Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Tip
Wist u dat u de functies in Microsoft Defender voor Office 365 Abonnement 2 gratis kunt proberen? Gebruik de proefversie van 90 dagen van Defender voor Office 365 in de hub proefversies van Microsoft Defender portal. Meer informatie over wie zich kan registreren en proefabonnementen vindt u op Try Microsoft Defender voor Office 365.
Dit artikel bevat de standaardrollen en rolgroepen in Microsoft Defender voor Office 365 en Microsoft Purview.
Machtigingen in deze producten zijn gebaseerd op op rollen gebaseerd toegangsbeheer (RBAC). Gebruikers moeten een globale beheerder of lid zijn van een of meer rolgroepen om toegang te krijgen tot de Microsoft Defender-portal of Microsoft Purview-portals. RBAC is hetzelfde machtigingenmodel dat wordt gebruikt door Exchange Online, maar rolgroepen in Exchange Online delen geen lidmaatschap of machtigingen met rolgroepen in Defender voor Office 365 of Purview.
Het beveiligingsdashboard voor AI op ai.security.microsoft.com is ook beschikbaar voor in aanmerking komende tenants en biedt een uniforme, realtime-weergave van AI-gerelateerde risicosignalen van Microsoft Defender, Microsoft Entra en Microsoft Purview.
Opmerking
Microsoft Defender geïntegreerd op rollen gebaseerd toegangsbeheer (Unified RBAC) is een afzonderlijk machtigingsmodel dat ook beschikbaar is. Het is ook het aanbevolen machtigingsmodel voor Microsoft Defender voor Office 365 Abonnement 2 en het is de standaardinstelling voor nieuwe Defender voor Office 365 Plan 2-organisaties vanaf juli 2026. De machtigingen in dit RBAC-model verschillen van de machtigingen van Defender voor Office 365 zoals beschreven in dit artikel. Raadpleeg Microsoft Defender XDR op rollen gebaseerd toegangsbeheer (RBAC) voor meer informatie.
Als u Defender XDR RBAC activeert voor Email & samenwerking, is de pagina met machtigingen op https://security.microsoft.com/emailandcollabpermissions niet meer beschikbaar in de Defender-portal. Daarom moet u ervoor zorgen dat u uw rollen configureert of importeert voordat u geïntegreerde RBAC van Defender activeert.
Zie de volgende artikelen voor meer informatie over machtigingen:
- E-mail- en machtigingen voor samenwerking in de Microsoft Defender-portal
- Microsoft Defender geïntegreerd op rollen gebaseerd toegangsbeheer (RBAC)
- Machtigingen in de Microsoft Purview-portal
- Machtigingen in Microsoft Purview-oplossingen
- Machtigingen in de Microsoft Purview-beheerportal
Rolgroepen in Microsoft Defender voor Office 365 en Microsoft Purview
De tabel in deze sectie bevat de standaardrolgroepen die beschikbaar zijn in de Microsoft Defender portal en de Microsoft Purview-portals, en de rollen die standaard zijn toegewezen aan de rolgroepen. Als u een gebruiker machtigingen wilt verlenen om taken uit te voeren in Defender voor Office 365 of Microsoft Purview, voegt u deze toe aan de juiste rollengroep.
Het beheren van machtigingen in Defender voor Office 365 of Microsoft Purview geeft gebruikers toegang tot beveiligings- en nalevings- en governancefuncties die beschikbaar zijn in hun respectieve portals. Als u machtigingen wilt verlenen aan andere functies, zoals Exchange-e-mailstroomregels (ook wel transportregels genoemd), moet u machtigingen verlenen in Exchange Online. Zie Machtigingen in Exchange Online voor meer informatie.
Opmerking
Als u het tabblad Machtigingen wilt weergeven zoals beschreven in dit artikel, moet u een beheerder zijn. Met name moet de rol Rolbeheer aan u worden toegewezen en die rol wordt standaard alleen toegewezen aan de rolgroepen Organisatiebeheer en Purview-beheerders . Met de rol Rolbeheer kunt u ook rolgroepen weergeven, maken en wijzigen.
| Rolgroep | Beschrijving | Standaardrollen toegewezen |
|---|---|---|
| AI-beheerders | Naast de mogelijkheden die worden vermeld voor deze rol in Microsoft Entra ingebouwde rollen, gebruikt u deze groep om alleen-lezenmachtigingen toe te wijzen aan gebruikers voor Data Security Posture Management voor AI (klassiek) en AI-gerelateerde gegevens in de preview-versie van Data Security Posture Management. | AI-beheerder |
| Beheerders van aanvalssimulator | Gebruik deze rollengroep niet. Gebruik de rol Beheerder voor aanvalssimulatie in Microsoft Entra ID. | Beheer van aanvalssimulator |
| Auteurs van Attack Simulator-payloads | Gebruik deze rollengroep niet. Gebruik de rol Auteur van aanvalslading in Microsoft Entra ID. | Editor voor Attack Simulator-payloads |
| Controlebeheer | Instellingen voor auditlogboeken en auditlogboeken zoeken, weergeven en exporteren beheren. | Auditlogboeken Alleen-lezen-auditlogboeken |
| Auditlezer | Auditlogboeken zoeken, weergeven en exporteren. | Alleen-lezen-auditlogboeken |
| Factureringsbeheerder | Factureringsfuncties configureren. | Factureringsbeheerder |
| Communicatiecompliance | Biedt machtigingen voor alle communicatiecompatibiliteitsrollen: beheerder, analist, onderzoeker en kijker. | Casebeheer Beheerder voor communicatienaleving Analyse van communicatienaleving Beheer van communicatienalevingscases Onderzoek naar communicatienaleving Viewer voor communicatienaleving Feedbackprovider voor gegevensclassificatie Beheer van gegevensconnectoren Bijdrager aan Purview Copilot-werkruimte Bereikbeheerder Alleen-weergavegeval |
| Communicatiecompatibiliteitsbeheerders | Beheerders van communicatiecompatibiliteit die beleidsregels kunnen maken/bewerken en globale instellingen kunnen definiëren. | Beheerder voor communicatienaleving Beheer van communicatienalevingscases Beheer van gegevensconnectoren Scopemanager |
| Communicatiecompatibiliteitsanalisten | Analisten van communicatiecompatibiliteit die beleidsovereenkomsten kunnen onderzoeken, metagegevens van berichten kunnen bekijken en herstelacties kunnen ondernemen. | Analyse van communicatienaleving Beheer van communicatienalevingscases Bijdrager aan Purview Copilot-werkruimte |
| Communicatiecompatibiliteitsonderzoekers | Analisten van communicatienaleving die beleidsovereenkomsten kunnen onderzoeken, berichtinhoud kunnen bekijken en herstelacties kunnen uitvoeren. | Casebeheer Analyse van communicatienaleving Beheer van communicatienalevingscases Onderzoek naar communicatienaleving Feedbackprovider voor gegevensclassificatie Bijdrager aan Purview Copilot-werkruimte Alleen-weergavegeval |
| Lezers voor communicatienaleving | Kijker van communicatiecompatibiliteit die toegang heeft tot de beschikbare rapporten en widgets. | Beheer van communicatienalevingscases Viewer voor communicatienaleving |
| Nalevingsbeheerder¹ | Leden kunnen instellingen beheren voor apparaatbeheer, preventie van gegevensverlies, rapporten en behoud. | Beheer van Unit-extensies Casebeheer Beheerder voor communicatienaleving Beheer van communicatienalevingscases Beheerder voor naleving Beheer van Compliance Manager Nalevingszoekopdracht Referentielezer Schrijver van aanmeldingsgegevens Feedbackprovider voor gegevensclassificatie Feedbackrevisor voor gegevensclassificatie Beheer van gegevensconnectoren Beheer van gegevensonderzoek Gegevenskaartlezer Beheerder onderzoek naar gegevensbeveiliging Apparaatbeheer Verwijderingsbeheer DLP-nalevingsbeheer Vasthouden IB Compliance Management Informatiebeveiligingsbeheerder Informatiebeveiligingsanalist Viewer voor informatiebeveiliging Insider Risk Management-beheerder Inzichtenlezer Waarschuwingen beheren Organisatieconfiguratie Purview-agentanalyse Implementatie van de Purview-agent Bijdrager aan Purview Copilot-werkruimte RecordManagement Bewaarbeheer Scanlezer Scanschrijver Bereikbeheerder Bronlezer Bronschrijver Alleen-lezen-auditlogboeken Aanvraag met alleen-lezen-toegang View-Only Apparaatbeheer View-Only DLP-compliancebeheer Alleen-lezen IB-compliancebeheer View-Only Waarschuwingen beheren Ontvangers met alleen-lezen-toegang Alleen-lezen-recordbeheer Alleen-lezen-retentiebeheer |
| Beheerder van nalevingsgegevens | Leden kunnen instellingen beheren voor apparaatbeheer, gegevensbescherming, preventie van gegevensverlies, rapporten en behoud. | Beheerder voor naleving Beheer van Compliance Manager Nalevingszoekopdracht Apparaatbeheer Verwijderingsbeheer DLP-nalevingsbeheer IB Compliance Management Informatiebeveiligingsbeheerder Informatiebeveiligingsanalist Viewer voor informatiebeveiliging Waarschuwingen beheren Organisatieconfiguratie Bijdrager aan Purview Copilot-werkruimte RecordManagement Bewaarbeheer Bereikbeheerder Vertrouwelijkheidslabelbeheerder Alleen-lezen-auditlogboeken View-Only Apparaatbeheer View-Only DLP-compliancebeheer Alleen-lezen IB-compliancebeheer View-Only Waarschuwingen beheren Ontvangers met alleen-lezen-toegang Alleen-lezen-recordbeheer Alleen-lezen-retentiebeheer |
