Portaltoegang beheren met op rollen gebaseerd toegangsbeheer
Opmerking
Als u het Microsoft Defender XDR preview-programma uitvoert, kunt u nu het nieuwe RBAC-model (Unified Role-Based Access Control) van Microsoft Defender 365 ervaren. Zie Microsoft Defender 365 Unified role-based access control (RBAC) voor meer informatie.
Van toepassing op:
- Plan 1 voor Microsoft Defender voor Eindpunt
- Plan 2 voor Microsoft Defender voor Eindpunt
- Microsoft Entra ID
- Office 365
Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.
Met op rollen gebaseerd toegangsbeheer (RBAC) kunt u rollen en groepen maken binnen uw beveiligingsteam om de juiste toegang tot de portal te verlenen. Op basis van de rollen en groepen die u maakt, hebt u gedetailleerde controle over wat gebruikers met toegang tot de portal kunnen zien en doen.
Belangrijk
Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Dit helpt bij het verbeteren van de beveiliging voor uw organisatie. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u een bestaande rol niet kunt gebruiken.
Grote geografisch gedistribueerde beveiligingsteams gebruiken doorgaans een op lagen gebaseerd model om toegang tot beveiligingsportals toe te wijzen en te autoriseren. Typische lagen omvatten de volgende drie niveaus:
| Tier | Beschrijving |
|---|---|
| Laag 1 |
Lokaal beveiligingsteam/IT-team Dit team sorteert en onderzoekt meestal waarschuwingen in hun geolocatie en escaleert naar Laag 2 in gevallen waarin een actief herstel is vereist. |
| Laag 2 |
Regionaal beveiligingsteam Dit team kan alle apparaten voor hun regio bekijken en herstelacties uitvoeren. |
| Laag 3 |
Wereldwijd beveiligingsteam Dit team bestaat uit beveiligingsexperts en is gemachtigd om alle acties vanuit de portal te bekijken en uit te voeren. |
Opmerking
Raadpleeg Privileged Identity Management voor beveiligingsbeheerders voor assets op laag 0 om gedetailleerdere controle te bieden over Microsoft Defender for Endpoint en Microsoft Defender XDR.
Defender for Endpoint RBAC is ontworpen ter ondersteuning van uw op lagen of rollen gebaseerd model van uw keuze en biedt u gedetailleerde controle over wat rollen kunnen zien, apparaten waartoe ze toegang hebben en acties die ze kunnen uitvoeren. Het RBAC-framework is gecentreerd rond de volgende besturingselementen:
-
Bepalen wie specifieke actie kan ondernemen
- Maak aangepaste rollen en bepaal tot welke Defender for Endpoint-mogelijkheden ze met granulariteit toegang hebben.
-
Bepalen wie informatie over specifieke apparaatgroepen of groepen kan zien
Maak apparaatgroepen op basis van specifieke criteria, zoals namen, tags, domeinen en andere, en ververleent vervolgens roltoegang tot deze groepen met behulp van een specifieke Microsoft Entra-gebruikersgroep.
Opmerking
Het maken van een apparaatgroep wordt ondersteund in Defender for Endpoint Plan 1 en Plan 2.
Als u op rollen gebaseerde toegang wilt implementeren, moet u beheerdersrollen definiëren, bijbehorende machtigingen toewijzen en Microsoft Entra-gebruikersgroepen toewijzen die zijn toegewezen aan de rollen.
Voordat u begint
Voordat u RBAC gebruikt, is het belangrijk dat u begrijpt welke rollen machtigingen kunnen verlenen en wat de gevolgen zijn van het inschakelen van RBAC.
Waarschuwing
Voordat u de functie inschakelt, is het belangrijk dat u de rol Globale beheerder of Beveiligingsbeheerder hebt in Microsoft Entra ID en dat u uw Microsoft Entra-groepen gereed hebt om het risico te verminderen dat de portal wordt vergrendeld.
Wanneer u zich voor het eerst aanmeldt bij de Microsoft Defender-portal, krijgt u volledige toegang of alleen-lezentoegang. Volledige toegangsrechten worden verleend aan gebruikers met de rol Beveiligingsbeheerder of Globale beheerder in Microsoft Entra ID. Alleen-lezentoegang wordt verleend aan gebruikers met de rol Beveiligingslezer in Microsoft Entra ID.
Iemand met de rol Globale beheerder van Defender voor Eindpunt heeft onbeperkte toegang tot alle apparaten, ongeacht de apparaatgroepkoppeling en de toewijzingen van Microsoft Entra-gebruikersgroepen.
Waarschuwing
In eerste instantie kunnen alleen personen met microsoft Entra Global Administrator- of Beveiligingsbeheerdersrechten rollen maken en toewijzen in de Microsoft Defender-portal. Daarom is het belangrijk dat de juiste groepen gereed zijn in Microsoft Entra ID.
Het inschakelen van op rollen gebaseerd toegangsbeheer zorgt ervoor dat gebruikers met alleen-lezenmachtigingen (bijvoorbeeld gebruikers die zijn toegewezen aan de Microsoft Entra Security-lezerrol) de toegang verliezen totdat ze zijn toegewezen aan een rol.
Gebruikers met beheerdersmachtigingen krijgen automatisch de standaard ingebouwde rol Defender voor Eindpunt globale beheerder met volledige machtigingen toegewezen. Nadat u zich hebt aangemeld voor het gebruik van RBAC, kunt u extra gebruikers die geen globale microsoft-beheerder of beveiligingsbeheerder zijn, toewijzen aan de rol Globale beheerder van Defender voor Eindpunt.
Nadat u zich hebt aangemeld voor het gebruik van RBAC, kunt u niet terugkeren naar de oorspronkelijke rollen zoals toen u zich voor het eerst bij de portal hebt aangemeld.
Verwant onderwerp
Tip
Wil je meer weten? Neem contact op met de Microsoft Security-community in onze Tech Community: Microsoft Defender for Endpoint Tech Community.