Importar funções para o controlo de acesso baseado em funções (RBAC) unificado do Microsoft Defender XDR
Aplica-se a:
- Microsoft Defender para Endpoint Plano 2
- Microsoft Defender XDR
- Microsoft Defender para Identidade
- Microsoft Defender para Office 365 P2
- Gestão de Vulnerabilidade do Microsoft Defender
- Microsoft Defender para a Cloud
Importar funções para o RBAC Unificado do Microsoft Defender XDR a partir de modelos RBAC individuais
Pode importar funções existentes que são mantidas como parte de produtos individuais suportados no Microsoft Defender XDR (por exemplo, Microsoft Defender para Endpoint) para o modelo RBAC Unificado do Microsoft Defender XDR.
A importação de funções migrará e manterá as funções com paridade total em relação às respetivas permissões e atribuições de utilizadores no modelo RBAC Unificado do Microsoft Defender XDR.
Nota
Assim que as funções forem migradas, pode modificar as funções importadas e alterar o nível de permissões conforme necessário.
Os passos seguintes guiam-no sobre como importar funções para o RBAC Unificado do Microsoft Defender XDR:
Importante
Tem de ser Administrador Global ou Administrador de Segurança no Microsoft Entra ID ou ter todas as permissões de Autorização atribuídas no RBAC Unificado do Microsoft Defender XDR para efetuar esta tarefa. Para obter mais informações sobre permissões, veja Pré-requisitos de permissão. A Microsoft recomenda que utilize funções com o menor número de permissões. Isto ajuda a melhorar a segurança da sua organização. Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.
Inicie sessão no portal do Microsoft Defender.
No painel de navegação, selecione Permissões.
Selecione Funções em Microsoft Defender XDR para aceder à página Permissões e funções.
Selecione Importar função.
Selecione os produtos a partir dos quais pretende importar funções.
Selecione Seguinte para escolher as funções a importar. Pode escolher todas as funções ou selecionar funções específicas na lista. Selecione o nome da função para rever as permissões e os utilizadores ou grupos atribuídos a essa função específica.
Selecione as funções que pretende importar e selecione Seguinte.
Nota
Se a função que pretende importar aparecer na lista Funções não elegíveis para importação , esta contém atribuições para utilizadores ou grupos de utilizadores que já não existem no Entra ID.
Para importar esta função para o RBAC Unificado do Microsoft Defender XDR, remova o utilizador ou grupo de utilizadores da função no modelo RBAC original. Selecione a função para ver a lista de utilizadores que ainda existem para essa função para determinar que utilizador ou grupo remover.
Selecione Submeter.
Selecione Concluído na página de confirmação.
Agora que importou as suas funções, poderá Ver e editar funções e ativar as cargas de trabalho.
Para que o portal de segurança do Microsoft Defender XDR comece a impor as permissões e atribuições configuradas nas suas funções novas ou importadas, terá de ativar o novo modelo RBAC Unificado do Defender XDR. Para obter mais informações, veja Ativar as cargas de trabalho.
As funções importadas aparecem na lista Permissões e funções juntamente com quaisquer funções personalizadas que possa ter criado. Todas as funções importadas serão marcadas como Importadas na descrição. Depois de editar uma função importada, esta deixará de ser marcada como Importada.
Nota
Pode importar funções com a frequência necessária. Depois de editar uma função importada, as alterações não afetarão a função original a partir da qual foi importada. Isto significa que tem a opção de eliminar uma função importada e voltar a importar a função original, se necessário. Se importar a mesma função duas vezes, irá criar uma função duplicada.
Passos seguintes
Sugestão
Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.