Ativar Microsoft Defender XDR controlo de acesso baseado em funções unificado (RBAC)

  • Artigo

Aplica-se a:

Para que o portal de segurança Microsoft Defender XDR comece a impor as permissões e atribuições configuradas nas suas novas funções personalizadas ou funções importadas, tem de ativar o Microsoft Defender XDR modelo RBAC Unificado para algumas ou todas as suas cargas de trabalho.

Ativar o RBAC Unificado do Microsoft Defender XDR

Os passos seguintes guiam-no sobre como ativar o Microsoft Defender XDR modelo RBAC unificado. Pode ativar as cargas de trabalho das seguintes formas:

  1. Ativar na página de permissões e funções
  2. Ativar nas definições de Microsoft Defender XDR

Importante

Tem de ser Administrador Global ou Administrador de Segurança no Microsoft Entra ID para efetuar esta tarefa. Para obter mais informações sobre permissões, veja Pré-requisitos de permissão.

Ativar a partir da página Permissões e funções

Inicie sessão no portal Microsoft Defender. No painel de navegação, selecione Permissões e selecione Funções em Microsoft Defender XDR para aceder à página Permissões e funções.

Pode ativar as cargas de trabalho de duas formas a partir da página Permissões e funções:

Captura de ecrã da página ativar cargas de trabalho

  1. Ativar cargas de trabalho

    • Selecione Ativar cargas de trabalho na faixa acima da lista de funções.
    • Esta ação irá direcioná-lo diretamente para o ecrã Ativar cargas de trabalho .
    • Tem de ativar cada carga de trabalho uma a uma. Depois de selecionar o botão de alternar individualmente, irá ativar (ou desativar) essa carga de trabalho.

    Captura de ecrã a mostrar a escolha de cargas de trabalho para ativar o ecrã

    Nota

    O botão Ativar cargas de trabalho só está disponível quando existe, pelo menos, uma carga de trabalho que não está ativa para Microsoft Defender XDR RBAC Unificado.

    Nota

    Microsoft Defender para a Cloud está ativa por predefinição com Microsoft Defender XDR RBAC Unificado.

    Nota

    Para ativar permissões de Exchange Online no MICROSOFT DEFENDER XDR RBAC Unificado, Defender para Office 365 as permissões têm de estar ativas.

  2. Definições da carga de trabalho

    • Selecione Definições da carga de trabalho.
    • Esta ação leva-o para a página permissões e funções do Microsoft Defender XDR.
    • Selecione o botão de alternar para a carga de trabalho que pretende ativar.
    • Selecione Ativar na mensagem de confirmação.

Ativou (ou desativou) essa carga de trabalho com êxito.

Ativar nas definições de Microsoft Defender XDR

Siga estes passos para ativar as cargas de trabalho diretamente nas definições de Microsoft Defender XDR:

  1. Inicie sessão no portal Microsoft Defender.
  2. No painel de navegação, selecione Definições.
  3. Selecione Microsoft Defender XDR.
  4. Selecione Permissões e funções. Esta ação leva-o para a página Ativar cargas de trabalho .
  5. Selecione o botão de alternar para a carga de trabalho que pretende ativar.
  6. Selecione Ativar na mensagem de confirmação.

Ativou (ou desativou) essa carga de trabalho com êxito.

Nota

O Microsoft Defender XDR modelo RBAC unificado só afeta o portal de segurança Microsoft Defender XDR. Não afeta o Centro de Conformidade do Microsoft Purview nem o Centro de Administração do Exchange.

Desativar Microsoft Defender XDR RBAC Unificado

Pode desativar Microsoft Defender XDR RBAC Unificado e reverter para os modelos RBAC individuais de Microsoft Defender para Endpoint, Microsoft Defender para Identidade e Microsoft Defender para Office 365 (Proteção do Exchange Online).

Para Desativar as cargas de trabalho, repita os passos acima e selecione as cargas de trabalho que pretende desativar. O estado será definido como Não Ativo.

Se desativar uma carga de trabalho, as funções criadas e editadas no Microsoft Defender XDR RBAC Unificado não serão eficazes e voltará a utilizar o modelo de permissões anterior. Esta ação removerá qualquer acesso que os utilizadores atribuíram a estas funções.

Passos seguintes

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.