| Compliance Manager-beheerders | Het maken en wijzigen van sjablonen beheren. | Beheer van Compliance Manager Beoordeling van Compliance Manager Bijdrage aan Compliance Manager Compliance Manager-lezer Data Connector Beheer |
| Compliancebeheer-beoordelaars | Maak evaluaties, implementeer verbeteracties en werk de teststatus voor verbeteracties bij. | Beoordeling van Compliance Manager Bijdrage aan Compliance Manager Compliance Manager-lezer Data Connector Beheer |
| Inzenders voor Compliancebeheer | Maak evaluaties en voer werk uit om verbeteracties te implementeren. | Bijdrage aan Compliance Manager Compliance Manager-lezer Data Connector Beheer |
| Lezers van Compliancebeheer | Bekijk alle inhoud van Compliancebeheer, met uitzondering van beheerdersfuncties. | Compliance Manager-lezer |
| Inhoudsverkenner Inhoudsviewer | Bekijk de inhoud van bestanden in Inhoudsverkenner en de prompts en antwoorden in Data Security Posture Management voor AI (klassiek) en de preview-versie van Data Security Posture Management. | Inhoudsviewer voor gegevensclassificatie |
| Inhoudsverkenner-lijstviewer | Alle items in Inhoudsverkenner alleen in lijstindeling weergeven. | Weergave van lijst met gegevensclassificaties |
| Data Catalog Curatoren | Acties voor het maken, lezen, wijzigen en verwijderen van catalogusgegevensobjecten uitvoeren en relaties tussen objecten tot stand brengen. | Gegevenskaartlezer Gegevenskaartschrijver |
| Data Estate Insights-beheerders | Biedt beheerderstoegang tot alle inzichtenrapporten op verschillende platforms en providers. | Gegevenskaartlezer Inzichtenlezer Inzichtenschrijver |
| Lezers van Data Estate Insights | Biedt alleen-lezentoegang tot alle inzichtenrapporten op verschillende platforms en providers. | Gegevenskaartlezer Inzichtenlezer |
| Gegevensbeheer | Verleent toegang tot rollen voor gegevensbeheer binnen Microsoft Purview. | Data Governance-beheerder |
| Gegevensonderzoeker | Zoekacties uitvoeren op postvakken, SharePoint-sites en OneDrive-locaties. | Communicatie Nalevingszoekopdracht Beheerder Beheer van gegevensonderzoek Exporteren Voorbeeld Beoordelen RMS ontsleutelen Zoeken en opschonen |
| Ai-beheerders voor gegevensbeveiliging | Gebruik deze groep om bewerkingsmogelijkheden toe te wijzen voor beleid voor preventie van gegevensverlies met betrekking tot Copilot en het weergeven van AI-inhoud in Data Security Posture Management. Bekijk de beschrijving van de rol voor toegangsdetails. | Data Security AI-Beheer |
| Ai-inhoudsviewers voor gegevensbeveiliging | Gebruik deze groep om machtigingen te verlenen aan gebruikers voor het weergeven van uitgebreide prompt- en antwoorddetails in AI-toepassingsinteracties binnen Data Security Posture Management voor AI (klassiek) en de preview-versie van Data Security Posture Management. | Ai-inhoudsviewer voor gegevensbeveiliging |
| Ai-viewers voor gegevensbeveiliging | Gebruik deze groep om alleen-lezenmachtigingen toe te wijzen aan gebruikers voor Data Security Posture Management voor AI (klassiek) en de preview-versie van Data Security Posture Management. | Ai-viewer voor gegevensbeveiliging |
| DLP-triageagent voor gegevensbeveiliging | Uitsluitend bedoeld voor niet-interactieve agentgebruikers om waarschuwingen voor preventie van gegevensverlies te sorteren en te herstellen. | Inhoud voor gegevensclassificatie downloaden Inhoudsviewer voor gegevensclassificatie Informatiebeveiligingsanalist Purview-inhoudsanalist Bijdrager aan Purview Copilot-werkruimte |
| DSPM-houdingsagent voor gegevensbeveiliging | Uitsluitend bedoeld voor niet-interactieve agentgebruikers om de gegevens te zoeken en te classificeren op basis van het geselecteerde bereik dat door beheerders van Posture-beheer wordt verstrekt. | Purview-inhoudsanalist Bijdrager aan Purview Copilot-werkruimte |
| Beheerders van gegevensbeveiligingsonderzoek | Beheerders voor gegevensbeveiligingsonderzoek die alle onderzoeken, processen en instellingen kunnen maken en beheren. | Beheerder onderzoek naar gegevensbeveiliging Onderzoeksanalist voor gegevensbeveiliging Onderzoeker gegevensbeveiliging Revisor gegevensbeveiligingsonderzoek |
| Onderzoekers van gegevensbeveiligingsonderzoek | Onderzoekers voor Gegevensbeveiligingsonderzoek die toegewezen onderzoeken, processen en instellingen kunnen maken en beheren. | Onderzoeksanalist voor gegevensbeveiliging Onderzoeker gegevensbeveiliging Revisor gegevensbeveiligingsonderzoek |
| Revisoren voor gegevensbeveiligingsonderzoek | Revisoren voor gegevensbeveiligingsonderzoek die alle toegewezen onderzoeken kunnen maken en beheren. | Revisor gegevensbeveiligingsonderzoek |
| IRM-triageagent voor gegevensbeveiliging | Uitsluitend bedoeld voor niet-interactieve agentgebruikers om waarschuwingen voor intern risicobeheer te sorteren en te herstellen. | Analyse van intern risicobeheer Onderzoek naar intern risicobeheer Bijdrager aan Purview Copilot-werkruimte |
| Gegevensbeveiligingsbeheer | Bekijk alle Data Security Posture Management inzichten, gebruik Security Copilot (ook in het beveiligingsdashboard voor AI om AI-risico's te prioriteren en te onderzoeken en op maat gemaakte herstelsuggesties te bekijken) en beheer Microsoft Purview-oplossingen voor gegevensbeveiliging (Preventie van gegevensverlies, Information Protectionen Insider Risk Management). | Casebeheer Beheerder Inhoud voor gegevensclassificatie downloaden Inhoudsviewer voor gegevensclassificatie Weergave van lijst met gegevensclassificaties Beheer van gegevensconnectoren Gegevenskaartlezer Inzender gegevensbeveiligingsonderzoek Gegevensbeveiligingsviewer Informatiebeveiligingsbeheerder Informatiebeveiligingsanalist Informatiebeveiligingsonderzoeker Viewer voor informatiebeveiliging Insider Risk Management-beheerder Analyse van intern risicobeheer Goedkeuring van intern risicobeheer Controle van intern risicobeheer Insider Risk Management Graph Reader Onderzoek naar intern risicobeheer Insider Risk Management-rapportenbeheerder Insider Risk Management-sessies Inzichtenlezer Purview-agentanalyse Implementatie van de Purview-agent Bijdrager aan Purview Copilot-werkruimte Purview-evaluatiebeheerder Beoordelen Scanlezer Bronlezer Alleen-weergavegeval |
| Gegevensbeveiligingsviewers | Alleen-leestoegang tot inzichten in het dashboard voor Data Security Posture Management (DSPM) en het Beveiligingsdashboard voor AI, waaronder de AI-risicoscorecard en AI-inventaris (Microsoft 365 Copilot, Copilot Studio-agenten, Microsoft Foundry-toepassingen en -agenten, en modellen en agenten van derden). Leden kunnen onbeheerde en schaduw-AI-agents bekijken en Security Copilot gebruiken om gedetailleerde informatie weer te geven. | Gegevensbeveiligingsviewer |
| Gegevensbronbeheerders | Gegevensbronnen en gegevensscans beheren. | Referentielezer Schrijver van aanmeldingsgegevens Scanlezer Scanschrijver Bronlezer Bronschrijver |
| eDiscovery-beheer | Leden kunnen zoekopdrachten uitvoeren en bewaringen plaatsen in postvakken, SharePoint-sites en OneDrive-locaties. Leden kunnen ook eDiscovery-cases maken en beheren, leden toevoegen en verwijderen aan een case, zoekopdrachten voor inhoud maken en bewerken die zijn gekoppeld aan een case en toegang krijgen tot casegegevens in eDiscovery (Premium). Een eDiscovery-beheerder is lid van de rollengroep eDiscovery-manager waaraan aanvullende machtigingen zijn toegewezen. Naast de taken die een eDiscovery-beheerder kan uitvoeren, kan een eDiscovery-beheerder het volgende doen:
Het belangrijkste verschil tussen een eDiscovery-manager en een eDiscovery-beheerder is dat een eDiscovery-beheerder toegang heeft tot alle zaken die worden vermeld op de pagina met eDiscovery-zaken in de Microsoft Purview-portal. Een eDiscovery-manager heeft alleen toegang tot de zaken die ze hebben gemaakt of de zaken waarvan ze lid zijn. Zie eDiscovery-machtigingen toewijzen in de Microsoft Purview-portal voor meer informatie over het instellen van een gebruiker als eDiscovery-beheerder. |
Casebeheer Communicatie Nalevingszoekopdracht Beheerder Exporteren Vasthouden Labels voor beoordelingssets beheren Voorbeeld Beoordelen RMS ontsleutelen |
| Beheerders voor het uploaden van exacte gegevensmatches | Upload gegevens voor Exact Data Match. | Uploadbeheer voor exacte gegevensmatch |
