Разрешения на портале соответствия требованиям Microsoft Purview

Статья
01/04/2024

Портал соответствия требованиям Microsoft Purview поддерживает непосредственное управление разрешениями для пользователей, выполняющих задачи соответствия в Microsoft 365. С помощью новой страницы Разрешения на портале соответствия требованиям вы можете управлять разрешениями для пользователей для задач соответствия в таких функциях, как управление устройствами, Защита от потери данных Microsoft Purview, обнаружение электронных данных, управление внутренними рисками, хранение и многие другие. Пользователи могут выполнять только те задачи соответствия требованиям, к которым им явно предоставлен доступ.

Чтобы просмотреть вкладку Разрешения на портале соответствия требованиям, пользователям необходимо быть глобальным администратором или назначить им роль "Управление ролями " (роль назначается только группе ролей "Управление организацией "). Роль "Управление ролями" позволяет пользователям просматривать, создавать и изменять группы ролей.

Разрешения на портале соответствия основаны на модели разрешений управления доступом на основе ролей (RBAC). RBAC — это та же модель разрешений, которая используется большинством служб Microsoft 365, поэтому, если вы знакомы со структурой разрешений в этих службах, предоставление разрешений на портале соответствия требованиям будет знакомо. Важно помнить, что разрешения, управляемые на портале соответствия требованиям, не охватывают управление всеми разрешениями, необходимыми для каждой отдельной службы. Вам по-прежнему потребуется управлять определенными разрешениями для конкретной службы в Центре администрирования. Например, если вам нужно назначить разрешения для архивации, аудита и политик хранения MRM, необходимо управлять этими разрешениями в Центре администрирования Exchange.

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Связи между участниками, ролями и группами ролей

Роль предоставляет разрешения на выполнение набора задач; Например, роль "Управление обращениями" позволяет пользователям работать с случаями обнаружения электронных данных.

Группа ролей — это набор ролей, которые позволяют пользователям выполнять свою работу в решениях соответствия требованиям на портале соответствия требованиям. Например, добавляя пользователей в группу ролей Управление внутренними рисками , назначенные администраторы, аналитики, следователи и аудиторы настраиваются для получения необходимых разрешений на управление внутренними рисками в одной группе. Портал соответствия требованиям содержит группы ролей по умолчанию для задач и функций для каждого решения соответствия требованиям, которым необходимо назначить людей. Как правило, рекомендуется просто добавлять отдельных пользователей в качестве участников в группы ролей соответствия по умолчанию по мере необходимости.

Схема, показывающая связь групп ролей с ролями и участниками.

Разрешения, необходимые для использования функций на портале соответствия требованиям

Чтобы просмотреть все группы ролей по умолчанию, доступные на портале соответствия требованиям, и роли, назначенные группам ролей по умолчанию, см. статью Роли и группы ролей на порталах соответствия требованиям Microsoft Defender XDR и Microsoft Purview.

Управление разрешениями на портале соответствия требованиям предоставляет пользователям доступ только к функциям соответствия требованиям, доступным на портале соответствия требованиям. Если вы хотите предоставить разрешения другим функциям, которые отсутствуют на портале соответствия требованиям, например правилам потока обработки почты Exchange (также называемым правилами транспорта), необходимо использовать Центр администрирования Exchange.

Роли Azure на портале соответствия требованиям

Роли, которые отображаются в разделе Microsoft Entra id >Roles (Ролиидентификатора Microsoft Entra) на странице Разрешения на портале соответствия требованиям, являются Microsoft Entra ролями. Эти роли предназначены для выполнения соответствующих должностных обязанностей в ИТ-отделе вашей организации, упрощая предоставление пользователю всех необходимых разрешений в рамках рабочих задач. Вы можете просмотреть пользователей, назначенных каждой роли, выбрав Администратор роль и просмотрев сведения о панели ролей. Чтобы управлять членами роли Microsoft Entra, выберите Управление участниками в Microsoft Entra идентификаторе. Этот вариант перенаправляет вас на портал управления Azure.

