Administración del acceso a Microsoft Defender XDR con Microsoft Entra roles globales

  • Artículo

Nota:

Microsoft Defender XDR usuarios ahora pueden aprovechar una solución centralizada de administración de permisos para controlar el acceso de los usuarios y los permisos en diferentes soluciones de seguridad de Microsoft. Obtenga más información sobre el control de acceso basado en rol unificado (RBAC) de Microsoft Defender XDR.

Se aplica a:

  • Microsoft Defender XDR

Hay dos maneras de administrar el acceso a Microsoft Defender XDR:

  • Roles de Microsoft Entra globales
  • Acceso a roles personalizados

Las cuentas asignadas a los siguientes roles de Microsoft Entra globales pueden acceder a Microsoft Defender XDR funcionalidad y datos:

  • Administrador global
  • Administrador de seguridad
  • Operador de seguridad
  • Lector global
  • Lector de seguridad

Para revisar las cuentas con estos roles, vea Permisos en el portal de Microsoft Defender.

El acceso a roles personalizados es una funcionalidad de Microsoft Defender XDR que permite administrar el acceso a datos, tareas y funcionalidades específicos en Microsoft Defender XDR. Los roles personalizados ofrecen más control que los roles de Microsoft Entra globales, lo que proporciona a los usuarios solo el acceso que necesitan con los roles menos permisivos necesarios. Los roles personalizados se pueden crear además de los roles de Microsoft Entra globales. Obtenga más información sobre los roles personalizados.

Nota:

Este artículo solo se aplica a la administración de roles de Microsoft Entra globales. Para obtener más información sobre el uso del control de acceso basado en rol personalizado, consulte Roles personalizados para el control de acceso basado en rol.

Acceso a la funcionalidad

El acceso a una funcionalidad específica viene determinado por el rol de Microsoft Entra. Póngase en contacto con un administrador global si necesita tener acceso a funciones específicas que requieren que usted o el grupo de usuarios tenga asignado un nuevo rol.

Aprobar tareas automatizadas pendientes

Investigación y corrección automatizadaspuede actuar en los mensajes de correo electrónico, las reglas de reenvío, los archivos, los mecanismos de persistencia y otros artefactos presentes durante las investigaciones. Para aprobar o rechazar acciones pendientes que requieran aprobación explícita, debe tener determinadas funciones asignadas en Microsoft 365. Para obtener más información, consulte permisos del centro de actividades.

Acceso a datos

El acceso a Microsoft Defender XDR datos se puede controlar mediante el ámbito asignado a grupos de usuarios en Microsoft Defender para punto de conexión control de acceso basado en rol (RBAC). Si el acceso no se ha limitado a un conjunto específico de dispositivos en Defender para punto de conexión, tendrá acceso total a los datos en Microsoft Defender XDR. Sin embargo, una vez que su cuenta está en el ámbito, solo verá los datos de los dispositivos de su ámbito.

Por ejemplo, si solo pertenece a un grupo de usuarios con un rol de Microsoft Defender para punto de conexión y a ese grupo de usuarios solo se le ha dado acceso a los dispositivos de ventas, solo verá datos sobre los dispositivos de ventas en Microsoft Defender XDR. Más información sobre la configuración de RBAC en Microsoft Defender para punto de conexión

Microsoft Defender for Cloud Apps controles de acceso

Durante la versión preliminar, Microsoft Defender XDR no aplica controles de acceso en función de la configuración de Defender for Cloud Apps. El acceso a Microsoft Defender XDR datos no se ve afectado por esta configuración.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.