| Globale lezer | Leden hebben alleen-lezentoegang tot rapporten en waarschuwingen en kunnen alle configuraties en instellingen zien. Het belangrijkste verschil tussen Globale lezer en Beveiligingslezer is dat een globale lezer toegang heeft tot de configuratie en instellingen. |
Compliance Manager-lezer Beveiligingsuitlezer Lezer voor gevoeligheidslabels Service Assurance-weergave Alleen-lezen-auditlogboeken View-Only Apparaatbeheer View-Only DLP-compliancebeheer Alleen-lezen IB-compliancebeheer View-Only Waarschuwingen beheren Ontvangers met alleen-lezen-toegang Alleen-lezen-recordbeheer Alleen-lezen-retentiebeheer |
| Gegevensbescherming | Volledige controle over alle functies voor informatiebeveiliging, inclusief vertrouwelijkheidslabels en hun beleid, DLP, alle classificatietypen, activiteiten- en inhoudsverkenners en alle gerelateerde rapporten. | Inhoud voor gegevensclassificatie downloaden Inhoudsviewer voor gegevensclassificatie Weergave van lijst met gegevensclassificaties Gegevenskaartlezer Informatiebeveiligingsbeheerder Informatiebeveiligingsanalist Informatiebeveiligingsonderzoeker Viewer voor informatiebeveiliging Inzichtenlezer Purview-agentanalyse Implementatie van de Purview-agent Bijdrager aan Purview Copilot-werkruimte Purview-evaluatiebeheerder Scanlezer Bronlezer |
| Informatiebeveiligingsbeheerders | DLP-beleid, vertrouwelijkheidslabels en het bijbehorende beleid en alle classificatietypen maken, bewerken en verwijderen. DLP-instellingen voor eindpunten en de simulatiemodus voor beleid voor automatisch labelen beheren | Gegevenskaartlezer Informatiebeveiligingsbeheerder Inzichtenlezer Bijdrager aan Purview Copilot-werkruimte Purview-evaluatiebeheerder Scanlezer Bronlezer |
| Informatiebeveiligingsanalisten | DLP-waarschuwingen en activiteitenverkenner openen en beheren. Alleen-lezentoegang tot DLP-beleidsregels, gevoeligheidslabels en het bijbehorende beleid, en alle classificatietypen. | Weergave van lijst met gegevensclassificaties Gegevenskaartlezer Informatiebeveiligingsanalist Inzichtenlezer Purview-agentanalyse Implementatie van de Purview-agent Bijdrager aan Purview Copilot-werkruimte Purview-evaluatiebeheerder |
| Informatiebeveiligingsonderzoekers | DLP-waarschuwingen, activiteitenverkenner en inhoudsverkenner openen en beheren. Alleen-lezentoegang tot DLP-beleidsregels, gevoeligheidslabels en het bijbehorende beleid, en alle classificatietypen. | Inhoud voor gegevensclassificatie downloaden Inhoudsviewer voor gegevensclassificatie Weergave van lijst met gegevensclassificaties Gegevenskaartlezer Informatiebeveiligingsanalist Informatiebeveiligingsonderzoeker Inzichtenlezer Purview-agentanalyse Implementatie van de Purview-agent Bijdrager aan Purview Copilot-werkruimte Purview-evaluatiebeheerder Scanlezer Bronlezer |
| Informatiebeveiligingslezers | Alleen-leestoegang tot rapporten voor DLP-beleidsregels en gevoeligheidslabels en het bijbehorende beleid. | Viewer voor informatiebeveiliging |
| Intern risicobeheer | Gebruik deze rollengroep om intern risicobeheer voor uw organisatie in één groep te beheren. Door alle gebruikersaccounts toe te voegen voor aangewezen beheerders, analisten en onderzoekers, kunt u machtigingen voor intern risicobeheer configureren in één groep. Deze rollengroep bevat alle machtigingenrollen voor intern risicobeheer. Deze rollengroep is de eenvoudigste manier om snel aan de slag te gaan met intern risicobeheer en is geschikt voor organisaties die geen afzonderlijke machtigingen nodig hebben die zijn gedefinieerd voor afzonderlijke groepen gebruikers. | Casebeheer Beheerder Beheer van gegevensconnectoren Inzender gegevensbeveiligingsonderzoek Insider Risk Management-beheerder Analyse van intern risicobeheer Goedkeuring van intern risicobeheer Controle van intern risicobeheer Insider Risk Management Graph Reader Onderzoek naar intern risicobeheer Insider Risk Management-rapportenbeheerder Insider Risk Management-sessies Purview-agentanalyse Implementatie van de Purview-agent Bijdrager aan Purview Copilot-werkruimte Beoordelen Alleen-weergavegeval |
| Insider Risk Management-beheerders | Gebruik deze rollengroep om in eerste instantie intern risicobeheer te configureren en later om interne risicobeheerders te scheiden in een gedefinieerde groep. Gebruikers in deze rollengroep kunnen intern risicobeheerbeleid, globale instellingen en rolgroeptoewijzingen maken, lezen, bijwerken en verwijderen. | Casebeheer Beheer van gegevensconnectoren Insider Risk Management-beheerder Bijdrager aan Purview Copilot-werkruimte Alleen-weergavegeval |
| Analist intern risicobeheer | Gebruik deze groep om machtigingen toe te wijzen aan gebruikers die fungeren als interne risicocaseanalisten. Gebruikers in deze rollengroep hebben toegang tot alle sjablonen voor intern risicobeheer voor waarschuwingen, cases en kennisgevingen. Ze hebben geen toegang tot de Content Explorer voor insiderrisico's. | Casebeheer Analyse van intern risicobeheer Insider Risk Management Graph Reader Purview-agentanalyse Implementatie van de Purview-agent Bijdrager aan Purview Copilot-werkruimte Alleen-weergavegeval |
| Insider Risk Management-goedkeurders | Gebruik alleen voor interne goedkeuring. | Goedkeuring van intern risicobeheer Bijdrager aan Purview Copilot-werkruimte |
| Auditors voor intern risicobeheer | Gebruik deze groep om machtigingen toe te wijzen aan gebruikers die interne risicobeheeractiviteiten controleren. Gebruikers in deze rollengroep hebben toegang tot het auditlogboek voor interne risico's. | Controle van intern risicobeheer Bijdrager aan Purview Copilot-werkruimte |
| Onderzoeker intern risicobeheer | Gebruik deze groep om machtigingen toe te wijzen aan gebruikers die fungeren als onderzoekers van interne risicogegevens. Gebruikers in deze rollengroep hebben toegang tot alle interne risicobeheerwaarschuwingen, cases, sjablonen voor kennisgevingen en de Inhoudsverkenner voor alle gevallen. | Casebeheer Beheerder Inzender gegevensbeveiligingsonderzoek Insider Risk Management Graph Reader Onderzoek naar intern risicobeheer Purview-agentanalyse Implementatie van de Purview-agent Bijdrager aan Purview Copilot-werkruimte Beoordelen Alleen-weergavegeval |
| Insider Risk Management Session-goedkeurders | Gebruik alleen voor interne goedkeuring. | Insider Risk Management-sessies |
| IRM-inzenders | Deze rollengroep is zichtbaar, maar wordt alleen gebruikt door achtergrondservices. | Insider Risk Management permanente bijdrage Insider Risk Management Tijdelijke bijdrage |
| Kennisbeheerders | Configureer kennis, leren, wijs trainingen en andere intelligente functies toe. | Kennisbeheer |
| MailFlow-beheerder | Leden kunnen inzichten en rapporten in de e-mailstroom bewaken en weergeven in de Defender-portal. Globale beheerders kunnen gewone gebruikers toevoegen aan deze groep, maar als de gebruiker geen lid is van de Exchange Beheer-groep, heeft de gebruiker geen toegang tot Exchange-beheerderstaken. | Exchange-beheerder Alleen-lezengadresseerden |
| Organisatiebeheer¹ | Leden kunnen machtigingen voor toegang tot functies in deze portals beheren en ook instellingen beheren voor apparaatbeheer, preventie van gegevensverlies, rapporten en behoud. Gebruikers die geen globale beheerder zijn, moeten Exchange-beheerders zijn om te zien en actie te ondernemen op apparaten die worden beheerd door Basismobiliteit en -beveiliging voor Microsoft 365 (voorheen bekend als Mobile Apparaatbeheer of MDM). Globale beheerders worden automatisch toegevoegd als leden van deze rollengroep, maar u ziet ze niet in de uitvoer van de cmdlet Get-RoleGroupMember in Security & Compliance PowerShell. Belangrijk: Microsoft is sterk voorstander van het principe van minimale bevoegdheden. Als u accounts alleen de minimale machtigingen toewijst die nodig zijn om hun taken uit te voeren, vermindert u beveiligingsrisico's en wordt de algehele beveiliging van uw organisatie versterkt. Globale beheerder is een zeer bevoorrechte rol die u moet beperken tot scenario's voor noodgevallen of wanneer u geen andere rol kunt gebruiken. |