Role	Описание
Глобальный администратор	Доступ ко всем возможностям администрирования во всех службах Microsoft 365. Только глобальные администраторы могут назначать другие административные роли. Дополнительные сведения см. в разделе Глобальный администратор / администратор компании.
Администратор данных соответствия требованиям	Отслеживание данных вашей организации в службах Microsoft 365, обеспечение их защиты и получение аналитики о любых проблемах для уменьшения рисков. Дополнительные сведения см. в разделе Администратор данных соответствия требованиям.
Администратор соответствия требованиям	Помощь вашей организации в соблюдении любых нормативных требований, управление делами обнаружения электронных данных и ведение политик управления данными в расположениях, удостоверениях и приложениях Microsoft 365. Дополнительные сведения см. в разделе Администратор соответствия требованиям.
Оператор безопасности	Просмотр и изучение активных угроз безопасности пользователей Microsoft 365, устройств, работающих с этой службой, и хранящегося в ней содержимого, а также реагирование на эти угрозы. Дополнительные сведения см. в разделе Оператор безопасности.
Читатель сведений о безопасности	Просматривайте и изучайте активные угрозы для пользователей, устройств и содержимого Microsoft 365, но (в отличие от оператора безопасности) у них нет разрешений на реагирование, принимая меры. Дополнительные сведения см. в разделе Читатель сведений о безопасности.
Администратор безопасности	Контроль общей безопасности вашей организации посредством управления политиками безопасности, просмотра аналитики и отчетов о безопасности в различных продуктах Microsoft 365, а также получения последних данных о текущем ландшафте угроз. Дополнительные сведения см. в разделе Администратор безопасности.
Глобальный читатель	Вариант роли Глобального администратора с правами только чтения. Просмотр всех параметров и административной информации во всех продуктах Microsoft 365. Дополнительные сведения см. в разделе Глобальный читатель.
Администратор симуляции атаки	Создавайте и управляйте всеми аспектами создания симуляции атаки, запуском и планированием симуляции, а также просмотром результатов симуляции. Дополнительные сведения см. в разделе Администраторы симуляции атаки.
Автор полезных данных атаки	Создавайте полезные данные атаки, но не запускайте и не планируйте их. Дополнительные сведения см. в разделе Автор полезных данных атаки.

Административные единицы

Административные единицы позволяют разделить организацию на более мелкие подразделения, а затем назначить определенных администраторов, которые могут управлять только членами этих подразделений. Они также позволяют назначать административные единицы членам групп ролей в решениях Microsoft Purview, чтобы эти администраторы могли управлять только членами (и связанными функциями) назначенных административных единиц. Подробные сведения об использовании и настройке административных единиц см. в разделе Административные единицы .

Добавление пользователей или групп во встроенную группу ролей Microsoft Purview

Чтобы добавить пользователей или группы в группу ролей Microsoft Purview, выполните следующие действия.

Войдите в область разрешений на портале соответствия требованиям, используя учетные данные для учетной записи администратора в организации Microsoft 365, и перейдите в раздел Разрешения, чтобы выбрать ссылку для просмотра ролей соответствия требованиям и управления ими в Microsoft 365.
Разверните раздел Решения Microsoft Purview и выберите Роли.
На странице Группы ролей для решений Microsoft Purview выберите группу ролей Microsoft Purview, в которую вы хотите добавить пользователей, а затем выберите Изменить на панели управления.
На странице Изменение членов группы ролей выберите Выбрать пользователей или Выбрать группы.

Важно!

Группы безопасности поддерживаются только в коммерческих облачных организациях Microsoft 365.
Установите флажок для всех пользователей или групп, которые вы хотите добавить в группу ролей.
Выберите Выбрать.
Если выбранные пользователи или группы нуждаются в доступе на уровне организации в рамках этого назначения группы ролей, перейдите к шагу 10.
Если выбранные пользователи или группы должны быть назначены административным единицам, выберите пользователей или группы и выберите Назначить единицы администрирования.
На панели Назначение единиц администрирования установите флажок для всех административных единиц, которые вы хотите назначить пользователям или группам. Выберите Выбрать.
Выберите Далее и Сохранить , чтобы добавить пользователей или группы в группу ролей. Нажмите кнопку Готово , чтобы выполнить действия.

Удаление пользователей или групп из встроенной группы ролей Microsoft Purview

Выполните следующие действия, чтобы удалить пользователей или группы из группы ролей Microsoft Purview.

Войдите в область разрешений на портале соответствия требованиям, используя учетные данные для учетной записи администратора в организации Microsoft 365, и перейдите в раздел Разрешения , чтобы выбрать ссылку для просмотра ролей соответствия требованиям Microsoft Purview и управления ими.
Разверните раздел Решения Microsoft Purview и выберите Роли.
На странице Группы ролей для решений Microsoft Purview выберите группу ролей Microsoft Purview, из которой нужно удалить пользователей или группы, а затем на панели управления выберите Изменить .
На странице Изменение членов группы ролей установите флажок для всех пользователей или групп, которые вы хотите удалить в группу ролей.
Выберите Удалить участников, а затем нажмите кнопку Далее.
Нажмите кнопку Сохранить , чтобы удалить пользователей или группы из группы ролей. Нажмите кнопку Готово , чтобы выполнить действия.

Создание настраиваемой группы ролей Microsoft Purview

Выполните следующие действия, чтобы создать пользовательскую группу ролей Microsoft Purview.

