Importera roller till Microsoft Defender enhetlig rollbaserad åtkomstkontroll (RBAC)

  • Gäller för: Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Identity, Microsoft Defender for Office 365 P2, Microsoft Defender Vulnerability Management, Microsoft Defender for Cloud, Microsoft Defender for Cloud Apps

Importera roller till Microsoft Defenders enhetliga RBAC från separata RBAC-modeller

Du kan importera befintliga roller som underhålls som en del av enskilda produkter som stöds i Microsoft Defender (till exempel Microsoft Defender för Endpoint) till den Microsoft Defender enhetliga RBAC-modellen.

Import av roller migrerar och bevarar rollerna med full överensstämmelse med deras behörigheter och användartilldelningar i Microsoft Defenders enhetliga RBAC-modell.

Obs!

När roller har migrerats kan du ändra de importerade rollerna och ändra behörighetsnivån efter behov.

Följande steg beskriver hur du importerar roller till Microsoft Defender enhetlig RBAC:

Viktigt

Du måste vara säkerhetsadministratör eller högre i Microsoft Entra ID eller ha alla auktoriseringsbehörigheter tilldelade i Microsoft Defender Unified RBAC för att utföra den här uppgiften. För mer information om behörigheter, se Behörighetskrav för Defender unified RBAC.

  1. Logga in på Microsoft Defender-portalen.

  2. I navigeringsfönstret väljer du Behörigheter.

  3. Välj Roller under Microsoft Defender XDR för att komma till sidan Behörigheter och roller.

  4. Välj Importera roll.

  5. Välj de produkter som du vill importera roller från.

    Skärmbild av sidan för import av arbetsbelastningar

  6. Välj Nästa för att välja de roller som ska importeras. Du kan välja alla roller eller välja specifika roller i listan. Välj rollnamnet för att granska behörigheterna och tilldelade användare eller grupper för den specifika rollen.

  7. Välj de roller som du vill importera och välj Nästa.

    Obs!

    Om den roll som du vill importera visas i listan Roller som inte är berättigade till import innehåller den tilldelningar för användare eller användargrupper som inte längre finns i Entra-ID.

    Om du vill importera den här rollen till Microsoft Defender enhetlig RBAC tar du bort användaren eller användargruppen från rollen i den ursprungliga RBAC-modellen. Välj rollen för att visa listan över användare som fortfarande finns för den rollen för att avgöra vilken användare eller grupp som ska ta bort.

  8. Välj Skicka.

  9. Välj Klar på bekräftelsesidan.

Efter att ha importerat dina roller kan du se och redigera Defender unified RBAC-roller och aktivera arbetsbelastningarna.

Du måste aktivera den nya defender-enhetliga RBAC-modellen för att börja tillämpa de behörigheter och tilldelningar som konfigurerats i dina nya eller importerade roller i Microsoft Defender-portalen. Mer information finns i Aktivera Microsoft Defender enhetlig RBAC.

Importerade roller visas i listan Behörigheter och roller tillsammans med alla anpassade roller som du har skapat. Alla importerade roller markeras som Importerade i beskrivningen. När du har redigerat en importerad roll markeras den inte längre som Importerad.

Obs!

Du kan importera roller så ofta som det behövs. Efter att du redigerat en importerad roll påverkar ändringarna inte källrollen i den ursprungliga RBAC-modellen. Eftersom ändringar i en importerad roll inte påverkar källrollen kan du ta bort den importerade rollen och importera den igen från den ursprungliga RBAC-modellen om det behövs. Om du importerar samma roll två gånger skapar du en dubblettroll.

Relaterat innehåll

Tips

Vill du veta mer? Interagera med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on