Beheer van Unit-extensies Auditlogboeken Casebeheer Beheerder voor communicatienaleving Beheer van communicatienalevingscases Beheerder voor naleving Beheer van Compliance Manager Nalevingszoekopdracht Beheer van gegevensconnectoren Beheerder onderzoek naar gegevensbeveiliging Inzender gegevensbeveiligingsonderzoek Apparaatbeheer DLP-nalevingsbeheer Vasthouden IB Compliance Management Insider Risk Management-beheerder Lezer voor licentiegebruik Waarschuwingen beheren Organisatieconfiguratie Beheer van prioriteitsopschoning Viewer voor prioriteitsopruiming Purview-verbruiksbeheer Bijdrager aan Purview Copilot-werkruimte Quarantaine RecordManagement Bewaarbeheer Rolbeheer Bereikbeheerder Zoeken en opschonen Beveiligingsbeheerder Beveiligingsuitlezer Vertrouwelijkheidslabelbeheerder Lezer voor gevoeligheidslabels Service Assurance-weergave Tagbijdrager Tagbeheer Taglezer Alleen-lezen-auditlogboeken Aanvraag met alleen-lezen-toegang View-Only Apparaatbeheer View-Only DLP-compliancebeheer Alleen-lezen IB-compliancebeheer View-Only Waarschuwingen beheren Ontvangers met alleen-lezen-toegang Alleen-lezen-recordbeheer Alleen-lezen-retentiebeheer |
| Privacybeheer | Beheer toegangsbeheer voor de oplossing Privacybeheer in de Microsoft Purview-portal. | Casebeheer Bijdrage aan Compliance Manager Compliance Manager-lezer Nalevingszoekopdracht Beheerder Inhoudsviewer voor gegevensclassificatie Weergave van lijst met gegevensclassificaties Gegevenskaartlezer Exporteren Inzichtenlezer Labels voor beoordelingssets beheren Voorbeeld Beheerder van privacybeheer Analyse van privacybeheer Onderzoek naar privacybeheer Privacybeheer Permanente bijdrage Tijdelijke bijdrage voor privacybeheer Viewer voor privacybeheer Beoordelen Bronlezer Aanvraag van onderwerprechten Beheer Alleen-weergavegeval |
| Beheerders van privacybeheer | Beheerders van een oplossing voor privacybeheer die beleidsregels kunnen maken/bewerken en globale instellingen kunnen definiëren. | Casebeheer Bijdrage aan Compliance Manager Compliance Manager-lezer Nalevingszoekopdracht Beheerder Gegevenskaartlezer Exporteren Inzichtenlezer Labels voor beoordelingssets beheren Voorbeeld Beheerder van privacybeheer Beoordelen Bronlezer Alleen-weergavegeval |
| Analisten voor privacybeheer | Analisten van een privacybeheeroplossing die beleidsovereenkomsten kan onderzoeken, metagegevens van berichten kan bekijken en herstelacties kan ondernemen. | Casebeheer Compliance Manager-lezer Nalevingszoekopdracht Beheerder Weergave van lijst met gegevensclassificaties Gegevenskaartlezer Exporteren Inzichtenlezer Labels voor beoordelingssets beheren Voorbeeld Analyse van privacybeheer Beoordelen Alleen-weergavegeval |
| Inzenders voor privacybeheer | Toegang tot inzenders beheren voor gevallen van privacybeheer. | Compliance Manager-lezer Nalevingszoekopdracht Beheerder Gegevenskaartlezer Exporteren Labels voor beoordelingssets beheren Voorbeeld Privacybeheer Permanente bijdrage Tijdelijke bijdrage voor privacybeheer Beoordelen |
| Onderzoekers naar privacybeheer | Onderzoekers van een privacybeheeroplossing die beleidsovereenkomsten kan onderzoeken, berichtinhoud kan bekijken en herstelacties kan ondernemen. | Casebeheer Compliance Manager-lezer Nalevingszoekopdracht Beheerder Inhoudsviewer voor gegevensclassificatie Weergave van lijst met gegevensclassificaties Gegevenskaartlezer Exporteren Inzichtenlezer Labels voor beoordelingssets beheren Voorbeeld Onderzoek naar privacybeheer Beoordelen Alleen-weergavegeval |
| Gebruikers van privacybeheer | Viewer van een oplossing voor privacybeheer die toegang heeft tot de beschikbare dashboards en widgets. | Compliance Manager-lezer Weergave van lijst met gegevensclassificaties Gegevenskaartlezer Exporteren Inzichtenlezer Voorbeeld Viewer voor privacybeheer Beoordelen |
| Purview-beheerders | Domeinen maken, bewerken en verwijderen en roltoewijzingen uitvoeren. | Beheer van Unit-extensies Purview Domain Manager Rolbeheer |
| Purview-agentbeheer | De AI-agents in Purview inschakelen, instellen en beheren | Implementatie van de Purview-agent Purview-inhoudsanalist |
| Purview Consumption Management | Toegangsmogelijkheden voor Purview-verbruiksfactureringsrapporten toewijzen. | Purview-verbruikbeheer |
| Quarantainebeheerder | Leden hebben toegang tot alle quarantaineacties. Zie Quarantaineberichten en -bestanden beheren als beheerder voor meer informatie | Quarantaine |
| Archiefbeheer | Leden kunnen alle aspecten van recordbeheer configureren, inclusief retentielabels en verwijderingsbeoordelingen. | Verwijderingsbeheer RecordManagement Bewaarbeheer Scopemanager |
| Beoordelaar | Leden hebben toegang tot beoordelingssets in eDiscovery-gevallen (Premium). Leden van deze rollengroep kunnen de lijst met cases bekijken en openen op de pagina eDiscovery > Advanced in de Microsoft Purview-portal waarvan ze lid zijn. Nadat de gebruiker een eDiscovery-case (Premium) opent, kan deze Beoordelingssets selecteren om toegang te krijgen tot zaakgegevens. Met deze rol kan de gebruiker de resultaten van een zoekopdracht binnen een verzameling die aan de zaak is gekoppeld niet vooraf bekijken of andere taken voor zoekopdrachten of zaakbeheer uitvoeren. Leden van deze rollengroep hebben alleen toegang tot de gegevens in een beoordelingsset. | Beoordelen |
| Beveiligingsbeheerder | Leden hebben toegang tot vele beveiligingsfuncties van Identity Protection Center, Privileged Identity Management, de bewakingsfunctie voor Microsoft 365 Service Health en de portals voor Defender en compliance. Deze rollengroep lijkt standaard geen leden te hebben. De rol Beveiligingsbeheerder van Microsoft Entra ID wordt echter toegewezen aan deze rollengroep. Daarom neemt deze rollengroep de mogelijkheden en het lidmaatschap van de rol Beveiligingsbeheerder over van Microsoft Entra ID. Als u machtigingen centraal wilt beheren, voegt u groepsleden toe en verwijdert u deze in de Microsoft Entra-beheercentrum. Zie ingebouwde rollen Microsoft Entra voor meer informatie. Als u deze rollengroep in deze portals bewerkt (lidmaatschap of rollen), zijn deze wijzigingen alleen van toepassing op de beveiligings- en nalevingsgebieden en niet op andere services. Deze rollengroep omvat alle machtigingen voor alleen-lezen van de rol Beveiligingslezer, plus veel aanvullende beheerdersmachtigingen voor dezelfde services: Azure Information Protection, Identity Protection Center, Privileged Identity Management, het bewaken van de Microsoft 365-servicegezondheid en de Defender- en complianceportals. |
Auditlogboeken Beheer van Compliance Manager Inzender gegevensbeveiligingsonderzoek Apparaatbeheer DLP-nalevingsbeheer IB Compliance Management Waarschuwingen beheren Bijdrager aan Purview Copilot-werkruimte Quarantaine Beveiligingsbeheerder Vertrouwelijkheidslabelbeheerder Tagbijdrager Tagbeheer Taglezer Alleen-lezen-auditlogboeken View-Only Apparaatbeheer View-Only DLP-compliancebeheer Alleen-lezen IB-compliancebeheer View-Only Waarschuwingen beheren |
| Beveiligingsoperator | Leden kunnen beveiligingswaarschuwingen beheren en ook rapporten en instellingen van beveiligingsfuncties bekijken. | Nalevingszoekopdracht Inzender gegevensbeveiligingsonderzoek Waarschuwingen beheren Bijdrager aan Purview Copilot-werkruimte Beveiligingsuitlezer Tagbijdrager Taglezer Tenant AllowBlockList-beheer Alleen-lezen-auditlogboeken View-Only Apparaatbeheer View-Only DLP-compliancebeheer Alleen-lezen IB-compliancebeheer View-Only Waarschuwingen beheren |
| Beveiligingslezer | Leden hebben alleen-leestoegang tot veel beveiligingsfuncties in Identity Protection Center, Privileged Identity Management, Microsoft 365 Service Health en de Defender- en compliance-portals. Deze rollengroep lijkt standaard geen leden te hebben. De rol Beveiligingslezer van Microsoft Entra ID wordt echter toegewezen aan deze rollengroep. Daarom neemt deze rollengroep de mogelijkheden en het lidmaatschap van de rol Beveiligingslezer over van Microsoft Entra ID. Als u machtigingen centraal wilt beheren, voegt u groepsleden toe en verwijdert u deze in de Microsoft Entra-beheercentrum. Zie ingebouwde rollen Microsoft Entra voor meer informatie. Als u deze rollengroep bewerkt in de portals (lidmaatschap of rollen), zijn deze wijzigingen alleen van toepassing op beveiligings- en nalevingsgebieden en niet op andere services. |
Compliance Manager-lezer Beveiligingsuitlezer Lezer voor gevoeligheidslabels Taglezer View-Only Apparaatbeheer View-Only DLP-compliancebeheer Alleen-lezen IB-compliancebeheer View-Only Waarschuwingen beheren |
| Service Assurance-gebruiker | Leden hebben toegang tot de sectie Servicecontrole in de Microsoft Purview-portal. Service assurance biedt rapporten en documenten die de beveiligingsprocedures van Microsoft beschrijven voor klantgegevens die zijn opgeslagen in Microsoft 365. Het biedt ook onafhankelijke niet-Microsoft-auditrapporten op Microsoft 365. Zie Servicecontrole in de Microsoft Purview-portal voor meer informatie. | Servicegarantieweergave |
