MICROSOFT DEFENDER RBAC(통합 역할 기반 액세스 제어)에서 역할 편집, 삭제 및 내보내기

  • 적용 대상: Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Identity, Microsoft Defender for Office 365 P2, Microsoft Defender Vulnerability Management, Microsoft Defender for Cloud, Microsoft Security Exposure Management, Microsoft Defender for Cloud Apps

이 글에서는 Microsoft Defender 통합 역할 기반 접근 제어(RBAC)에서 역할을 편집, 삭제, 내보내는 방법을 안내합니다. 이 작업들은 통합 RBAC에서 생성한 커스텀 역할과 Defender for Endpoint, Defender for Identity, 또는 Office 365용 Defender에서 가져온 역할에 적용됩니다. 각 섹션은 단계 전에 필요한 권한을 나열합니다.

역할 편집

Microsoft Defender 통합 RBAC에서 역할을 편집하려면 다음 단계를 따르세요:

중요

Microsoft Entra ID에서 보안 관리자 이상이어야 합니다. 또한 Microsoft Defender Unified RBAC에서 모든 권한 부여 권한이 있다면 이 작업을 수행할 수 있습니다. 자세한 내용은 허가 전제 조건을 참조하세요.

  1. Microsoft Defender 포털에 보안 관리자 이상으로 로그인합니다.

  2. 탐색 창에서 사용 권한을 선택합니다.

  3. Microsoft Defender XDR 아래에서 역할을 선택하여 사용 권한 및 역할 페이지로 이동합니다.

  4. 편집할 역할을 선택합니다. 한 번에 하나의 역할만 편집할 수 있습니다.

  5. 선택한 후 역할을 편집할 수 있는 플라이아웃 창이 열립니다.

    역할 편집 플라이아웃 페이지의 스크린샷

참고

가져온 역할을 편집한 후 Microsoft Defender 통합 RBAC의 변경 내용은 개별 제품 RBAC 모델에 다시 반영되지 않습니다.

역할 삭제

Microsoft Defender 통합 RBAC에서 역할을 삭제하려면:

  1. 삭제하고 싶은 역할 또는 역할을 선택하세요.

  2. '역할 삭제'를 선택하세요.

Warning

역할을 사용하는 Microsoft Defender 워크로드가 활성화되어 있다면, 해당 역할을 삭제하면 할당된 모든 사용자 권한도 함께 제거됩니다.

참고

가져온 역할이 삭제되면 개별 제품 RBAC 모델에서 역할이 삭제되지 않습니다. 필요한 경우 Microsoft Defender 통합 RBAC 역할 목록에 다시 적용할 수 있습니다.

역할 내보내기

중요

2025년부터 Microsoft Defender 통합 RBAC는 새로운 Defender for Endpoint 및 Defender for Identity 테넌트의 기본 모델이 되었습니다. 이 임차인들은 기존 모델의 역할을 수출할 수 없습니다. 2025년 이전에 역할이 할당되거나 내보내진 테넌트는 이전 역할 설정을 유지합니다.

내보내기 기능을 통해 다음 역할 데이터를 내보낼 수 있습니다:

  • 역할 이름
  • 역할 설명
  • 역할 내 허가
  • 할당 이름
  • 할당된 데이터 소스
  • 할당된 사용자 또는 사용자 그룹

역할에 여러 할당이 있을 경우, 각 할당은 CSV 파일에 별도의 행으로 나타납니다.

CSV에는 테넌트의 각 워크로드에 대한 Defender 통합 RBAC 활성화 상태도 포함되어 있습니다.

Microsoft Defender 통합 RBAC에서 역할을 내보내려면 다음 단계를 따르세요:

참고

역할을 내보내려면 Microsoft Entra ID에서 보안 관리자 이상이어야 합니다. 또는 Microsoft Defender Unified RBAC에서 모든 데이터 소스에 대해 승인(관리) 권한을 가지고 있어야 하며, 최소 하나의 워크로드가 활성화되어 있어야 합니다.

자세한 내용은 허가 전제 조건을 참조하세요.

  1. 필요한 역할 또는 권한으로 Microsoft Defender 포털에 로그인합니다.

  2. 탐색 창에서 사용 권한을 선택합니다.

  3. Microsoft Defender XDR 아래에서 역할을 선택하여 사용 권한 및 역할 페이지로 이동합니다.

  4. 내보내기 단추를 선택합니다.

    역할 내보내기 페이지의 스크린샷

모든 역할 데이터가 포함된 CSV 파일이 생성되어 로컬 컴퓨터에 다운로드됩니다.

관련 콘텐츠

팁

더 자세히 알아보고 싶으신가요? Microsoft 기술 커뮤니티인 Microsoft Defender XDR 기술 커뮤니티에서 Microsoft Security 커뮤니티에 참여하세요.

  • Last updated on