Biztonsági szerepkörök és engedélyek hozzárendelése Microsoft Defender Vállalati verzió

  • Cikk

Ez a cikk azt ismerteti, hogyan rendelhet hozzá biztonsági szerepköröket és engedélyeket a Defender Vállalati verzióban.

A 3. lépést ábrázoló vizualizáció – biztonsági szerepkörök és engedélyek hozzárendelése a Defender Vállalati verzióban.

A szervezet biztonsági csapatának bizonyos engedélyekre van szüksége a feladatok elvégzéséhez, például

  • A Defender vállalati verzió konfigurálása
  • Eszközök előkészítése (vagy eltávolítása)
  • Eszközökről és fenyegetésészlelésekről szóló jelentések megtekintése
  • Incidensek és riasztások megtekintése
  • Az észlelt fenyegetésekre vonatkozó válaszműveletek végrehajtása

Az engedélyeket a Microsoft Entra ID bizonyos szerepkörei biztosítják. Ezek a szerepkörök a Microsoft 365 Felügyeleti központ vagy a Microsoft Entra felügyeleti központ rendelhetők hozzá.

Teendők

  1. További információ a Defender Vállalati verzió szerepköreiről.
  2. A biztonsági csapat szerepkör-hozzárendeléseinek megtekintése vagy szerkesztése.
  3. Folytassa a következő lépésekkel.

Szerepkörök a Defender Vállalati verzióban

Az alábbi táblázat a Defender Vállalati verzióban hozzárendelhető három szerepkört ismerteti. További információ a rendszergazdai szerepkörökről.

Jogosultsági szint Leírás
Globális rendszergazdák (más néven globális rendszergazdák)

Ajánlott eljárásként korlátozza a globális rendszergazdák számát. Lásd: Biztonsági irányelvek szerepkörök hozzárendeléséhez.		 A globális rendszergazdák mindenféle feladatot elvégezhetnek. Az a személy, aki regisztrálta a vállalatát a Microsoft 365-be vagy a Defender Vállalati verzióra, alapértelmezés szerint globális rendszergazda. A globális rendszergazdák általában befejezik a Defender Vállalati verzió beállítási és konfigurációs folyamatát, beleértve az eszközök előkészítését is.

A globális rendszergazdák az összes Microsoft 365-portálon módosíthatják a beállításokat, például:
- A Microsoft 365 Felügyeleti központ (https://admin.microsoft.com)
- Microsoft Defender portál (https://security.microsoft.com)
Biztonsági rendszergazdák (más néven biztonsági rendszergazdák) A biztonsági rendszergazdák a következő feladatokat végezhetik el:
– Biztonsági szabályzatok megtekintése és kezelése
– Riasztások megtekintése, megválaszolése és kezelése
– Válaszműveletek végrehajtása észlelt fenyegetésekkel rendelkező eszközökön
– Biztonsági információk és jelentések megtekintése

A biztonsági rendszergazdák általában a Microsoft Defender portált (https://security.microsoft.com) használják a biztonsági feladatok végrehajtásához.
Biztonsági olvasó A biztonsági olvasók a következő feladatokat hajthatják végre:
– Az előkészített eszközök listájának megtekintése
– Biztonsági szabályzatok megtekintése
– Riasztások és észlelt fenyegetések megtekintése
– Biztonsági információk és jelentések megtekintése

A biztonsági olvasók nem adhatnak hozzá és nem szerkeszthetnek biztonsági szabályzatokat, és nem is hozhatnak be eszközöket.

Szerepkör-hozzárendelések megtekintése és szerkesztése

Fontos

A Microsoft azt javasolja, hogy csak azokhoz adjon hozzáférést a felhasználóknak, amelyekre szükségük van a feladataik elvégzéséhez. Ezt a fogalmat az engedélyekre vonatkozó legalacsonyabb szintű jogosultságnak nevezzük. További információ: Ajánlott eljárások a legalacsonyabb jogosultsági szintű hozzáféréshez az alkalmazásokhoz.

A szerepkör-hozzárendelések megtekintéséhez és szerkesztéséhez használhatja a Microsoft 365 Felügyeleti központ vagy a Microsoft Entra felügyeleti központ.

  1. Nyissa meg a Microsoft 365 Felügyeleti központ (https://admin.microsoft.com) és jelentkezzen be.

  2. A navigációs ablakban lépjen a Felhasználók>aktív felhasználók területre.

  3. Válasszon ki egy felhasználói fiókot az úszó panel megnyitásához.

  4. A Fiók lap Szerepkörök területén válassza a Szerepkörök kezelése lehetőséget.

  5. Szerepkör hozzáadásához vagy eltávolításához használja az alábbi eljárások egyikét:

    Feladat Eljárás
    Szerepkör hozzáadása felhasználói fiókhoz 1. Válassza Rendszergazda központ hozzáférését, görgessen le, majd bontsa ki az Összes megjelenítése kategória szerint elemet.

    2. Válasszon az alábbi szerepkörök közül:

    - Globális rendszergazda (globális listában)
    - Biztonsági rendszergazda (a Biztonsági & megfelelőség területen)
    - Biztonsági olvasó ( csak olvasható listában)

    3. Válassza a Módosítások mentése lehetőséget.
    Szerepkör eltávolítása felhasználói fiókból 1. Válassza a Felhasználó (nincs felügyeleti központ-hozzáférés) lehetőséget az összes rendszergazdai szerepkör eltávolításához, vagy törölje a jelölőnégyzet jelölését egy vagy több hozzárendelt szerepkör mellett.

    2. Válassza a Módosítások mentése lehetőséget.

Következő lépések