Rollen bewerken, verwijderen en exporteren in Microsoft Defender XDR Op rollen gebaseerd toegangsbeheer (RBAC)

Van toepassing op:

• Plan 2 voor Microsoft Defender voor Eindpunt
• Microsoft Defender XDR
• Microsoft Defender for Identity
• Microsoft Defender voor Office 365 P2
• Microsoft Defender Vulnerability Management
• Microsoft Defender voor Cloud

In Microsoft Defender XDR Op rollen gebaseerd toegangsbeheer (RBAC) kunt u aangepaste rollen of rollen bewerken en verwijderen die zijn geïmporteerd uit Defender for Endpoint, Defender for Identity of Defender voor Office 365.

Rollen bewerken

De volgende stappen helpen u bij het bewerken van rollen in Microsoft Defender XDR Unified RBAC:

Belangrijk

U moet een globale beheerder of beveiligingsbeheerder zijn in Microsoft Entra ID of alle autorisatiemachtigingen hebben toegewezen in Microsoft Defender XDR Unified RBAC om deze taak uit te voeren. Zie Vereisten voor machtigingen voor meer informatie over machtigingen.

1. Meld u aan bij de Microsoft Defender-portal als globale beheerder of beveiligingsbeheerder.

2. Selecteer machtigingen in het navigatiedeelvenster.

3. Selecteer Rollen onder Microsoft Defender XDR om naar de pagina Machtigingen en rollen te gaan.

4. Selecteer de rol die u wilt bewerken. U kunt slechts één rol tegelijk bewerken.

5. Zodra deze optie is geselecteerd, wordt er een flyoutvenster geopend waarin u de rol kunt bewerken:

   

Opmerking

Nadat u een geïmporteerde rol hebt bewerkt, worden de wijzigingen in Microsoft Defender XDR Unified RBAC niet meer doorgevoerd in het RBAC-model van het afzonderlijke product.

Rollen verwijderen

Als u rollen in Microsoft Defender XDR Unified RBAC wilt verwijderen, selecteert u de rol of rollen die u wilt verwijderen en selecteert u Rollen verwijderen.

Als de workload actief is, worden alle toegewezen gebruikersmachtigingen verwijderd door de rol te verwijderen.

Opmerking

Nadat u een geïmporteerde rol hebt verwijderd, wordt de rol niet verwijderd uit het afzonderlijke RBAC-model van het product. Indien nodig kunt u deze opnieuw importeren in de Microsoft Defender XDR Unified RBAC-lijst met rollen.

Rollen exporteren

Met de functie Exporteren kunt u de volgende gegevens van rollen exporteren:

• Rolnaam
• Rolbeschrijving
• Machtigingen die zijn opgenomen in de rol
• De naam van de toewijzing
• De toegewezen gegevensbronnen
• De toegewezen gebruikers of gebruikersgroepen

Wanneer een rol meerdere toewijzingen heeft, wordt elke toewijzing weergegeven als een afzonderlijke rij in het CSV-bestand.

Het CSV bevat ook een momentopname van de unified RBAC-activeringsstatus voor elke workload die beschikbaar is in de tenant.

De volgende stappen helpen u bij het exporteren van rollen in Microsoft Defender XDR Unified RBAC:

Opmerking

Als u rollen wilt exporteren, moet u een globale beheerder of beveiligingsbeheerder zijn in Microsoft Entra ID, of moet de machtiging Autorisatie (beheren) zijn toegewezen voor alle gegevensbronnen in Microsoft Defender XDR Unified RBAC en moet u ten minste één workload hebben geactiveerd voor Unified RBAC.

Zie Vereisten voor machtigingen voor meer informatie over machtigingen.

1. Meld u aan bij de Microsoft Defender portal met de vereiste rollen of machtigingen.

2. Selecteer machtigingen in het navigatiedeelvenster.

3. Selecteer Rollen onder Microsoft Defender XDR om naar de pagina Machtigingen en rollen te gaan.

4. Selecteer de knop Exporteren .

   

Er wordt een CSV-bestand met alle rollengegevens gegenereerd en gedownload naar de lokale computer.

Volgende stappen

• Meer informatie over RBAC-machtigingen
• Bestaande RBAC-rollen toewijzen aan Microsoft Defender XDR Unified RBAC-rollen

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender XDR Tech Community.