| Beheerders van verzoeken inzake rechten van betrokkenen | Aanvragen voor onderwerprechten maken. | Casebeheer Bijdrage aan Compliance Manager Compliance Manager-lezer Nalevingszoekopdracht Beheerder Exporteren Labels voor beoordelingssets beheren Voorbeeld Beoordelen Aanvraag van onderwerprechten Beheer Alleen-weergavegeval |
| Goedkeurders voor aanvraag van onderwerprechten | Goedkeurders die verzoeken met betrekking tot rechten van betrokkenen kunnen goedkeuren. | Compliance Manager-lezer Nalevingszoekopdracht Beheerder Exporteren Labels voor beoordelingssets beheren Voorbeeld Beoordelen Goedkeurder van verzoek inzake betrokkenenrechten |
| Toezichtsbeoordeling | Leden kunnen de beleidsregels maken en beheren die bepalen welke communicatie in een organisatie moet worden beoordeeld. Zie Beleid voor communicatienaleving voor uw organisatie configureren voor meer informatie. | Beheerder van toezichtsbeoordeling |
Opmerking
¹ Deze rollengroep wijst leden niet de machtigingen toe die nodig zijn om het auditlogboek te doorzoeken of om rapporten te gebruiken die Exchange-gegevens kunnen bevatten, zoals de DLP- of Defender voor Office 365-rapporten. Als u in het auditlogboek wilt zoeken of alle rapporten wilt weergeven, moet aan een gebruiker machtigingen worden toegewezen in Exchange Online. Deze actie is vereist omdat de onderliggende cmdlet die wordt gebruikt om het auditlogboek te doorzoeken een Exchange Online-cmdlet is. Globale beheerders kunnen het auditlogboek doorzoeken en alle rapporten weergeven omdat ze automatisch worden toegevoegd als leden van de rollengroep Organisatiebeheer in Exchange Online. Zie Het auditlogboek doorzoeken in de Microsoft Purview-portal voor meer informatie.
Rollen in Microsoft Defender voor Office 365 en Microsoft Purview
De tabel in deze sectie bevat de beschikbare rollen en de rolgroepen waaraan ze standaard zijn toegewezen.
Rollen die niet zijn toegewezen aan de rollengroep Organisatiebeheer, worden standaard gemarkeerd met *
| Rol | Beschrijving | Standaardrollengroeptoewijzingen |
|---|---|---|
| Beheereenheid-extensiebeheer | Hiermee wijst u machtigingen toe voor het gebruik van AUE. | Beheerder voor naleving Organisatiebeheer Purview-beheerders |
| * AI-beheerder | Naast de mogelijkheden die worden vermeld voor deze rol in Microsoft Entra ingebouwde rollen, gebruikt u deze rol voor alleen-lezentoegang tot alle pagina's in Data Security Posture Management voor AI (klassiek) en voor alleen-lezentoegang tot AI-gerelateerde gegevens in de preview-versie van Data Security Posture Management. Deze rol heeft geen toegang tot leesprompts en antwoorden van AI-interacties. | AI-beheerders |
| * Beheer van aanvalssimulator | Gebruik deze rol niet. Gebruik de rol Beheerder voor aanvalssimulatie in Microsoft Entra ID. | Beheerders van aanvalssimulator |
| * Auteur van nettolading aanvalssimulator | Gebruik deze rol niet in de portals. Gebruik de bijbehorende rol in Microsoft Entra ID. | Auteurs van nettoladingen van aanvalssimulator |
| Auditlogboeken | Schakel controle voor de organisatie in en configureer deze, bekijk de auditrapporten van de organisatie en exporteer deze rapporten vervolgens naar een bestand. | Controlebeheer Organisatiebeheer Beveiligingsbeheerder |
| * Factureringsbeheerder | Hiermee geeft u toestemming voor factureringsbeheer voor de geselecteerde functie. | Factureringsbeheerder |
| Casebeheer | De toegang tot eDiscovery-cases maken, bewerken, verwijderen en beheren. | Naleving van communicatie Communicatiecompatibiliteitsonderzoekers Beheerder voor naleving Gegevensbeveiligingsbeheer eDiscovery Manager Intern risicobeheer Insider Risk Management-beheerders Analisten van Risicobeheer voor Insiders Onderzoekers van Risicobeheer voor Insiders Organisatiebeheer Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Privacy management-onderzoekers Beheerders van verzoeken inzake betrokkenenrechten |
| * Communicatie | Beheer alle communicatie met de beheerders die zijn geïdentificeerd in een eDiscovery-zaak (Premium). Maak wachtmeldingen, wachtherinneringen en escalaties naar het management. Houd de bevestiging van bewaringsmeldingen bij en beheer de toegang tot de beheerdersportal die door elke bewaarder in een zaak wordt gebruikt om communicatie bij te houden voor de gevallen waarin ze zijn geïdentificeerd als een bewaarder. | Gegevensonderzoeker eDiscovery-beheerder |
| Beheerder van communicatiecompliance | Wordt gebruikt voor het beheren van beleidsregels in de functie voor communicatienaleving. | Naleving van communicatie Communicatiecompatibiliteitsbeheerders Beheerder voor naleving Organisatiebeheer |
| * Analyse van communicatienaleving | Wordt gebruikt voor het uitvoeren van onderzoek, het herstellen van de berichtschendingen in de communicatiecompatibiliteitsfunctie. Kan alleen berichtmetagegevens weergeven. | Naleving van communicatie Communicatiecompatibiliteitsanalisten Communicatiecompatibiliteitsonderzoekers |
| Beheer van communicatienalevingscases | Wordt gebruikt om Communication Compliance-zaken te openen. | Naleving van communicatie Communicatiecompatibiliteitsbeheerders Communicatiecompatibiliteitsanalisten Communicatiecompatibiliteitsonderzoekers Communication Compliance-lezers Beheerder voor naleving Organisatiebeheer |
| * Onderzoek naar communicatienaleving | Wordt gebruikt voor het onderzoeken, corrigeren en beoordelen van berichtschendingen in de functie Communication Compliance. Kan berichtmetagegevens en berichten weergeven. | Naleving van communicatie Communicatiecompatibiliteitsonderzoekers |
| * Viewer voor communicatienaleving | Wordt gebruikt voor toegang tot rapporten en widgets in de functie Communication Compliance. | Naleving van communicatie Lezers voor communicatienaleving |
| Nalevingsbeheerder | Instellingen en rapporten voor nalevingsfuncties weergeven en bewerken. | Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer |
| Compliance Manager-beheer | Het maken en wijzigen van sjablonen beheren. | Beheerder voor naleving Beheerder van nalevingsgegevens Compliance Manager-beheerders Organisatiebeheer Beveiligingsbeheerder |
| * Evaluatie van Compliancebeheer | Maak evaluaties, implementeer verbeteracties en werk de teststatus voor verbeteracties bij. | Compliance Manager-beheerders Compliance Manager-beoordelaars |
| * Bijdrage van Compliance Manager | Maak evaluaties en voer werk uit om verbeteracties te implementeren. | Compliance Manager-beheerders Compliance Manager-beoordelaars Bijdragers aan Compliance Manager Privacybeheer Beheerders van privacybeheer Beheerders van verzoeken inzake betrokkenenrechten |
| * Compliance Manager-lezer | Bekijk alle inhoud van Compliancebeheer, met uitzondering van beheerdersfuncties. | Compliance Manager-beheerders Compliance Manager-beoordelaars Bijdragers aan Compliance Manager Lezers van Compliance Manager Globale lezer Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Inzenders voor privacybeheer Privacy management-onderzoekers Privacybeheerviewers Beveiligingsuitlezer Beheerders van rechtenaanvraag voor onderwerp Goedkeurders voor aanvraag van onderwerprechten |
| Nalevingszoekopdracht | Voer zoekopdrachten uit in postvakken en maak een schatting van de resultaten. | Beheerder voor naleving Beheerder van nalevingsgegevens Gegevensonderzoeker eDiscovery Manager Organisatiebeheer Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Inzenders voor privacybeheer Privacy management-onderzoekers Beveiligingsoperator Beheerders van rechtenaanvraag voor onderwerp Goedkeurders voor aanvraag van onderwerprechten |
| * Inloggegevenslezer | Bekijk de verschillende aanmeldingsgegevens die in de tenant zijn aangemaakt. | Beheerder voor naleving Gegevensbronbeheerders |
| * Referentieschrijver | Referenties maken en bewerken. | Beheerder voor naleving Gegevensbronbeheerders |
| * Voogd | Identificeer en beheer beheerders voor eDiscovery-zaken (Premium) en gebruik de informatie uit Microsoft Entra ID en andere bronnen om gegevensbronnen te vinden die zijn gekoppeld aan beheerders. Koppel andere gegevensbronnen, zoals postvakken, SharePoint-sites en Teams, aan beheerders in een case. Plaats een juridische blokkering op de gegevensbronnen die aan custodians zijn gekoppeld om inhoud te bewaren in het kader van een zaak. | Gegevensonderzoeker Gegevensbeveiligingsbeheer eDiscovery Manager Intern risicobeheer Onderzoekers van Risicobeheer voor Insiders Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Inzenders voor privacybeheer Privacy management-onderzoekers Beheerders van rechtenaanvraag voor onderwerp Goedkeurders voor aanvraag van onderwerprechten |
