إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
إدارة الأذونات الأساسية تمنح عملاء Microsoft Defender لنقطة النهاية الحاليين مستويين من البوابة: الوصول الكامل أو الوصول للقراءة فقط. استخدم Microsoft Graph PowerShell لتعيين دور مسؤول الأمان للوصول الكامل أو دور قارئ الأمان للوصول للقراءة فقط. للحصول على صلاحيات أكثر تفصيلا، استخدم التحكم في الوصول القائم على الأدوار.
مهم
ابتداء من 16 فبراير 2025، يمكن لعملاء Defender for Endpoint الجدد استخدام التحكم الموحد القائم على الأدوار (RBAC) فقط من Microsoft Defender. يمكن للعملاء الحاليين الاستمرار في استخدام نموذج الأذونات الحالي الخاص بهم. لمزيد من المعلومات، راجع Microsoft Defender التحكم في الوصول استنادا إلى الدور الموحد.
المتطلبات المسبقه
أكمل هذه المتطلبات المسبقة قبل تعيين وصول المستخدم:
- تأكد من أن مؤسستك لا تزال تستخدم إدارة الأجنحة الأساسية. إذا تحولت مؤسستك إلى RBAC، فلا يمكنك العودة إلى الأذونات الأساسية.
- تثبيت Microsoft Graph PowerShell.
- استخدم حسابا مخصصا لدور مسؤول الدور المميز أو دورا مخصصا يحمل صلاحيات إدارة الأدوار المطلوبة. مدير الدور المميز هو أقل الدور المدمج في Microsoft Entra امتيازا ويدعم لهذه العملية.
- اتصل ب Microsoft Graph باستخدام Connect-MgGraph مع التفويض
RoleManagement.ReadWrite.DirectoryوالأذوناتUser.ReadBasic.All. لخيارات المصادقة، راجع أوامر المصادقة في Microsoft Graph PowerShell.
لا تحتاج إلى تشغيل PowerShell كمسؤول Windows محلي لتعيين أدوار Microsoft Entra عبر Microsoft Graph.
فهم مستويات الوصول الأساسية
توفر إدارة الأذونات الأساسية مستويات الوصول التالية:
- الوصول الكامل: يمكن للمستخدمين تسجيل الدخول، عرض معلومات النظام، حل التنبيهات، تقديم الملفات للتحليل العميق، وتحميل حزمة الانضمام. تعيين دور مسؤول الأمن في Microsoft Entra لمنح الوصول الكامل.
- الوصول للقراءة فقط: يمكن للمستخدمين تسجيل الدخول وعرض التنبيهات والمعلومات ذات الصلة. لا يمكنهم تغيير حالات التنبيه، أو تقديم ملفات للتحليل العميق، أو تنفيذ عمليات أخرى لتغيير الحالة. تعيين دور قارئ الأمان في Microsoft Entra لمنح الوصول للقراءة فقط.
تعيين وصول المستخدم باستخدام Microsoft Graph PowerShell
خصص الدور المناسب في Microsoft Entra لكل مستخدم يحتاج إلى الوصول إلى Defender for Endpoint.
ملاحظة
الأمثلة التالية تستخدم واجهة directoryRole برمجة تطبيقات العضوية. توصي Microsoft بواجهة برمجة تطبيقات تخصيص الأدوار الموحدة للأتمتة الجديدة.
Get-MgDirectoryRole يعيد فقط أدوار الدليل المفعلة. إذا لم يعيد الأمر الدور المطلوب، قم بتعيين دور Microsoft Entra في مركز الإدارة أو استخدم واجهة برمجة تطبيقات تعيين الأدوار الموحدة.
تعيين الوصول الكامل
استبدل secadmin@contoso.onmicrosoft.com الاسم الرئيسي للحساب الذي يحتاج إلى وصول كامل بالمستخدم بذلك، ثم شغل الأمر التالي:
New-MgDirectoryRoleMemberByRef -DirectoryRoleId (Get-MgDirectoryRole -Filter "DisplayName eq 'Security Administrator'").Id -OdataId "https://graph.microsoft.com/v1.0/directoryObjects/$((Get-MgUser -UserId 'secadmin@contoso.onmicrosoft.com').Id)"
تعيين الوصول للقراءة فقط
استبدل reader@contoso.onmicrosoft.com باسم المستخدم الرئيسي للحساب الذي يحتاج إلى وصول للقراءة فقط، ثم شغل الأمر التالي:
New-MgDirectoryRoleMemberByRef -DirectoryRoleId (Get-MgDirectoryRole -Filter "DisplayName eq 'Security Reader'").Id -OdataId "https://graph.microsoft.com/v1.0/directoryObjects/$((Get-MgUser -UserId 'reader@contoso.onmicrosoft.com').Id)"