Del via

Brug grundlæggende tilladelser til at få adgang til portalen

  • Artikel

Gælder for:

Vil du opleve Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Hvis du vil bruge grundlæggende administration af tilladelser til Microsoft Defender-portalen, skal du være opmærksom på, at tilladelser er angivet til enten fuld adgang eller skrivebeskyttet. Hvis du vil have detaljeret kontrol over tilladelser, skal du bruge rollebaseret adgangskontrol.

Tildel brugeradgang ved hjælp af Microsoft Graph PowerShell

Du kan tildele brugere med et af følgende tilladelsesniveauer:

  • Fuld adgang (læse og skrive)
  • Skrivebeskyttet adgang

Før du begynder

  • Installér Microsoft Graph PowerShell. Du kan få flere oplysninger under Sådan installerer du Microsoft Graph PowerShell.

    Bemærk!

    Du skal køre PowerShell-cmdlet'erne på en kommandolinje med administratorrettigheder.

  • Opret forbindelse til dit Microsoft Entra-id. Du kan få flere oplysninger under Connect-MgGraph.

    • Fuld adgang: Brugere med fuld adgang kan logge på, få vist alle systemoplysninger og løse beskeder, indsende filer til detaljeret analyse og downloade onboardingpakken. Tildeling af fulde adgangsrettigheder kræver, at brugerne føjes til de indbyggede roller "Sikkerhedsadministrator" eller "Global administrator".

    • Skrivebeskyttet adgang: Brugere med skrivebeskyttet adgang kan logge på, få vist alle beskeder og relaterede oplysninger.

      De vil ikke kunne ændre beskedtilstande, sende filer til detaljeret analyse eller udføre tilstandsændringshandlinger.

      Tildeling af skrivebeskyttede adgangsrettigheder kræver, at brugerne føjes til den indbyggede rolle "Sikkerhedslæser" i Microsoft Entra.

Brug følgende trin til at tildele sikkerhedsroller:

  • Hvis du vil have læse- og skriveadgang , skal du tildele brugere rollen sikkerhedsadministrator ved hjælp af følgende kommando:

    $Role = Get-MgDirectoryRole -Filter "DisplayName eq 'Security Administrator'"
$UserId = (Get-MgUser -UserId "secadmin@Contoso.onmicrosoft.com").Id

$DirObject = @{
  "@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/$UserId"
}

New-MgDirectoryRoleMemberByRef -DirectoryRoleId $Role.Id -BodyParameter $DirObject

  • Hvis du vil have skrivebeskyttet adgang, skal du tildele brugere rollen sikkerhedslæser ved hjælp af følgende kommando:

    $Role = Get-MgDirectoryRole -Filter "DisplayName eq 'Security Reader'"
$UserId = (Get-MgUser -UserId "reader@Contoso.onmicrosoft.com").Id

$DirObject = @{
  "@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/$UserId"
}

New-MgDirectoryRoleMemberByRef -DirectoryRoleId $Role.Id -BodyParameter $DirObject

Du kan få flere oplysninger under Tilføj eller fjern gruppemedlemmer ved hjælp af Microsoft Entra-id.

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender for Endpoint Tech Community.