| * Inhoud voor gegevensclassificatie downloaden | Wanneer het verzamelen van bewijs is ingeschakeld vanuit DLP-instellingen voor eindpunten, kunnen beheerders met deze rol eindpuntgerelateerde bewijsbestanden downloaden uit Activiteitenverkenner en DLP-waarschuwingen. | DLP-triageagent voor gegevensbeveiliging Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsonderzoekers |
| * Inhoudsviewer voor gegevensclassificatie | In-place rendering van bestanden weergeven in Inhoudsverkenner. | Inhoudsverkenner Inhoudsviewer DLP-triageagent voor gegevensbeveiliging Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsonderzoekers Privacybeheer Privacy management-onderzoekers |
| * Feedbackprovider voor gegevensclassificatie | Hiermee kunt u feedback geven aan classificaties in Inhoudsverkenner. | Naleving van communicatie Communicatiecompatibiliteitsonderzoekers Beheerder voor naleving |
| * Beoordelaar van feedback over gegevensclassificatie | Hiermee kunt u feedback van classificatoren bekijken in Feedback Explorer. | Beheerder voor naleving |
| * Viewer voor lijst met gegevensclassificatie | Bekijk de lijst met bestanden in Inhoudsverkenner. | Inhoudsverkenner-lijstviewer Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsanalisten Informatiebeveiligingsonderzoekers Privacybeheer Analisten voor privacybeheer Privacy management-onderzoekers Privacybeheerviewers |
| Gegevensconnectorbeheerder | Connectors maken en beheren voor het importeren en archiveren van niet-Microsoft-gegevens in Microsoft 365. | Naleving van communicatie Communicatiecompatibiliteitsbeheerders Beheerder voor naleving Compliance Manager-beheerders Compliance Manager-beoordelaars Bijdragers aan Compliance Manager Gegevensbeveiligingsbeheer Intern risicobeheer Insider Risk Management-beheerders Organisatiebeheer |
| * Data Governance-beheerder | Delegeert het eerste toegangsniveau voor makers van zakelijke domeinen en andere machtigingen op toepassingsniveau. | Gegevensbeheer |
| * Beheer van gegevensonderzoek | Gegevensonderzoek aanmaken, bewerken, verwijderen en de toegang ertoe beheren. | Beheerder voor naleving Gegevensonderzoeker |
| * Gegevenstoewijzingslezer | Leesacties op gegevenskoppelingsobjecten. | Beheerder voor naleving Data Catalog Curatoren Data Estate Insights-beheerders Data Estate Insights-lezers Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsbeheerders Informatiebeveiligingsanalisten Informatiebeveiligingsonderzoekers Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Inzenders voor privacybeheer Privacy management-onderzoekers Privacybeheerviewers |
| * Data Map Writer | Data map-objecten maken, lezen, wijzigen en verwijderen, en relaties tussen objecten leggen. | Data Catalog Curatoren |
| * Data Security AI-beheerder | Rol voor het bewerken van beleid voor preventie van gegevensverlies met betrekking tot Copilot en het weergeven van AI-inhoud in Data Security Posture Management. Deze rol heeft geen toegang tot leesprompts en antwoorden van AI-interacties. | Ai-beheerders voor gegevensbeveiliging |
| * Ai-inhoudsviewer voor gegevensbeveiliging | Rol voor alleen-leestoegang tot prompts en reacties van AI-interacties in Data Security Posture Management voor AI (klassiek) en de previewversie van Data Security Posture Management. | Ai-inhoudsviewers voor gegevensbeveiliging |
| * Ai-viewer voor gegevensbeveiliging | Rol voor alleen-lezentoegang tot alle pagina's in Data Security Posture Management voor AI (klassiek) en AI-gerelateerde gegevens in de preview-versie van Data Security Posture Management. Deze rol heeft geen toegang tot leesprompts en antwoorden van AI-interacties. | Ai-viewers voor gegevensbeveiliging |
| * Beheerder gegevensbeveiligingsonderzoek | Wordt gebruikt voor het maken en beheren van onderzoeken, processen en instellingen in Data Security Investigation. | Beheerder voor naleving Beheerders van gegevensbeveiligingsonderzoek Organisatiebeheer |
| * Onderzoeksanalist voor gegevensbeveiliging | Alle mogelijkheden binnen de onderzoeken waarvan ze eigenaar zijn of lid zijn. Bevat risicobeperkingsacties om gegevensbeveiligingsrisico's te beperken of te beperken, zoals het opschonen van inhoud. | Beheerders van gegevensbeveiligingsonderzoek Onderzoekers van gegevensbeveiligingsincidenten |
| Inzender gegevensbeveiligingsonderzoek | Maak onderzoeken en maak een lijst of haal de onderzoeken op waarvan ze eigenaar zijn of waarvan ze lid zijn. | Gegevensbeveiligingsbeheer Intern risicobeheer Onderzoekers van Risicobeheer voor Insiders Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator |
| * Onderzoeker van gegevensbeveiligingsonderzoek | Wordt gebruikt voor het maken en beheren van toegewezen onderzoeken, processen en instellingen in Data Security Investigation. | Beheerders van gegevensbeveiligingsonderzoek Onderzoekers van gegevensbeveiligingsincidenten |
| * Revisor gegevensbeveiligingsonderzoek | Wordt gebruikt voor het beoordelen van toegewezen onderzoeken in Data Security Investigation. | Beheerders van gegevensbeveiligingsonderzoek Onderzoekers voor onderzoek naar gegevensbeveiliging Revisoren voor gegevensbeveiligingsonderzoek |
| * Gegevensbeveiligingsviewer | Lees toegang tot Data Security Posture Management inzichten en het beveiligingsdashboard voor AI (AI-risicoscorecard, AI-inventaris voor Microsoft 365 Copilot, Copilot Studio, Microsoft Foundry en modellen en agents van derden). Hiermee kunnen gebruikers Security Copilot gebruiken om details te bekijken en prompts uit te voeren. Voor het weergeven van prompts en antwoorden is de rol Data Security AI Content Viewer vereist. | Gegevensbeveiligingsbeheer Viewers voor gegevensbeveiliging |
| Apparaatbeheer | Instellingen en rapporten voor apparaatbeheerfuncties weergeven en bewerken. | Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer Beveiligingsbeheerder |
| * Dispositiebeheer | Machtigingen instellen voor toegang tot Handmatige afhandeling in de Defender- en complianceportals. | Beheerder voor naleving Beheerder van nalevingsgegevens Recordbeheer |
| DLP-nalevingsbeheer | Instellingen en rapporten voor DLP-beleid (preventie van gegevensverlies) weergeven en bewerken. | Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer Beveiligingsbeheerder |
| * Beheerder voor uploaden van exacte gegevensmatch | Hiermee kunnen gebruikers gegevens uploaden voor Exact Data Match. | Beheerders voor uploaden van exacte gegevensmatches |
| * Exchange-beheerder | Hiermee staat u Exchange-beheerder toe voor geselecteerde functies. | MailFlow-beheerder |
| * Exporteren | Postvak- en site-inhoud exporteren die wordt geretourneerd door zoekopdrachten. | Gegevensonderzoeker eDiscovery Manager Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Inzenders voor privacybeheer Privacy management-onderzoekers Privacybeheerviewers Beheerders van rechtenaanvraag voor onderwerp Goedkeurders voor aanvraag van onderwerprechten |
| Vasthouden | Inhoud in postvakken, sites en openbare mappen in bewaring plaatsen. Wanneer inhoud in bewaring staat, wordt een kopie van de inhoud opgeslagen op een beveiligde locatie. Eigenaren van inhoud kunnen de oorspronkelijke inhoud nog steeds wijzigen of verwijderen. | Beheerder voor naleving eDiscovery Manager Organisatiebeheer |
| IB Compliance Management | Informatiebarrièrebeleid weergeven, maken, verwijderen, wijzigen en testen. | Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer Beveiligingsbeheerder |
| * Beheerder van informatiebeveiliging | DLP-beleid, vertrouwelijkheidslabels en het bijbehorende beleid en alle classificatietypen maken, bewerken en verwijderen. DLP-instellingen voor eindpunten en de simulatiemodus voor beleid voor automatisch labelen beheren | Beheerder voor naleving Beheerder van nalevingsgegevens Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsbeheerders |
| * Analist informatiebeveiliging | DLP-waarschuwingen en activiteitenverkenner openen en beheren. Alleen-lezentoegang tot DLP-beleidsregels, gevoeligheidslabels en het bijbehorende beleid, en alle classificatietypen. | Beheerder voor naleving Beheerder van nalevingsgegevens DLP-triageagent voor gegevensbeveiliging Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsanalisten Informatiebeveiligingsonderzoekers |
