Activar Microsoft Defender XDR control de acceso unificado basado en rol (RBAC)

  • Artículo

Se aplica a:

Para que el portal de seguridad de Microsoft Defender XDR empiece a aplicar los permisos y las asignaciones configurados en los nuevos roles personalizados o los roles importados, debe activar el modelo de RBAC unificado de Microsoft Defender XDR para algunas o todas las cargas de trabajo.

Activar RBAC unificado de Microsoft Defender XDR

Los pasos siguientes le guían sobre cómo activar el modelo de RBAC unificado de Microsoft Defender XDR. Puede activar las cargas de trabajo de las siguientes maneras:

  1. Activar en la página permisos y roles
  2. Activar en la configuración de Microsoft Defender XDR

Importante

Debe ser administrador global o administrador de seguridad en Microsoft Entra ID para realizar esta tarea. Para obtener más información sobre los permisos, vea Requisitos previos de permisos.

Activar desde la página Permisos y roles

Inicie sesión en el portal de Microsoft Defender. En el panel de navegación, seleccione Permisos y seleccione Roles en Microsoft Defender XDR para acceder a la página Permisos y roles.

Puede activar las cargas de trabajo de dos maneras desde la página Permisos y roles:

Captura de pantalla de la página Activar cargas de trabajo

  1. Activación de cargas de trabajo

    • Seleccione Activar cargas de trabajo en el banner situado encima de la lista de roles.
    • Esto le llevará directamente a la pantalla Activar cargas de trabajo .
    • Debe activar cada carga de trabajo una por una. Una vez que seleccione el botón de alternancia individual, activará (o desactivará) esa carga de trabajo.

    Captura de pantalla de la pantalla Elegir cargas de trabajo para activar

    Nota:

    El botón Activar cargas de trabajo solo está disponible cuando hay al menos una carga de trabajo que no está activa para Microsoft Defender XDR RBAC unificado.

    Nota:

    Microsoft Defender for Cloud está activo de forma predeterminada con Microsoft Defender XDR RBAC unificado.

    Nota:

    Para activar los permisos de Exchange Online en Microsoft Defender XDR RBAC unificado, los permisos de Defender para Office 365 deben estar activos.

  2. Configuración de la carga de trabajo

    • Seleccione Configuración de la carga de trabajo.
    • Esto le lleva a la página Permisos y roles de Microsoft Defender XDR.
    • Seleccione el botón de alternancia de la carga de trabajo que desea activar.
    • Seleccione Activar en el mensaje de confirmación.

Ahora ha activado correctamente (o desactivado) esa carga de trabajo.

Activar en la configuración de Microsoft Defender XDR

Siga estos pasos para activar las cargas de trabajo directamente en Microsoft Defender XDR configuración:

  1. Inicie sesión en el portal de Microsoft Defender.
  2. En el panel de navegación, seleccione Configuración.
  3. Seleccione Microsoft Defender XDR.
  4. Seleccione Permisos y roles. Esto le lleva a la página Activar cargas de trabajo .
  5. Seleccione el botón de alternancia de la carga de trabajo que desea activar.
  6. Seleccione Activar en el mensaje de confirmación.

Ahora ha activado correctamente (o desactivado) esa carga de trabajo.

Nota:

El modelo de RBAC unificado de Microsoft Defender XDR solo afecta al portal de seguridad de Microsoft Defender XDR. No afecta al Centro de cumplimiento de Microsoft Purview ni al Centro de Administración de Exchange.

Desactivar Microsoft Defender XDR RBAC unificado

Puede desactivar Microsoft Defender XDR RBAC unificado y revertir a los modelos de RBAC individuales desde Microsoft Defender para punto de conexión, Microsoft Defender for Identity y Microsoft Defender para Office 365 (Exchange Online Protection).

Para desactivar las cargas de trabajo, repita los pasos anteriores y seleccione las cargas de trabajo que desea desactivar. El estado se establecerá en No activo.

Si desactiva una carga de trabajo, los roles creados y editados en Microsoft Defender XDR RBAC unificado no serán efectivos y volverá a usar el modelo de permisos anterior. Esto quitará cualquier acceso que tengan los usuarios asignados a estos roles.

Pasos siguientes

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.