Microsoft Defender per identità gruppi di ruoli
Microsoft Defender per identità offre sicurezza basata sui ruoli per proteggere i dati in base alle esigenze specifiche di sicurezza e conformità dell'organizzazione. È consigliabile usare i gruppi di ruoli per gestire l'accesso a Defender per identità, separando le responsabilità del team di sicurezza e concedendo solo la quantità di accesso necessaria agli utenti per svolgere il proprio lavoro.
Controllo degli accessi in base al ruolo unificato
Gli utenti che sono già global Amministrazione istrators o security Amministrazione istrators nell'ID Microsoft Entra del tenant vengono anche automaticamente amministratore di Defender per identità. Microsoft Entra Global and Security Amministrazione istrators non necessitano di autorizzazioni aggiuntive per accedere a Defender per identità.
Per altri utenti, usare il controllo degli accessi in base al ruolo di Microsoft 365 per creare ruoli personalizzati e gestire l'accesso a Defender per identità.
Quando si creano i ruoli personalizzati, assicurarsi di applicare le autorizzazioni elencate nella tabella seguente:
| Livello di accesso a Defender per identità | Autorizzazioni minime necessarie per il controllo degli accessi in base al ruolo unificato di Microsoft 365 |
|---|---|
| Amministratori | - Authorization and settings/Security settings/Read - Authorization and settings/Security settings/All permissions - Authorization and settings/System settings/Read- Authorization and settings/System settings/All permissions- Security operations/Security data/Alerts (manage)- Security operations/Security data /Security data basics (Read)- Authorization and settings/Authorization/All permissions - Authorization and settings/Authorization/Read |
| Utenti | - Security operations/Security data /Security data basics (Read)- Authorization and settings/System settings/Read- Authorization and settings/Security settings/Read- Security operations/Security data/Alerts (manage)- microsoft.xdr/configuration/security/manage |
| Spettatori | - Security operations/Security data /Security data basics (Read)- Authorization and settings / System settings (Read and manage) - Authorization and settings / Security setting (All permissions) |
Per altre informazioni, vedere Ruoli personalizzati nel controllo degli accessi in base al ruolo per Microsoft Defender XDR e Creare ruoli personalizzati con Controllo degli accessi in base al ruolo unificato di Microsoft Defender XDR.
Nota
Le informazioni incluse nel log attività delle app di Defender per il cloud possono comunque contenere dati di Defender per identità. Questo contenuto è conforme alle autorizzazioni esistenti per le app di Defender per il cloud.
Eccezione: se è stata configurata la distribuzione con ambito per gli avvisi di Microsoft Defender per identità nel portale delle app di Microsoft Defender per il cloud, queste autorizzazioni non vengono eseguite e sarà necessario concedere in modo esplicito le autorizzazioni Operazioni di sicurezza \ Dati di sicurezza \ Informazioni di base sui dati di sicurezza (lettura) per il portale pertinente Gli utenti.
Autorizzazioni necessarie defender per identità in Microsoft Defender XDR
La tabella seguente illustra in dettaglio le autorizzazioni specifiche necessarie per le attività di Defender per identità in Microsoft Defender XDR.
