학습
인증
Microsoft Certified: Identity and Access Administrator Associate - Certifications
ID 솔루션을 현대화하고, 하이브리드 솔루션을 구현하고, ID 거버넌스를 구현하는 Microsoft Entra ID의 기능을 시연합니다.
적용 대상:
Microsoft Defender XDR 단일 포털 내의 엔드포인트, 이메일, ID, 애플리케이션 및 데이터에 통합된 위협 방지, 검색 및 응답을 제공합니다. 조직에서 무단 액세스와 관련된 위험을 최소화하려면 사용자의 액세스 권한을 제어하여 데이터를 보거나 작업을 완료해야 합니다.
Microsoft Defender XDR RBAC(통합 역할 기반 액세스 제어) 모델은 관리자가 여러 보안 솔루션에서 사용자 권한을 제어할 수 있는 하나의 중앙 위치를 제공하는 단일 권한 관리 환경을 제공합니다.
중앙 집중식 권한 관리는 다음 솔루션에 대해 지원됩니다.
해결 방법 | 설명 |
---|---|
Microsoft Defender XDR | Microsoft Defender XDR 환경을 위한 중앙 집중식 권한 관리 |
엔드포인트용 Microsoft Defender | 모든 엔드포인트 데이터 및 작업에 대한 전체 지원. 모든 역할은 디바이스 그룹 페이지에 정의된 대로 디바이스 그룹의 scope 호환됩니다. |
Microsoft Defender 취약성 관리 | 모든 Defender 취약성 관리 기능에 대한 중앙 집중식 권한 관리 |
Office 365용 Microsoft Defender | 모든 데이터 및 작업에 대한 전폭적인 지원.
참고:
|
ID용 Microsoft Defender | 모든 ID 데이터 및 작업에 대한 전폭적인 지원
메모: Defender for Identity 환경은 Microsoft Defender for Cloud Apps 부여된 사용 권한도 준수합니다. 자세한 내용은 Microsoft Defender for Identity 역할 그룹을 참조하세요. |
Microsoft Defender for Cloud | Microsoft Defender Portal에서 사용할 수 있는 모든 클라우드용 Defender 데이터에 대한 액세스 관리를 지원합니다. |
Microsoft 보안 노출 관리 | Microsoft Secure Score 데이터를 비롯한 모든 노출 관리 데이터 및 작업에 대한 전폭적인 지원 |
참고
규정 준수 권한으로 제어되는 시나리오 및 환경은 여전히 Microsoft Purview 규정 준수 포털 관리됩니다.
이 제품은 현재 CloudApps용 Microsoft Defender 사용할 수 없습니다.
이 섹션에서는 Microsoft Defender XDR 통합 RBAC 사용을 시작하기 전에 알아야 할 사항에 대한 유용한 정보를 제공합니다.
다음을 수행할 Microsoft Entra ID 전역 관리자 또는 보안 관리자여야 합니다.
Microsoft Defender 포털에서 사용 권한 및 역할에 대한 초기 액세스 권한을 얻습니다.
Microsoft Defender XDR 통합 RBAC에서 역할 및 권한을 관리합니다.
Microsoft Defender XDR 통합 RBAC에서 역할 및 권한을 관리하기 위해 보안 그룹 또는 개별 사용자에게 액세스 권한을 부여할 수 있는 사용자 지정 역할을 만듭니다. 이렇게 하면 전역 역할을 Microsoft Entra 권한을 관리할 필요가 없습니다. 이렇게 하려면 Microsoft Defender XDR 통합 RBAC에서 권한 부여 권한을 할당해야 합니다. 권한 부여 권한을 할당하는 방법에 대한 자세한 내용은 역할 및 권한에 액세스하고 관리하는 역할 만들기를 참조하세요.
Microsoft Defender XDR 보안 솔루션은 워크로드의 일부 또는 전부에 대해 Microsoft Defender XDR 통합 RBAC 모델을 활성화할 때 기존 Microsoft Entra 전역 역할을 계속 준수합니다. 즉, 전역 관리자는 할당된 관리자 권한을 유지합니다.
중요
전역 관리자는 기존 역할을 사용할 수 없는 경우 시나리오로 제한해야 하는 높은 권한의 역할입니다.
새 Microsoft Defender XDR 통합 RBAC 모델은 지원되는 개별 통합 RBAC 모델의 기존 권한을 새 RBAC 모델로 쉽게 마이그레이션할 수 있도록 합니다.
Microsoft Defender XDR 통합 RBAC 모델에 나열된 모든 권한은 이전 버전과의 호환성을 보장하기 위해 개별 RBAC 모델의 사용 권한에 맞춥니다. 사용 권한이 정렬되는 방법에 대한 자세한 내용은 Microsoft Defender XDR RBAC(통합 역할 기반 액세스 제어)의 권한 매핑을 참조하세요.
Microsoft Defender XDR 통합 RBAC 모델을 사용하려면 Microsoft Defender XDR 워크로드를 활성화해야 합니다. 활성화될 때까지 Microsoft Defender XDR 기존 RBAC 모델을 계속 준수합니다. 자세한 내용은 통합 RBAC Microsoft Defender XDR 활성화를 참조하세요.
새 권한 모델을 사용하기 위해 워크로드의 일부 또는 전부를 활성화하면 이러한 워크로드에 대한 역할 및 권한은 Microsoft Defender 포털의 Microsoft Defender XDR 통합 RBAC 모델에 의해 완전히 제어됩니다.
다음 단계를 가이드로 사용하여 Microsoft Defender XDR 통합 RBAC 모델 사용을 시작합니다.
사용자 지정 역할 만들기 및 기존 RBAC 역할 모델에서 역할 가져오기 시작
Microsoft Defender XDR 통합 RBAC 모델을 사용하여 역할 활성화 및 관리
Microsoft Defender XDR 통합 RBAC 모델에 대해 자세히 알아보기
다음 비디오를 시청하여 이전 단계의 동작을 확인합니다.
팁
더 자세히 알아보고 싶으신가요? Microsoft 기술 커뮤니티인 Microsoft Defender XDR 기술 커뮤니티에서 Microsoft Security 커뮤니티에 참여하세요.
학습
인증
Microsoft Certified: Identity and Access Administrator Associate - Certifications
ID 솔루션을 현대화하고, 하이브리드 솔루션을 구현하고, ID 거버넌스를 구현하는 Microsoft Entra ID의 기능을 시연합니다.
설명서
MICROSOFT DEFENDER XDR RBAC(통합 역할 기반 액세스 제어) 활성화 - Microsoft Defender XDR
Microsoft Defender XDR Security RBAC(통합 역할 기반 액세스 제어) 활성화
Microsoft Defender 포털에서 권한 Office 365용 Microsoft Defender - Microsoft Defender for Office 365
관리자는 Microsoft Defender 포털에서 Office 365용 Microsoft Defender(Email & 협업) 권한을 관리하는 방법을 알아볼 수 있습니다.
Microsoft Defender XDR RBAC(통합 역할 기반 액세스 제어)를 사용하여 사용자 지정 역할 만들기 - Microsoft Defender XDR
Microsoft Defender XDR 보안 포털 RBAC(역할 기반 액세스 제어)에서 사용자 지정 역할 만들기