Freigeben über


Erstellen benutzerdefinierter Rollen mit Microsoft Defender XDR Unified RBAC

Gilt für:

Erstellen einer benutzerdefinierte Rolle

Die folgenden Schritte führen Sie zum Erstellen benutzerdefinierter Rollen in Microsoft Defender XDR Unified RBAC.

Wichtig

Sie müssen ein globaler Administrator oder Sicherheitsadministrator in Microsoft Entra ID sein oder über alle Autorisierungsberechtigungen in Microsoft Defender XDR Unified RBAC verfügen, um diese Aufgabe ausführen zu können. Weitere Informationen zu Berechtigungen finden Sie unter Voraussetzungen für Berechtigungen. Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

  1. Melden Sie sich beim Microsoft Defender-Portal an.

  2. Wählen Sie im Navigationsbereich Berechtigungen aus.

  3. Wählen Sie rollen unter Microsoft Defender XDR aus, um zur Seite Berechtigungen und Rollen zu gelangen.

  4. Wählen Sie Benutzerdefinierte Rolle erstellen aus.

  5. Geben Sie den Namen und die Beschreibung der Rolle ein.

  6. Wählen Sie Weiter aus, um die Berechtigungen auszuwählen, die Sie zuweisen möchten. Berechtigungen sind in drei verschiedene Kategorien unterteilt:

    Screenshot des Bildschirms

  7. Wählen Sie eine Berechtigungskategorie aus (z. B. Sicherheitsvorgänge), und überprüfen Sie dann die verfügbaren Berechtigungen. Sie können die folgenden verschiedenen Berechtigungsstufen zuweisen:

    • Alle schreibgeschützten Berechtigungen auswählen: Benutzern werden alle schreibgeschützten Berechtigungen in dieser Kategorie zugewiesen.
    • Alle Lese- und Verwaltungsberechtigungen auswählen: Benutzern werden alle Berechtigungen in dieser Kategorie zugewiesen (Lese- und Verwaltungsberechtigungen).
    • Benutzerdefinierte Berechtigungen auswählen: Benutzern werden die ausgewählten benutzerdefinierten Berechtigungen zugewiesen.

    Screenshot des Flyoutbildschirms

    Weitere Informationen zu den benutzerdefinierten RBAC-Berechtigungen finden Sie unter Informationen zu benutzerdefinierten RBAC-Berechtigungen.

    Hinweis

    Wenn alle lesegeschützten oder alle Lese- und Verwaltungsberechtigungen zugewiesen sind, werden alle neuen Berechtigungen, die dieser Kategorie in Zukunft hinzugefügt werden, automatisch unter dieser Rolle zugewiesen.

    Wenn Sie benutzerdefinierte Berechtigungen zugewiesen haben und dieser Kategorie neue Berechtigungen hinzugefügt werden, müssen Sie Ihre Rollen bei Bedarf erneut mit den neuen Berechtigungen zuweisen.

  8. Nachdem Sie Ihre Berechtigungen ausgewählt haben, wählen Sie Übernehmen und dann Weiter aus, um Benutzer und Datenquellen zuzuweisen.

  9. Wählen Sie Zuweisungen hinzufügen aus, und geben Sie den Zuweisungsnamen ein.

  10. Wählen Sie unter Datenquellen aus, ob die zugewiesenen Benutzer über die ausgewählten Berechtigungen für alle verfügbaren Produkte oder nur für bestimmte Datenquellen verfügen sollen:

    Screenshot des Zuweisungsbildschirms

    Wenn ein Benutzer alle schreibgeschützten Berechtigungen für eine einzelne Datenquelle auswählt, z. B. Microsoft Defender für Endpunkt, kann er keine Warnungen für Microsoft Defender für Office 365 oder Microsoft Defender for Identity lesen.

    Hinweis

    Wenn Sie Alle Datenquellen auswählen auswählen auswählen, werden dieser Zuweisung automatisch alle unterstützten Datenquellen in Microsoft Defender XDR Unified RBAC und alle zukünftigen Datenquellen zugewiesen, die hinzugefügt werden.

  11. Wählen Sie unter Zugewiesene Benutzer und Gruppen die Microsoft Entra-Sicherheitsgruppen oder einzelnen Benutzer aus, denen Sie die Rolle zuweisen möchten, und wählen Sie Hinzufügen aus.