| Impegno | Autorizzazioni necessarie |
|---|---|
| Eseguire l'onboarding di Defender per identità (creare un'area di lavoro) | Uno dei ruoli seguenti di Microsoft Entra: - Amministratore globale - Amministratore della sicurezza |
| Configurare le impostazioni di Defender per identità | Uno dei ruoli seguenti di Microsoft Entra: - Amministratore globale - Amministratore della sicurezza Or Le autorizzazioni controllo degli accessi in base al ruolo unificate seguenti: - Authorization and settings/Security settings/Read- Authorization and settings/Security settings/All permissions- Authorization and settings/System settings/Read- Authorization and settings/System settings/All permissions |
| Visualizzare le impostazioni di Defender per identità | Uno dei ruoli seguenti di Microsoft Entra: - Ruolo con autorizzazioni di lettura globali - Ruolo con autorizzazioni di lettura per la sicurezza Or Le autorizzazioni controllo degli accessi in base al ruolo unificate seguenti: - Authorization and settings/Security settings/Read - Authorization and settings/System settings/Read |
| Gestire avvisi e attività di sicurezza di Defender per identità | Uno dei ruoli di Microsoft Entra richiesti da Microsoft Defender XDR Or Le autorizzazioni controllo degli accessi in base al ruolo unificate seguenti: - Security operations/Security data/Alerts (Manage)- Security operations/Security data /Security data basics (Read) |
| Visualizzare le valutazioni della sicurezza di Defender per identità (ora parte di Microsoft Secure Score) |
Autorizzazioni per accedere a Microsoft Secure Score And Le autorizzazioni controllo degli accessi in base al ruolo unificate seguenti: Security operations/Security data /Security data basics (Read) |
| Visualizzare la pagina Asset/Identità | Autorizzazioni per accedere alle app di Defender per il cloud Or Uno dei ruoli di Microsoft Entra richiesti da Microsoft Defender XDR |
| Eseguire azioni di risposta di Defender per identità | Un ruolo personalizzato definito con le autorizzazioni per Response (manage) Or Uno dei ruoli di Microsoft Entra richiesti da Microsoft Defender XDR |
Gruppi di sicurezza di Defender per identità
Defender per identità offre i gruppi di sicurezza seguenti per gestire l'accesso alle risorse di Defender per identità:
- Amministrazione istrator di Azure ATP (nome area di lavoro)
- Utenti di Azure ATP (nome area di lavoro)
- Visualizzatori di Azure ATP (nome area di lavoro)
Nella tabella seguente sono elencate le attività disponibili per ogni gruppo di sicurezza:
| Impegno | Amministrazione istrator di Azure ATP (nome dell'area di lavoro) | Utenti di Azure ATP (nome area di lavoro) | Visualizzatori di Azure ATP (nome area di lavoro) |
|---|---|---|---|
| Modificare lo stato del problema di integrità | Disponibile | Non disponibile | Non disponibile |
| Modificare lo stato dell'avviso di sicurezza (riaprire, chiudere, escludere, eliminare) | Disponibile | Disponibile | Non disponibile |
| Eliminare l'area di lavoro | Disponibile | Non disponibile | Non disponibile |
| Scaricare un report | Disponibile | Disponibile | Disponibile |
| Accedere | Disponibile | Disponibile | Disponibile |
| Condividere/esportare gli avvisi di sicurezza (tramite posta elettronica, ottenere un collegamento, scaricare i dettagli) | Disponibile | Disponibile | Disponibile |
| Aggiornare la configurazione di Defender per identità (aggiornamenti) | Disponibile | Non disponibile | Non disponibile |
| Configurazione di Update Defender per identità (tag di entità, inclusi i tag sensibili e honeytoken) | Disponibile | Disponibile | Non disponibile |
| Configurazione di Update Defender per identità (esclusioni) | Disponibile | Disponibile | Non disponibile |
| Aggiornare la configurazione di Defender per identità (lingua) | Disponibile | Disponibile | Non disponibile |
| Aggiornare la configurazione di Defender per identità (notifiche, inclusi posta elettronica e syslog) | Disponibile | Disponibile | Non disponibile |
| Aggiornare la configurazione di Defender per identità (rilevamenti in anteprima) | Disponibile | Disponibile | Non disponibile |
| Aggiornare la configurazione di Defender per identità (report pianificati) | Disponibile | Disponibile | Non disponibile |
| Aggiornare la configurazione di Defender per identità (origini dati, inclusi i servizi directory, SIEM, VPN, Defender per endpoint) | Disponibile | Non disponibile | Non disponibile |
| Configurazione di Update Defender per identità (gestione dei sensori, incluso il download di software, rigenerazione delle chiavi, configurazione, eliminazione) | Disponibile | Non disponibile | Non disponibile |
| Visualizzare i profili di entità e gli avvisi di sicurezza | Disponibile | Disponibile | Disponibile |
Aggiungere e rimuovere utenti
Defender per identità usa i gruppi di sicurezza Di Microsoft Entra come base per i gruppi di ruoli.
Gestire i gruppi di ruoli dalla pagina Gestione gruppi nella portale di Azure. Solo gli utenti di Microsoft Entra possono essere aggiunti o rimossi dai gruppi di sicurezza.
Passaggio successivo
Commenti e suggerimenti
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedere https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per