Войдите в область разрешений на портале соответствия требованиям, используя учетные данные для учетной записи администратора в организации Microsoft 365, и перейдите в раздел Разрешения.
Разверните раздел Решения Microsoft Purview и выберите Роли.
На странице Группы ролей для решений Microsoft Purview выберите Создать группу ролей.
На странице Имя группы ролей введите имя настраиваемой группы ролей в поле Имя . Имя группы ролей нельзя изменить после создания группы ролей. При необходимости введите описание настраиваемой группы ролей в поле Описание . Нажмите кнопку Далее, чтобы продолжить.
На странице Добавление ролей в группу ролей выберите Выбрать роли.
Установите флажки для ролей, которые нужно добавить в настраиваемую группу ролей. Выберите Выбрать.
Нажмите кнопку Далее, чтобы продолжить.
На странице Добавление участников в группу ролей выберите Выбрать пользователей (или Выбрать группы , если применимо).

Важно!

Группы безопасности поддерживаются только в коммерческих облачных организациях Microsoft 365.
Установите флажки для пользователей (или групп), которые нужно добавить в настраиваемую группу ролей. Выберите Выбрать.
Нажмите кнопку Далее, чтобы продолжить.
Если выбранные пользователи или группы нуждаются в доступе на уровне организации в рамках этого назначения группы ролей, перейдите к шагу 14.
Если выбранные пользователи или группы должны быть назначены административным единицам, выберите пользователей или группы и выберите Назначить единицы администрирования.
На панели Назначение единиц администрирования установите флажок для всех административных единиц, которые вы хотите назначить пользователям или группам. Выберите Выбрать.
Нажмите кнопку Далее.
На странице Просмотр группы ролей и завершение просмотрите сведения о настраиваемой группе ролей. Если необходимо изменить сведения, выберите Изменить в соответствующем разделе. Если все параметры заданы правильно, нажмите кнопку Создать , чтобы создать настраиваемую группу ролей, или кнопку Отмена , чтобы отменить изменения и не создавать настраиваемую группу ролей.

Обновление настраиваемой группы ролей Microsoft Purview

Выполните следующие действия, чтобы обновить настраиваемую группу ролей Microsoft Purview.

Войдите в область разрешений на портале соответствия требованиям, используя учетные данные для учетной записи администратора в организации Microsoft 365, и перейдите в раздел Разрешения.
Разверните раздел Решения Microsoft Purview и выберите Роли.
На странице Группы ролей для решений Microsoft Purview выберите группу ролей Microsoft Purview, которую требуется обновить, а затем выберите Изменить на панели управления.
На странице Имя группы ролей обновите описание настраиваемой группы ролей в поле Описание . Имя настраиваемой группы ролей изменить нельзя. Нажмите кнопку Далее.
На странице Изменение ролей группы ролей можно выбрать Выбрать роли , чтобы добавить роли, чтобы обновить роли, назначенные группе ролей. Вы также можете выбрать любую из назначенных ролей и выбрать Удалить роли , чтобы удалить роли из группы ролей. После обновления ролей нажмите кнопку Далее.
На странице Изменение членов группы ролей можно выбрать Выбрать пользователей или Выбрать группы , чтобы добавить пользователей или группы, назначенные группе ролей. Чтобы обновить административные единицы для пользователей или групп, выберите любого из назначенных пользователей или групп и выберите Назначить единицы администрирования. Вы также можете выбрать любого из назначенных пользователей и групп и выбрать Удалить участников , чтобы удалить пользователей или группы из группы ролей. Обновив участников, нажмите кнопку Далее.
На странице Просмотр группы ролей и завершение просмотрите сведения о настраиваемой группе ролей. Если необходимо изменить сведения, выберите Изменить в соответствующем разделе. Если все параметры заданы правильно, нажмите кнопку Сохранить , чтобы обновить настраиваемую группу ролей, или нажмите кнопку Отмена , чтобы отменить изменения и не обновлять настраиваемую группу ролей.

Удаление настраиваемой группы ролей Microsoft Purview

Выполните следующие действия, чтобы удалить пользовательскую группу ролей Microsoft Purview.

Войдите в область разрешений на портале соответствия требованиям, используя учетные данные для учетной записи администратора в организации Microsoft 365, и перейдите в раздел Разрешения.
Разверните раздел Решения Microsoft Purview и выберите Роли.
На странице Группы ролей для решений Microsoft Purview выберите группу ролей Microsoft Purview, которую нужно удалить, а затем на панели управления выберите Удалить .
В диалоговом окне Удаление группы ролей выберите Удалить , чтобы удалить группу ролей, или нажмите кнопку Отмена , чтобы отменить процесс удаления.