Funções personalizadas no controlo de acesso baseado em funções para o Microsoft Defender XDR
Observação
Os utilizadores do Microsoft Defender XDR podem agora tirar partido de uma solução de gestão de permissões centralizada para controlar o acesso dos utilizadores e as permissões em diferentes soluções de segurança da Microsoft. Saiba mais sobre o controlo de acesso baseado em funções (RBAC) unificado do Microsoft Defender XDR.
Importante
Algumas informações neste artigo estão relacionadas ao produto pré-lançado que pode ser modificado substancialmente antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, com relação às informações aqui fornecidas.
Aplica-se a:
- Microsoft Defender XDR
Existem dois tipos de funções que podem ser utilizadas para aceder ao Microsoft Defender XDR:
- Funções globais do Microsoft Entra
- Funções personalizadas
O acesso ao Microsoft Defender XDR pode ser gerido coletivamente através de Funções globais no Microsoft Entra ID
Se precisar de maior flexibilidade e controlo sobre o acesso a dados de produtos específicos, o acesso ao Microsoft Defender XDR também pode ser gerido com a criação de Funções personalizadas através de cada portal de segurança.
Por exemplo, uma função Personalizada criada através do Microsoft Defender para Endpoint permitiria o acesso aos dados de produto relevantes, incluindo dados do Ponto Final no portal do Microsoft Defender. Da mesma forma, uma função Personalizada criada através do Microsoft Defender para Office 365 permitiria o acesso aos dados de produto relevantes, incluindo e-mail & dados de colaboração no portal do Microsoft Defender.
Os utilizadores com funções Personalizadas existentes podem aceder aos dados no portal do Microsoft Defender de acordo com as permissões de carga de trabalho existentes sem ser necessária qualquer configuração adicional.
Criar e gerir funções personalizadas
As funções e permissões personalizadas podem ser criadas e geridas individualmente através de cada um dos seguintes portais de segurança:
- Microsoft Defender para Endpoint – Editar funções no Microsoft Defender para Endpoint
- Microsoft Defender para Office 365 – Permissões no Centro de Conformidade do & de Segurança
- Microsoft Defender para Cloud Apps – Gerir o acesso de administrador
Cada função personalizada criada através de um portal individual permite o acesso aos dados do portal de produto relevante. Por exemplo, uma função personalizada criada através do Microsoft Defender para Endpoint só permitirá o acesso aos dados do Defender para Endpoint.
Dica
As permissões e funções também podem ser acedidas através do portal do Microsoft Defender ao selecionar Permissões & funções no painel de navegação. O acesso ao Microsoft Defender para Aplicações na Cloud é gerido através do portal do Defender para Cloud Apps e também controla o acesso ao Microsoft Defender para Identidade. Veja Microsoft Defender para Aplicações na Cloud
Observação
As funções personalizadas criadas no Microsoft Defender para Cloud Apps também têm acesso aos dados do Microsoft Defender para Identidade. Os utilizadores com funções de Administrador do grupo de utilizadores ou Administrador de aplicações/instâncias do Microsoft Defender para Cloud Apps não conseguem aceder aos dados do Microsoft Defender para Cloud Apps através do portal do Microsoft Defender.
Gerir permissões e funções no portal do Microsoft Defender
As permissões e funções também podem ser geridas no portal do Microsoft Defender:
- Inicie sessão no portal do Microsoft Defender em security.microsoft.com.
- No painel de navegação, selecione Permissões & funções.
- No cabeçalho Permissões , selecione Funções.
Observação
Isto aplica-se apenas ao Defender para Office 365 e ao Defender para Endpoint. O acesso a outras cargas de trabalho tem de ser feito nos respetivos portais relevantes.
Funções e permissões necessárias
A tabela seguinte descreve as funções e as permissões necessárias para aceder a cada experiência unificada em cada carga de trabalho. As funções definidas na tabela abaixo referem-se a funções personalizadas em portais individuais e não estão ligadas a funções globais no Microsoft Entra ID, mesmo que com um nome semelhante.
Observação
O gerenciamento de incidentes requer permissões de gerenciamento para todos os produtos que fazem parte do incidente.
Importante
A Microsoft recomenda que utilize funções com menos permissões. Isto ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.
| Carga de trabalho XDR do Microsoft Defender | É necessária uma das seguintes funções para o Defender para Endpoint | É necessária uma das seguintes funções para o Defender para Office 365 | É necessária uma das seguintes funções para o Defender para Aplicações na Cloud |
|---|---|---|---|
Ver dados de investigação:
|
Ver dados - operações de segurança |
|
|
| Ver dados de investigação, guardar, editar e eliminar consultas e funções de investigação | Ver dados - operações de segurança |
|
|
| Gerir alertas e incidentes | Investigação de alertas |
|
|
| Remediação do centro de ação | Ações de remediação ativas – operações de segurança | Procurar e remover | |
| Definir deteções personalizadas | Gerenciar configurações de segurança |
|
|
| Análise de Ameaças | Dados de alertas e incidentes:
|
Dados de alertas e incidentes:
|
Não disponível para utilizadores do Defender para Cloud Apps ou MDI |
Por exemplo, para ver dados de investigação do Microsoft Defender para Endpoint, são necessárias permissões para Ver operações de segurança de dados.
Da mesma forma, para ver dados de investigação do Microsoft Defender para Office 365, os utilizadores necessitariam de uma das seguintes funções:
- Ver operações de segurança de dados
- Leitor de segurança
- Administrador de segurança
- Destinatários apenas de visualização
Tópicos relacionados
- Funções RBAC
- Gerenciar o acesso ao Microsoft Defender XDR
- Gerir o acesso de administrador do Defender para Aplicações na Cloud
Dica
Você deseja aprender mais? Contacte a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender XDR Tech Community.
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de