Ativar o controlo de acesso baseado em funções unificado do Microsoft Defender XDR (RBAC)

Aplica-se a:

• Plano 2 do Microsoft Defender para Ponto de Extremidade
• Microsoft Defender XDR
• Microsoft Defender para Identidade
• P2 do Microsoft Defender para Office 365
• Gerenciamento de Vulnerabilidades do Microsoft Defender
• Microsoft Defender para Nuvem

Para que o portal de segurança do Microsoft Defender XDR comece a impor as permissões e atribuições configuradas nas suas novas funções personalizadas ou funções importadas , tem de ativar o modelo RBAC Unificado do Microsoft Defender XDR para algumas ou todas as suas cargas de trabalho.

Ativar o RBAC Unificado do Microsoft Defender XDR

Os passos seguintes orientam-no sobre como ativar o modelo RBAC Unificado do Microsoft Defender XDR. Pode ativar as cargas de trabalho das seguintes formas:

1. Ativar na página de permissões e funções
2. Ativar nas definições do Microsoft Defender XDR

Importante

Tem de ser Administrador Global ou Administrador de Segurança no ID do Microsoft Entra para efetuar esta tarefa. Para obter mais informações sobre permissões, veja Pré-requisitos de permissão.

Ativar a partir da página Permissões e funções

Inicie sessão no portal do Microsoft Defender. No painel de navegação, selecione Permissões e selecione Funções em Microsoft Defender XDR para aceder à página Permissões e funções.

Pode ativar as cargas de trabalho de duas formas a partir da página Permissões e funções:

1. Ativar cargas de trabalho

   • Selecione Ativar cargas de trabalho na faixa acima da lista de funções.
   • Esta ação irá direcioná-lo diretamente para o ecrã Ativar cargas de trabalho .
   • Tem de ativar cada carga de trabalho uma a uma. Depois de selecionar o botão de alternar individualmente, irá ativar (ou desativar) essa carga de trabalho.

   

   Observação

   O botão Ativar cargas de trabalho só está disponível quando existe, pelo menos, uma carga de trabalho que não esteja ativa para o RBAC Unificado do Microsoft Defender XDR.

   Observação

   O Microsoft Defender para Cloud está ativo por predefinição com o RBAC Unificado do Microsoft Defender XDR.

   Observação

   Para ativar as permissões do Exchange Online no RBAC Unificado do Microsoft Defender XDR, as permissões do Defender para Office 365 têm de estar ativas.

2. Definições da carga de trabalho

   • Selecione Definições da carga de trabalho.
   • Esta ação leva-o para a página Permissões e funções do Microsoft Defender XDR.
   • Selecione o botão de alternar para a carga de trabalho que pretende ativar.
   • Selecione Ativar na mensagem de confirmação.

Ativou (ou desativou) essa carga de trabalho com êxito.

Ativar nas definições do Microsoft Defender XDR

Siga estes passos para ativar as cargas de trabalho diretamente nas definições do Microsoft Defender XDR:

1. Inicie sessão no portal do Microsoft Defender.
2. No painel de navegação, selecione Configurações.
3. Selecione Microsoft Defender XDR.
4. Selecione Permissões e funções. Esta ação leva-o para a página Ativar cargas de trabalho .
5. Selecione o botão de alternar para a carga de trabalho que pretende ativar.
6. Selecione Ativar na mensagem de confirmação.

Ativou (ou desativou) essa carga de trabalho com êxito.

Observação

O modelo RBAC Unificado do Microsoft Defender XDR só afeta o portal de segurança XDR do Microsoft Defender. Não afeta o Centro de Conformidade do Microsoft Purview nem o Centro de Administração do Exchange.

Desativar o RBAC Unificado do Microsoft Defender XDR

Pode desativar o RBAC Unificado do Microsoft Defender XDR e reverter para os modelos RBAC individuais do Microsoft Defender para Endpoint, Microsoft Defender para Identidade e Microsoft Defender para Office 365 (Proteção do Exchange Online).

Para Desativar as cargas de trabalho, repita os passos acima e selecione as cargas de trabalho que pretende desativar. O estado será definido como Não Ativo.

Se desativar uma carga de trabalho, as funções criadas e editadas no RBAC Unificado do Microsoft Defender XDR não serão eficazes e voltará a utilizar o modelo de permissões anterior. Esta ação removerá qualquer acesso que os utilizadores atribuíram a estas funções.

Próximas etapas

• Editar ou eliminar funções

Dica

Você deseja aprender mais? Contacte a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender XDR Tech Community.