Wijs basisrechten toe voor portaaltoegang tot Microsoft Defender voor Eindpunt

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Basisbeheer van permissies geeft bestaande Microsoft Defender voor Eindpunt-klanten twee toegangsniveaus voor portalen: volledige toegang of alleen-lezen toegang. Gebruik Microsoft Graph PowerShell om de rol Security Administrator toe te wijzen voor volledige toegang of de rol Security Reader voor alleen-lezen toegang. Voor meer gedetailleerde rechten gebruik je rolgebaseerde toegangscontrole.

Important

Vanaf 16 februari 2025 kunnen nieuwe Defender for Endpoint-klanten alleen nog Microsoft Defender unified role-based access control (RBAC) gebruiken. Bestaande klanten kunnen hun huidige toestemmingsmodel blijven gebruiken. Zie Microsoft Defender unified RBAC voor meer informatie.

Voorwaarden

Vul deze vereisten af voordat je gebruikerstoegang toekent:

  • Bevestig dat je organisatie nog steeds basisbeheer van rechten gebruikt. Als jouw organisatie is overgestapt op RBAC, kun je niet terug naar basisrechten.
  • Installeer Microsoft Graph PowerShell.
  • Gebruik een account dat de rol Privileged Role Administrator is toegewezen of een aangepaste rol met de vereiste rolbeheerrechten. Privileged Role Administrator is de minst bevoorrechte ingebouwde Microsoft Entra-rol die voor deze operatie wordt ondersteund.
  • Maak verbinding met Microsoft Graph door Connect-MgGraph te gebruiken met de gedelegeerde RoleManagement.ReadWrite.Directory en User.ReadBasic.All machtigingen. Voor authenticatieopties, zie Microsoft Graph PowerShell authenticatiecommando's.

Je hoeft PowerShell niet als lokale Windows-beheerder te gebruiken om Microsoft Entra-rollen toe te wijzen via Microsoft Graph.

Begrijp de basistoegangsniveaus

Basisbeheer van permissies biedt deze toegangsniveaus:

  • Volledige toegang: Gebruikers kunnen inloggen, systeeminformatie bekijken, meldingen oplossen, bestanden indienen voor diepgaande analyse en het onboardingpakket downloaden. Wijs de rol Microsoft Entra Security Administrator toe om volledige toegang te verlenen.
  • Alleen-lezen toegang: Gebruikers kunnen inloggen en meldingen en gerelateerde informatie bekijken. Ze kunnen geen waarschuwingsstatus wijzigen, bestanden niet indienen voor diepgaande analyse, of andere toestandsveranderende operaties uitvoeren. Wijs de rol Microsoft Entra Security Reader toe om alleen-leestoegang te verlenen.

Gebruikerstoegang toewijzen met Microsoft Graph PowerShell

Wijs de juiste Microsoft Entra-rol toe aan elke gebruiker die toegang nodig heeft tot Defender for Endpoint.

Opmerking

De volgende voorbeelden gebruiken de directoryRole membership API. Microsoft raadt de geïntegreerde roltoewijzings-API aan voor nieuwe automatisering. Get-MgDirectoryRole geeft alleen geactiveerde directoryrollen terug. Als het commando de gevraagde rol niet teruggeeft, wijs dan de Microsoft Entra-rol toe in het beheercentrum of gebruik de unified role-assignment API.

Wijs volledige toegang toe

Vervang secadmin@contoso.onmicrosoft.com door de gebruikersnaam van het account dat volledige toegang nodig heeft, en voer vervolgens het volgende commando uit:

New-MgDirectoryRoleMemberByRef -DirectoryRoleId (Get-MgDirectoryRole -Filter "DisplayName eq 'Security Administrator'").Id -OdataId "https://graph.microsoft.com/v1.0/directoryObjects/$((Get-MgUser -UserId 'secadmin@contoso.onmicrosoft.com').Id)"

Wijs alleen-leestoegang toe

Vervang reader@contoso.onmicrosoft.com door de user principal name van het account dat alleen-leestoegang nodig heeft, en voer vervolgens de volgende opdracht uit:

New-MgDirectoryRoleMemberByRef -DirectoryRoleId (Get-MgDirectoryRole -Filter "DisplayName eq 'Security Reader'").Id -OdataId "https://graph.microsoft.com/v1.0/directoryObjects/$((Get-MgUser -UserId 'reader@contoso.onmicrosoft.com').Id)"

Verwante onderwerpen

  • Laatst bijgewerkt om