Attivare Microsoft Defender XDR controllo degli accessi in base al ruolo unificato

Si applica a:

• Microsoft Defender per endpoint Piano 2
• Microsoft Defender XDR
• Microsoft Defender per identità
• Microsoft Defender per Office 365 P2
• Gestione delle vulnerabilità di Microsoft Defender
• Microsoft Defender for Cloud

Affinché il portale di sicurezza Microsoft Defender XDR inizi ad applicare le autorizzazioni e le assegnazioni configurate nei nuovi ruoli personalizzati o nei ruoli importati, è necessario attivare il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR per alcuni o tutti i carichi di lavoro.

Attivare Microsoft Defender XDR RBAC unificato

La procedura seguente illustra come attivare il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR. È possibile attivare i carichi di lavoro nei modi seguenti:

1. Attivare nella pagina autorizzazioni e ruoli
2. Attiva nelle impostazioni di Microsoft Defender XDR

Importante

Per eseguire questa attività, è necessario essere un amministratore globale o un amministratore della sicurezza in Microsoft Entra ID. Per altre informazioni sulle autorizzazioni, vedere Prerequisiti per le autorizzazioni.

Attivare dalla pagina Autorizzazioni e ruoli

Accedere al portale di Microsoft Defender. Nel riquadro di spostamento selezionare Autorizzazioni e selezionare Ruoli in Microsoft Defender XDR per accedere alla pagina Autorizzazioni e ruoli.

È possibile attivare i carichi di lavoro in due modi dalla pagina Autorizzazioni e ruoli:

1. Attivare i carichi di lavoro

   • Selezionare Attiva carichi di lavoro nel banner sopra l'elenco dei ruoli.
   • Verrà visualizzata direttamente la schermata Attiva carichi di lavoro .
   • È necessario attivare ogni carico di lavoro uno alla volta. Dopo aver selezionato il singolo interruttore, si attiverà (o si disattiva) tale carico di lavoro.

   

   Nota

   Il pulsante Attiva carichi di lavoro è disponibile solo quando è presente almeno un carico di lavoro non attivo per Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

   Nota

   Microsoft Defender per il cloud è attivo per impostazione predefinita con Microsoft Defender XDR controllo degli accessi in base al ruolo unificato.

   Nota

   Per attivare le autorizzazioni Exchange Online in Microsoft Defender XDR controllo degli accessi in base al ruolo unificato, Defender per Office 365 autorizzazioni devono essere attive.

2. Impostazioni del carico di lavoro

   • Selezionare Impostazioni del carico di lavoro.
   • Verrà visualizzata la pagina Microsoft Defender XDR Autorizzazioni e ruoli.
   • Selezionare l'interruttore per il carico di lavoro da attivare.
   • Selezionare Attiva nel messaggio di conferma.

Il carico di lavoro è stato attivato (o disattivato) correttamente.

Attiva nelle impostazioni di Microsoft Defender XDR

Seguire questa procedura per attivare i carichi di lavoro direttamente nelle impostazioni di Microsoft Defender XDR:

1. Accedere al portale di Microsoft Defender.
2. Nel riquadro di spostamento selezionare Impostazioni.
3. Selezionare Microsoft Defender XDR.
4. Selezionare Autorizzazioni e ruoli. Verrà visualizzata la pagina Attiva carichi di lavoro .
5. Selezionare l'interruttore per il carico di lavoro da attivare.
6. Selezionare Attiva nel messaggio di conferma.

Il carico di lavoro è stato attivato (o disattivato) correttamente.

Nota

Il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender XDR influisce solo sul portale di sicurezza Microsoft Defender XDR. Non influisce sul Centro conformità Microsoft Purview o su Exchange Amministrazione Center.

Disattivare Microsoft Defender XDR controllo degli accessi in base al ruolo unificato

È possibile disattivare Microsoft Defender XDR controllo degli accessi in base al ruolo unificato e ripristinare i singoli modelli di controllo degli accessi in base al ruolo da Microsoft Defender per endpoint, Microsoft Defender per identità e Microsoft Defender per Office 365 (Exchange Online Protection).

Per disattivare i carichi di lavoro, ripetere i passaggi precedenti e selezionare i carichi di lavoro da disattivare. Lo stato verrà impostato su Non attivo.

Se si disattiva un carico di lavoro, i ruoli creati e modificati all'interno di Microsoft Defender XDR controllo degli accessi in base al ruolo unificato non saranno efficaci e si tornerà a usare il modello di autorizzazioni precedente. In questo modo verranno rimossi tutti gli accessi assegnati agli utenti a questi ruoli.

Passaggi successivi

• Modificare o eliminare ruoli

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender XDR Tech Community.