    Hinweis

    In Microsoft Defender XDR Unified RBAC können Sie so viele Zuweisungen wie erforderlich unter derselben Rolle mit den gleichen Berechtigungen erstellen. Beispielsweise können Sie eine Zuweisung innerhalb einer Rolle haben, die Zugriff auf alle Datenquellen hat, und dann eine separate Zuweisung für ein Team, das nur Zugriff auf Endpunktwarnungen aus der Defender für Endpunkt-Datenquelle benötigt. Dies ermöglicht die Beibehaltung der Mindestanzahl von Rollen.

  12. Wählen Sie Weiter aus, um die Erstellung der Rolle zu überprüfen und abzuschließen, und wählen Sie dann Senden aus.

Erstellen einer Rolle zum Zugreifen auf und Verwalten von Rollen und Berechtigungen

Um auf Rollen und Berechtigungen zuzugreifen und diese zu verwalten, ohne ein globaler Administrator oder Sicherheitsadministrator in Microsoft Entra ID zu sein, müssen Sie eine Rolle mit Autorisierungsberechtigungen erstellen. So erstellen Sie diese Rolle:

  1. Melden Sie sich beim Microsoft Defender-Portal als globaler Administrator oder Sicherheitsadministrator an.

  2. Wählen Sie im Navigationsbereich Berechtigungen aus.

  3. Wählen Sie unter Microsoft Defender XDR die Option Rollen aus.

  4. Wählen Sie Benutzerdefinierte Rolle erstellen aus.

  5. Geben Sie den Namen und die Beschreibung der Rolle ein.

  6. Wählen Sie Weiter und dann die Option Autorisierung und Einstellungen aus.

  7. Wählen Sie im Flyout Der Kategorie Autorisierung und Einstellungen die Option Benutzerdefinierte Berechtigungen auswählen aus, und wählen Sie unter Autorisierung eine der folgenden Optionen aus:

    • Wählen Sie alle Berechtigungen aus: Benutzer können Rollen und Berechtigungen erstellen und verwalten.
    • Schreibgeschützt: Verwendungen können in einem schreibgeschützten Modus auf Rollen und Berechtigungen zugreifen und diese anzeigen.

    Screenshot der Seite

  8. Wählen Sie Anwenden und dann Weiter aus, um Benutzer und Datenquellen zuzuweisen.

  9. Wählen Sie Zuweisungen hinzufügen aus, und geben Sie den Zuweisungsnamen ein.

  10. So wählen Sie die Datenquellen aus, denen Benutzer die Autorisierungsberechtigung zugewiesen haben, haben Zugriff auf:

    • Wählen Sie Alle Datenquellen auswählen aus, um Benutzern Berechtigungen zum Erstellen neuer Rollen und Verwalten von Rollen für alle Datenquellen zu erteilen.
    • Wählen Sie Bestimmte Datenquellen auswählen aus, um Benutzern Berechtigungen zum Erstellen neuer Rollen und Verwalten von Rollen für eine bestimmte Datenquelle zu erteilen. Wählen Sie beispielsweise Microsoft Defender für Endpunkt aus der Dropdownliste aus, um Benutzern nur die Autorisierungsberechtigung für die Microsoft Defender für Endpunkt-Datenquelle zu gewähren.
  11. Wählen Sie unter Zugewiesene Benutzer und Gruppen die Microsoft Entra-Sicherheitsgruppen oder einzelnen Benutzer aus, denen Sie die Rolle zuweisen möchten, und wählen Sie Hinzufügen aus.

  12. Wählen Sie Weiter aus, um die Erstellung der Rolle zu überprüfen und abzuschließen, und wählen Sie dann Senden aus.

Hinweis

Damit das Microsoft Defender XDR-Sicherheitsportal mit der Erzwingung der Berechtigungen und Zuweisungen beginnt, die in Ihren neuen oder importierten Rollen konfiguriert wurden, müssen Sie das neue Microsoft Defender XDR Unified RBAC-Modell aktivieren. Weitere Informationen finden Sie unter Aktivieren von Microsoft Defender XDR Unified RBAC.

Nächste Schritte

Tipp

Möchten Sie mehr erfahren? Wenden Sie sich an die Microsoft Security-Community in unserer Tech Community: Microsoft Defender XDR Tech Community.