| * Onderzoeker informatiebeveiliging | DLP-waarschuwingen, activiteitenverkenner en inhoudsverkenner openen en beheren. Alleen-lezentoegang tot DLP-beleidsregels, gevoeligheidslabels en het bijbehorende beleid, en alle classificatietypen. | Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsonderzoekers |
| * Information Protection lezer | Alleen-leestoegang tot rapporten voor DLP-beleidsregels en gevoeligheidslabels en het bijbehorende beleid. | Beheerder voor naleving Beheerder van nalevingsgegevens Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingslezers |
| Insider Risk Management-beheerder | De toegang tot de functie Insider Risk Management maken, bewerken, verwijderen en beheren. | Beheerder voor naleving Gegevensbeveiligingsbeheer Intern risicobeheer Insider Risk Management-beheerders Organisatiebeheer |
| * Analyse van intern risicobeheer | Krijg toegang tot alle sjablonen voor intern risicobeheer voor waarschuwingen, cases en kennisgevingen. | IRM-triageagent voor gegevensbeveiliging Gegevensbeveiligingsbeheer Intern risicobeheer Analisten van Risicobeheer voor Insiders |
| * Goedkeuring van intern risicobeheer | Voer onderzoek uit, herstel en beoordeel berichtschendingen in de oplossing Privacybeheer. Kan berichtmetagegevens en volledige berichten weergeven. | Gegevensbeveiligingsbeheer Intern risicobeheer Insider Risk Management-goedkeurders |
| * Controle van intern risicobeheer | Het weergeven van audittrails voor Insider Risk toestaan. | Gegevensbeveiligingsbeheer Intern risicobeheer Auditors voor intern risicobeheer |
| * Insider Risk Management Graph Reader | Sta het weergeven van gegevensrisicografieken voor waarschuwingen toe. | Gegevensbeveiligingsbeheer Intern risicobeheer Analisten van Risicobeheer voor Insiders Onderzoekers van Risicobeheer voor Insiders |
| * Onderzoek naar intern risicobeheer | Krijg toegang tot alle interne risicobeheerwaarschuwingen, cases, kennisgevingssjablonen en de Inhoudsverkenner voor alle gevallen. | IRM-triageagent voor gegevensbeveiliging Gegevensbeveiligingsbeheer Intern risicobeheer Onderzoekers van Risicobeheer voor Insiders |
| * Insider Risk Management permanente bijdrage | Deze rollengroep is zichtbaar, maar wordt alleen gebruikt door achtergrondservices. | IRM-bijdragers |
| * Insider Risk Management-rapportenbeheerder | Hiermee kunt u Insider Risk-rapporten bekijken met betrekking tot cases en gebeurtenissen voor Insider Risk Management. | Gegevensbeveiligingsbeheer Intern risicobeheer |
| * Insider Risk Management-sessies | Hiermee kunt u gecontroleerde goedkeuring en toezicht houden op activiteiten op basis van gebruikerssessies binnen Microsoft Purview Beheer van insider-risico's, zonder toegang te verlenen tot onderzoeken, waarschuwingen, cases of gevoelige inhoud. | Gegevensbeveiligingsbeheer Intern risicobeheer Insider Risk Management-sessiegoedkeurders |
| * Insider Risk Management Tijdelijke bijdrage | Deze rollengroep is zichtbaar, maar wordt alleen gebruikt door achtergrondservices. | IRM-bijdragers |
| * Inzichtenlezer | Biedt alleen-lezentoegang tot alle Insights-rapporten in de Data Estate Insights-app. Insights-lezers moeten ten minste toegang hebben tot de rol van gegevenslezer voor een verzameling om rapporten over die specifieke verzameling weer te geven. | Beheerder voor naleving Data Estate Insights-beheerders Data Estate Insights-lezers Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsbeheerders Informatiebeveiligingsanalisten Informatiebeveiligingsonderzoekers Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Privacy management-onderzoekers Privacybeheerviewers |
| * Inzichtenschrijver | Beheer toegang tot alle inzichtenrapporten in de Data Estate Insights-app. | Data Estate Insights-beheerders |
| * Kennis Beheer | Configureer kennis, leren, wijs trainingen en andere intelligente functies toe. | Kennisbeheerders |
| Lezer voor licentiegebruik | Toegang om het rapportagedashboard voor licentiegebruik voor complianceoplossingen weer te geven. | Organisatiebeheer |
| Waarschuwingen beheren | Instellingen en rapporten voor waarschuwingen weergeven en bewerken. | Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator |
| * Tags van reviewsets beheren | Met deze rol kunnen gebruikers labels voor sets voor beoordeling maken, bewerken en verwijderen voor zaken waartoe ze toegang hebben. | eDiscovery Manager Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Inzenders voor privacybeheer Privacy management-onderzoekers Beheerders van rechtenaanvraag voor onderwerp Goedkeurders voor aanvraag van onderwerprechten |
| Organisatieconfiguratie | Voer auditrapporten uit, bekijk en exporteer deze en beheer nalevingsbeleid voor DLP, apparaten en behoud. | Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer |
| * Voorbeeld | Bekijk een lijst met items die worden geretourneerd vanuit inhoudszoekopdrachten en open elk item in de lijst om de inhoud ervan weer te geven. | Gegevensonderzoeker eDiscovery Manager Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Inzenders voor privacybeheer Privacy management-onderzoekers Privacybeheerviewers Beheerders van rechtenaanvraag voor onderwerp Goedkeurders voor aanvraag van onderwerprechten |
| Beheerder voor prioriteitsopschoning | Het tabblad Prioriteitsopruiming openen in Gegevenslevenscyclusbeheer om beleidsregels te maken, bij te werken en te verwijderen en instellingen voor prioriteitsopruiming voor de tenant te wijzigen | Organisatiebeheer |
| Viewer voor prioriteitsopruiming | Het tabblad Prioriteitsopruiming openen in Levenscyclusbeheer van gegevens om beleidsregels weer te geven | Organisatiebeheer |
| * Beheerder voor privacybeheer | Beheer beleidsregels in Privacybeheer en heeft toegang tot alle functionaliteit van de oplossing. | Privacybeheer Beheerders van privacybeheer |
| * Analyse van privacybeheer | Voer onderzoek uit en herstel de berichtschendingen in Privacy Management. Kan alleen metagegevens van berichten weergeven. | Privacybeheer Analisten voor privacybeheer |
| * Onderzoek naar privacybeheer | Schendingen van berichten onderzoeken, herstellen en controleren in Privacybeheer. Kan berichtmetagegevens en het volledige bericht weergeven. | Privacybeheer Privacy management-onderzoekers |
| * Permanente bijdrage privacybeheer | Krijg toegang tot privacybeheercases als een permanente inzender. | Privacybeheer Inzenders voor privacybeheer |
| * Tijdelijke bijdrage voor privacybeheer | Krijg toegang tot privacybeheercases als tijdelijke inzender. | Privacybeheer Inzenders voor privacybeheer |
| * Viewer voor privacybeheer | Toegang tot dashboards en widgets in Privacybeheer. | Privacybeheer Privacybeheerviewers |
| * Purview-agentanalyse | Purview-agentgegevens en -analyse configureren, aanpassen en weergeven | Beheerder voor naleving Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsanalisten Informatiebeveiligingsonderzoekers Intern risicobeheer Analisten van Risicobeheer voor Insiders Onderzoekers van Risicobeheer voor Insiders |
| * Implementatie van Purview-agent | Purview-agents implementeren | Beheerder voor naleving Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsanalisten Informatiebeveiligingsonderzoekers Intern risicobeheer Analisten van Risicobeheer voor Insiders Onderzoekers van Risicobeheer voor Insiders Purview-agentbeheer |
| Purview-verbruikbeheer | Het transparantierapport voor Purview-verbruiksfacturering openen | Organisatiebeheer Purview Consumption Management |
| * Purview-inhoudsanalist | Purview-agents inschakelen | DLP-triageagent voor gegevensbeveiliging DSPM-houdingsagent voor gegevensbeveiliging Purview-agentbeheer |
| Inzender voor Purview Copilot-werkruimte | Toegang tot de Purview Copilot-werkruimte als bijdrager. | Naleving van communicatie Communicatiecompatibiliteitsanalisten Communicatiecompatibiliteitsonderzoekers Beheerder voor naleving Beheerder van nalevingsgegevens DLP-triageagent voor gegevensbeveiliging DSPM-houdingsagent voor gegevensbeveiliging IRM-triageagent voor gegevensbeveiliging Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsbeheerders Informatiebeveiligingsanalisten Informatiebeveiligingsonderzoekers Intern risicobeheer Insider Risk Management-beheerders Analisten van Risicobeheer voor Insiders Insider Risk Management-goedkeurders Auditors voor intern risicobeheer Onderzoekers van Risicobeheer voor Insiders Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator |
