עריכה, מחיקה וייצוא של תפקידים בפקד גישה מבוסס תפקידים מאוחד של Microsoft Defender XDR (RBAC)

חל על:

• Microsoft Defender עבור תוכנית 2 של נקודת קצה
• Microsoft Defender XDR
• Microsoft Defender עבור זהות
• Microsoft Defender עבור Office 365 P2
• ניהול פגיעויות של Microsoft Defender
• Microsoft Defender עבור ענן

בפקד גישה מבוסס תפקידים (RBAC) של Microsoft Defender XDR Unified, באפשרותך לערוך ולמחוק תפקידים מותאמים אישית או תפקידים שיובאו מ- Defender for Endpoint, Defender for Identity או Defender עבור Office 365.

עריכת תפקידים

השלבים הבאים מדריכים אותך כיצד לערוך תפקידים ב- Microsoft Defender XDR Unified RBAC:

חשוב

עליך להיות מנהל מערכת כללי או מנהל אבטחה במזהה Entra של Microsoft, או להקצות את כל הרשאות ההרשאה ב- Microsoft Defender XDR Unified RBAC כדי לבצע משימה זו. לקבלת מידע נוסף אודות הרשאות, ראה דרישות מוקדמות של הרשאות. Microsoft ממליצה להשתמש בתפקידים עם הכי פחות הרשאות. פעולה זו עוזרת לשפר את האבטחה עבור הארגון שלך. מנהל מערכת כללי הוא תפקיד בעל הרשאה גבוהה שאמור להיות מוגבל לתרחישי חירום כאשר אין באפשרותך להשתמש בתפקיד קיים.

1. היכנס לפורטל Microsoft Defender כמנהל מערכת כללי או כמנהל אבטחה.

2. בחלונית הניווט, בחר הרשאות.

3. בחר תפקידים תחת XDR של Microsoft Defender כדי להגיע לדף הרשאות ותפקידים .

4. בחר את התפקיד שברצונך לערוך. באפשרותך לערוך תפקיד אחד בלבד בכל פעם.

5. לאחר הבחירה, פעולה זו פותחת חלונית תפריט נשלף שבה באפשרותך לערוך את התפקיד:

   

הערה

לאחר עריכת תפקיד מיובא, השינויים שבוצעו ב- Microsoft Defender XDR Unified RBAC לא ישתקפו בחזרה במודל ה- RBAC של המוצר הבודד.

מחיקת תפקידים

כדי למחוק תפקידים ב- Microsoft Defender XDR Unified RBAC, בחר את התפקיד או התפקידים שברצונך למחוק ובחר מחק תפקידים.

אם עומס העבודה פעיל, על-ידי הסרת התפקיד כל הרשאות המשתמש שהוקצו יימחקו.

הערה

לאחר מחיקת תפקיד מיובא, התפקיד לא יימחק ממודל ה- RBAC של המוצר הבודד. במידת הצורך, באפשרותך לייבא אותו מחדש לרשימת התפקידים של Microsoft Defender XDR Unified RBAC.

ייצוא תפקידים

התכונה ייצוא מאפשרת לך לייצא את נתוני התפקידים הבאים:

• שם תפקיד
• תיאור תפקיד
• הרשאות הכלולות בתפקיד
• שם המטלה
• מקורות הנתונים שהוקצו
• המשתמשים או קבוצות המשתמשים שהוקצו

כאשר תפקיד כולל הקצאות מרובות, כל הקצאה תיוצג כשורה נפרדת בקובץ ה- CSV.

ה- CSV כולל גם תמונה של מצב ההפעלה של RBAC המאוחד עבור כל עומס עבודה הזמין בדייר.

השלבים הבאים מדריכים אותך כיצד לייצא תפקידים ב- Microsoft Defender XDR Unified RBAC:

הערה

כדי לייצא תפקידים, עליך להיות מנהל מערכת כללי או מנהל אבטחה במזהה Microsoft Entra, או שיש לך הרשאת הרשאה (ניהול) מוקצית עבור כל מקורות הנתונים ב- Microsoft Defender XDR Unified RBAC והפעלת עומס עבודה אחד לפחות עבור RBAC מאוחד.

לקבלת מידע נוסף אודות הרשאות, ראה דרישות מוקדמות של הרשאות.

1. היכנס לפורטל Microsoft Defender עם התפקידים או ההרשאות הדרושים.

2. בחלונית הניווט, בחר הרשאות.

3. בחר תפקידים תחת XDR של Microsoft Defender כדי להגיע לדף הרשאות ותפקידים.

4. בחר בלחצן יצא.

   

קובץ CSV המכיל את כל נתוני התפקידים יפיק ויורד למחשב המקומי.

השלבים הבאים

• למד אודות הרשאות RBAC
• מפה תפקידי RBAC קיימים לתפקידי RBAC מאוחדים של Microsoft Defender XDR

עצה

האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: קהילת האבטחה של Microsoft Defender XDR.