Compartilhar via

Importar funções para o controlo de acesso baseado em funções (RBAC) unificado do Microsoft Defender XDR

  • Artigo

Aplica-se a:

Importar funções para o RBAC Unificado do Microsoft Defender XDR a partir de modelos RBAC individuais

Pode importar funções existentes que são mantidas como parte de produtos individuais suportados no Microsoft Defender XDR (por exemplo, Microsoft Defender para Endpoint) para o modelo RBAC Unificado do Microsoft Defender XDR.

A importação de funções migrará e manterá as funções com paridade total em relação às respetivas permissões e atribuições de utilizadores no modelo RBAC Unificado do Microsoft Defender XDR.

Observação

Assim que as funções forem migradas, pode modificar as funções importadas e alterar o nível de permissões conforme necessário.

Os passos seguintes guiam-no sobre como importar funções para o RBAC Unificado do Microsoft Defender XDR:

Importante

Tem de ser Administrador Global ou Administrador de Segurança no Microsoft Entra ID ou ter todas as permissões de Autorização atribuídas no RBAC Unificado do Microsoft Defender XDR para efetuar esta tarefa. Para obter mais informações sobre permissões, veja Pré-requisitos de permissão. A Microsoft recomenda que você use funções com o menor número de permissões. Isto ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.

  1. Inicie sessão no portal do Microsoft Defender.

  2. No painel de navegação, selecione Permissões.

  3. Selecione Funções em Microsoft Defender XDR para aceder à página Permissões e funções.

  4. Selecione Importar função.

  5. Selecione os produtos a partir dos quais pretende importar funções.

    Captura de ecrã da página importar cargas de trabalho

  6. Selecione Seguinte para escolher as funções a importar. Pode escolher todas as funções ou selecionar funções específicas na lista. Selecione o nome da função para rever as permissões e os utilizadores ou grupos atribuídos a essa função específica.

  7. Selecione as funções que pretende importar e selecione Seguinte.

    Observação

    Se a função que pretende importar aparecer na lista Funções não elegíveis para importação , esta contém atribuições para utilizadores ou grupos de utilizadores que já não existem no Entra ID.

    Para importar esta função para o RBAC Unificado do Microsoft Defender XDR, remova o utilizador ou grupo de utilizadores da função no modelo RBAC original. Selecione a função para ver a lista de utilizadores que ainda existem para essa função para determinar que utilizador ou grupo remover.

  8. Selecione Enviar.

  9. Selecione Concluído na página de confirmação.

Agora que importou as suas funções, poderá Ver e editar funções e ativar as cargas de trabalho.

Para que o portal de segurança do Microsoft Defender XDR comece a impor as permissões e atribuições configuradas nas suas funções novas ou importadas, terá de ativar o novo modelo RBAC Unificado do Defender XDR. Para obter mais informações, veja Ativar as cargas de trabalho.

As funções importadas aparecem na lista Permissões e funções juntamente com quaisquer funções personalizadas que possa ter criado. Todas as funções importadas serão marcadas como Importadas na descrição. Depois de editar uma função importada, esta deixará de ser marcada como Importada.

Observação

Pode importar funções com a frequência necessária. Depois de editar uma função importada, as alterações não afetarão a função original a partir da qual foi importada. Isto significa que tem a opção de eliminar uma função importada e voltar a importar a função original, se necessário. Se importar a mesma função duas vezes, irá criar uma função duplicada.

Próximas etapas

Dica

Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.