsoft Defender a partir de modelos RBAC individuais

Pode importar papéis existentes que são mantidos como parte de produtos suportados individualmente no Microsoft Defender (por exemplo, Microsoft Defender para Endpoint) para o modelo unificado RBAC do Microsoft Defender.

A importação de funções migra e mantém as funções com paridade total em relação às respetivas permissões e atribuições de utilizador no Microsoft Defender modelo RBAC unificado.

Nota

Assim que as funções forem migradas, pode modificar as funções importadas e alterar o nível de permissões conforme necessário.

Os passos seguintes guiam-no sobre como importar funções para Microsoft Defender RBAC unificado:

Importante

Deve ser um Administrador de Segurança ou superior no Microsoft Entra ID, ou ter todas as permissões de Autorização atribuídas no Microsoft Defender Unified RBAC para realizar esta tarefa. Para mais informações sobre permissões, consulte Pré-requisitos de permissões para o Defender Unified RBAC.

  1. Inicie sessão no portal Microsoft Defender.

  2. No painel de navegação, selecione Permissões.

  3. Selecione Funções em Microsoft Defender XDR para aceder à página Permissões e funções.

  4. Selecione Importar função.

  5. Selecione os produtos a partir dos quais pretende importar funções.

    Captura de ecrã da página importar cargas de trabalho

  6. Selecione Seguinte para escolher as funções a importar. Pode escolher todas as funções ou selecionar funções específicas na lista. Selecione o nome da função para rever as permissões e os utilizadores ou grupos atribuídos a essa função específica.

  7. Selecione as funções que pretende importar e selecione Seguinte.

    Nota

    Se a função que pretende importar aparecer na lista Funções não elegíveis para importação, esta contém atribuições para utilizadores ou grupos de utilizadores que já não existem no Entra ID.

    Para importar esta função para Microsoft Defender RBAC unificado, remova o utilizador ou grupo de utilizadores da função no modelo RBAC original. Selecione a função para ver a lista de utilizadores que ainda existem para essa função para determinar que utilizador ou grupo remover.

  8. Selecione Enviar.

  9. Selecione Concluído na página de confirmação.

Depois de importares os teus papéis, podes visualizar e editar os papéis unificados RBAC do Defender e ativar as cargas de trabalho.

Tem de ativar o novo modelo RBAC unificado do Defender para começar a impor as permissões e atribuições configuradas nas suas funções novas ou importadas no portal do Microsoft Defender. Para obter mais informações, veja Ativar Microsoft Defender RBAC unificado.

As funções importadas aparecem na lista Permissões e funções juntamente com quaisquer funções personalizadas que tenha criado. Todas as funções importadas são marcadas como Importadas na descrição. Depois de editar uma função importada, esta deixará de ser marcada como Importada.

Nota

Pode importar funções com a frequência necessária. Depois de editares um papel importado, as alterações deixam de afetar o papel de origem no modelo RBAC original. Como as alterações a um papel importado não afetam o papel de origem, pode eliminar o papel importado e reimportá-lo do modelo RBAC original, se necessário. Se importar a mesma função duas vezes, crie uma função duplicada.

Conteúdo relacionado

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on