| * Purview Domain Manager | Domeinen maken, bewerken en verwijderen en roltoewijzingen uitvoeren. | Purview-beheerders |
| * Purview-evaluatiebeheerder | Het Microsoft 365 Purview-evaluatielab maken en beheren. | Gegevensbeveiligingsbeheer Informatiebeveiliging Informatiebeveiligingsbeheerders Informatiebeveiligingsanalisten Informatiebeveiligingsonderzoekers |
| Quarantaine | Hiermee kunt u e-mail in quarantaine weergeven en vrijgeven. | Organisatiebeheer Quarantainebeheerder Beveiligingsbeheerder |
| RecordManagement | Bekijk en bewerk de configuratie van de functie voor recordbeheer. | Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer Recordbeheer |
| Bewaarbeheer | Bewaarbeleid, retentielabels en beleid voor retentielabels beheren. Bevat machtigingen om adaptieve scopes aan deze beleidsregels toe te voegen en eruit te verwijderen, en om adaptieve scopes te maken, te verwijderen en te wijzigen. | Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer Recordbeheer |
| * Controleren | Met deze rol krijgen gebruikers in eDiscovery-zaken (Premium) toegang tot beoordelingssets. Gebruikers aan wie deze rol is toegewezen, kunnen de lijst met cases bekijken en openen op de pagina eDiscovery > Advanced in de Microsoft Purview-portal waarvan ze lid zijn. Nadat de gebruiker een eDiscovery-case (Premium) opent, kan deze Beoordelingssets selecteren om toegang te krijgen tot zaakgegevens. Met deze rol kan de gebruiker de resultaten van een zoekopdracht binnen een verzameling die aan de zaak is gekoppeld niet vooraf bekijken of andere taken voor zoekopdrachten of zaakbeheer uitvoeren. Gebruikers met deze rol hebben alleen toegang tot de gegevens in een beoordelingsset. | Gegevensonderzoeker Gegevensbeveiligingsbeheer eDiscovery Manager Intern risicobeheer Onderzoekers van Risicobeheer voor Insiders Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Inzenders voor privacybeheer Privacy management-onderzoekers Privacybeheerviewers Beoordelaar Beheerders van rechtenaanvraag voor onderwerp Goedkeurders voor aanvraag van onderwerprechten |
| * RMS ontsleutelen | Met RMS beveiligde inhoud ontsleutelen bij het exporteren van zoekresultaten. | Gegevensonderzoeker eDiscovery-beheerder |
| Rolbeheer | Lidmaatschap van rolgroep beheren en aangepaste rolgroepen maken of verwijderen. | Organisatiebeheer Purview-beheerders |
| * Scanlezer | Lees de verschillende scans die in de tenant zijn gemaakt. | Beheerder voor naleving Gegevensbeveiligingsbeheer Gegevensbronbeheerders Informatiebeveiliging Informatiebeveiligingsbeheerders Informatiebeveiligingsonderzoekers |
| * Schrijver scannen | Scans maken, bijwerken en verwijderen in de tenant. | Beheerder voor naleving Gegevensbronbeheerders |
| Bereikbeheer | Hiermee kunnen beheerders functies voor bereikbepaling, zoals Adaptive Scopes, in de organisatie maken, bewerken, verwijderen en de toegang ertoe beheren. | Naleving van communicatie Communicatiecompatibiliteitsbeheerders Beheerder voor naleving Beheerder van nalevingsgegevens Organisatiebeheer Recordbeheer |
| Zoeken en verwijderen | Hiermee kunnen personen gegevens die voldoen aan de criteria van een inhoudszoekopdracht bulksgewijs verwijderen. | Gegevensonderzoeker Organisatiebeheer |
| Beveiligingsbeheerder | Bekijk en bewerk de configuratie en rapporten voor beveiligingsfuncties. | Organisatiebeheer Beveiligingsbeheerder |
| Beveiligingslezer | Bekijk de configuratie en rapporten voor beveiligingsfuncties. | Globale lezer Organisatiebeheer Beveiligingsoperator Beveiligingslezer |
| Vertrouwelijkheidslabelbeheerder | Vertrouwelijkheidslabels weergeven, maken, wijzigen en verwijderen. | Beheerder van nalevingsgegevens Organisatiebeheer Beveiligingsbeheerder |
| Gevoeligheidslabellezer | Bekijk de configuratie en het gebruik van vertrouwelijkheidslabels. | Globale lezer Organisatiebeheer Beveiligingslezer |
| Servicegarantie-weergave | Download de beschikbare documenten uit de sectie Service Assurance. Inhoud bevat onafhankelijke controle, nalevingsdocumentatie en vertrouwensgerelateerde richtlijnen voor het gebruik van Microsoft 365-functies om naleving van regelgeving en beveiligingsrisico's te beheren. | Globale lezer Organisatiebeheer Service Assurance-gebruiker |
| * Bronlezer | Lees de verschillende bronnen die in de tenant zijn aangemaakt. | Beheerder voor naleving Gegevensbeveiligingsbeheer Gegevensbronbeheerders Informatiebeveiliging Informatiebeveiligingsbeheerders Informatiebeveiligingsonderzoekers Privacybeheer Beheerders van privacybeheer |
| * Bronschrijver | Bronnen in de tenant maken, bijwerken en verwijderen. | Beheerder voor naleving Gegevensbronbeheerders |
| * Beheer van verzoeken om betrokkenenrechten | Beleid voor toezichtsbeoordeling beheren, inclusief welke communicatie moet worden beoordeeld en wie de beoordeling moet uitvoeren. | Privacybeheer Beheerders van verzoeken inzake betrokkenenrechten |
| * Goedkeurder van rechtenverzoek van betrokkene | Een custodian maken, bewerken, verwijderen en de toegang ertoe beheren. | Goedkeurders voor aanvraag van onderwerprechten |
| * Beheerder van toezichtsbeoordeling | Beleid voor toezichtsbeoordeling beheren, inclusief welke communicaties moeten worden beoordeeld en wie de beoordeling moet uitvoeren. | Toezichtsbeoordeling |
| Tagbijdrager | Hiermee kunt u bestaande tags weergeven en bijwerken. | Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator |
| Tagbeheer | Gebruikerstags weergeven, bijwerken, maken en verwijderen. | Organisatiebeheer Beveiligingsbeheerder |
| Taglezer | Alleen-lezentoegang tot bestaande gebruikerstags. | Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator Beveiligingslezer |
| * Tenant AllowBlockList Manager | Instellingen voor de tenant toestaan-/blokkeren-lijst beheren. | Beveiligingsoperator |
| Auditlogboeken met alleen-lezen toegang | Controlerapporten weergeven en exporteren. Omdat deze rapporten gevoelige informatie kunnen bevatten, moet u deze rol alleen toewijzen aan personen met een expliciete behoefte om deze informatie te bekijken. | Controlebeheer Audit-lezer Beheerder voor naleving Beheerder van nalevingsgegevens Globale lezer Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator |
| Alleen-weergeven case | Naleving van communicatie Communicatiecompatibiliteitsonderzoekers Beheerder voor naleving Gegevensbeveiligingsbeheer Intern risicobeheer Insider Risk Management-beheerders Analisten van Risicobeheer voor Insiders Onderzoekers van Risicobeheer voor Insiders Organisatiebeheer Privacybeheer Beheerders van privacybeheer Analisten voor privacybeheer Privacy management-onderzoekers Beheerders van verzoeken inzake betrokkenenrechten |
|
| Alleen-lezen apparaatbeheer | Bekijk de configuratie en rapporten voor de functie Apparaatbeheer. | Beheerder voor naleving Beheerder van nalevingsgegevens Globale lezer Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator Beveiligingslezer |
| Alleen-weergeven DLP-nalevingsbeheer | Bekijk de instellingen en rapporten voor beleid voor preventie van gegevensverlies (DLP). | Beheerder voor naleving Beheerder van nalevingsgegevens Globale lezer Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator Beveiligingslezer |
| Ib-compliancebeheer alleen weergeven | Bekijk de configuratie en rapporten voor de functie Informatiebarrières. | Beheerder voor naleving Beheerder van nalevingsgegevens Globale lezer Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator Beveiligingslezer |
| Alleen-weergeven Waarschuwingen beheren | Bekijk de configuratie en rapporten voor de functie Waarschuwingen beheren. | Beheerder voor naleving Beheerder van nalevingsgegevens Globale lezer Organisatiebeheer Beveiligingsbeheerder Beveiligingsoperator Beveiligingslezer |
| Alleen-weergeven geadresseerden | Informatie over gebruikers en groepen weergeven. | Beheerder voor naleving Beheerder van nalevingsgegevens Globale lezer MailFlow-beheerder Organisatiebeheer |
| Recordbeheer alleen weergeven | Bekijk de configuratie van de functie voor recordbeheer. | Beheerder voor naleving Beheerder van nalevingsgegevens Globale lezer Organisatiebeheer |
| Alleen-lezen-retentiebeheer | Bekijk de configuratie van bewaarbeleid, retentielabels en beleid voor retentielabels. | Beheerder voor naleving Beheerder van nalevingsgegevens Globale lezer Organisatiebeheer |