Assegnare ruoli di sicurezza e autorizzazioni in Microsoft Defender for Business

  • Articolo

Questo articolo descrive come assegnare ruoli di sicurezza e autorizzazioni in Defender per le aziende.

Oggetto visivo che illustra il passaggio 3: assegnare ruoli di sicurezza e autorizzazioni in Defender per le aziende.

Il team di sicurezza dell'organizzazione necessita di determinate autorizzazioni per eseguire attività, ad esempio

  • Configurazione di Defender for Business
  • Onboarding (o rimozione) di dispositivi
  • Visualizzazione di report sui dispositivi e i rilevamenti di minacce
  • Visualizzazione di eventi imprevisti e avvisi
  • Esecuzione di azioni di risposta sulle minacce rilevate

Le autorizzazioni vengono concesse tramite determinati ruoli nell'ID Microsoft Entra. Questi ruoli possono essere assegnati nel interfaccia di amministrazione di Microsoft 365 o nell'interfaccia di amministrazione Microsoft Entra.

Soluzione

  1. Informazioni sui ruoli in Defender for Business.
  2. Visualizzare o modificare le assegnazioni di ruolo per il team di sicurezza.
  3. Procedere con i passaggi successivi.

Ruoli in Defender per le aziende

Nella tabella seguente vengono descritti i tre ruoli che è possibile assegnare in Defender per le aziende. Altre informazioni sui ruoli di amministratore.

Livello di autorizzazione Descrizione
Amministratori globali (detti anche amministratori globali)

Come procedura consigliata, limitare il numero di amministratori globali. Vedere Linee guida sulla sicurezza per l'assegnazione dei ruoli.		 Gli amministratori globali possono eseguire tutti i tipi di attività. La persona che ha effettuato l'iscrizione all'azienda per Microsoft 365 o per Defender for Business è un amministratore globale per impostazione predefinita. Gli amministratori globali in genere completano il processo di configurazione e configurazione in Defender per le aziende, inclusi i dispositivi di onboarding.

Gli amministratori globali possono modificare le impostazioni in tutti i portali di Microsoft 365, ad esempio:
- Il interfaccia di amministrazione di Microsoft 365 (https://admin.microsoft.com)
- portale Microsoft Defender (https://security.microsoft.com)
Amministratori della sicurezza (detti anche amministratori della sicurezza) Gli amministratori della sicurezza possono eseguire le attività seguenti:
- Visualizzare e gestire i criteri di sicurezza
- Visualizzare, rispondere e gestire gli avvisi
- Eseguire azioni di risposta nei dispositivi con minacce rilevate
- Visualizzare le informazioni di sicurezza e i report

In generale, gli amministratori della sicurezza usano il portale di Microsoft Defender (https://security.microsoft.com) per eseguire attività di sicurezza.
Ruolo con autorizzazioni di lettura per la sicurezza I lettori di sicurezza possono eseguire le attività seguenti:
- Visualizzare un elenco di dispositivi caricati
- Visualizzare i criteri di sicurezza
- Visualizzare avvisi e minacce rilevate
- Visualizzare le informazioni di sicurezza e i report

I lettori di sicurezza non possono aggiungere o modificare i criteri di sicurezza né possono eseguire l'onboarding dei dispositivi.

Visualizzare e modificare le assegnazioni di ruolo

Importante

Microsoft consiglia di concedere agli utenti l'accesso solo a ciò di cui hanno bisogno per eseguire le proprie attività. Questo concetto viene chiamato privilegio minimo per le autorizzazioni. Per altre informazioni, vedere Procedure consigliate per l'accesso con privilegi minimi per le applicazioni.

È possibile usare il interfaccia di amministrazione di Microsoft 365 o l'interfaccia di amministrazione Microsoft Entra per visualizzare e modificare le assegnazioni di ruolo.

  1. Passare alla interfaccia di amministrazione di Microsoft 365 (https://admin.microsoft.com) e accedere.

  2. Nel riquadro di spostamento passare a Utenti>attivi.

  3. Selezionare un account utente per aprire il riquadro a comparsa.

  4. Nella scheda Account selezionare Gestisci ruoli in Ruoli.

  5. Per aggiungere o rimuovere un ruolo, usare una delle procedure seguenti:

    Attività Procedura
    Aggiungere un ruolo a un account utente 1. Selezionare Amministrazione accesso al centro, scorrere verso il basso e quindi espandere Mostra tutto per categoria.

    2. Selezionare uno dei ruoli seguenti:

    - Amministratore globale (elencato in Globale)
    - Amministratore della sicurezza (elencato in Conformità & sicurezza)
    - Lettore di sicurezza (elencato in Sola lettura)

    3. Selezionare Salva modifiche.
    Rimuovere un ruolo da un account utente 1. Selezionare Utente (nessun accesso all'interfaccia di amministrazione) per rimuovere tutti i ruoli di amministratore oppure deselezionare la casella di controllo accanto a uno o più ruoli assegnati.

    2. Selezionare Salva modifiche.

Passaggi successivi