Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
birleşik Microsoft Defender RBAC modelinde listelenen tüm izinler, tek tek RBAC modellerindeki mevcut izinlere hizalanır. Birleşik Microsoft Defender RBAC modelini etkinleştirdikten sonra, içeri aktarılan rollerinizde yapılandırılan izinler ve atamalar, tek tek RBAC modellerindeki mevcut rollerin yerini alır.
Bu makalede, kullanılabilir Microsoft Defender iş yüklerindeki ve Microsoft Entra ID'daki mevcut rollerin ve izinlerin birleşik Microsoft Defender RBAC modelindeki roller ve izinlerle nasıl eşlediği açıklanır.
Önemli
Microsoft, rolleri en az izinle kullanmanızı önerir. Bu strateji, kuruluşunuzun güvenliğini artırmaya yardımcı olur. Genel Yönetici, mevcut bir rolü kullanamıyorsanız acil durum senaryolarıyla sınırlı olması gereken yüksek ayrıcalıklı bir roldür.
Bu makalede, mevcut tek tek RBAC rol tanımlarınızı aşağıdaki ürünler için yeni Microsoft Defender birleşik RBAC izinleriyle eşlemeyi açıklayan tablolar yer alır:
Önemli
2025'den itibaren birleşik Microsoft Defender RBAC modeli, yeni Microsoft Defender Uç Nokta kiracıları ve Kimlik için Microsoft Defender kiracıları için varsayılan izin modelidir. Bu kiracılar rolleri ve izinleri eski modelden dışarı aktaramaz. Bu tarihten önce atanmış veya dışarı aktarılan rollere ve izinlere sahip Uç Nokta için Defender veya Kimlik için Defender kiracıları eski rollerini ve izin yapılandırmasını korur.
Mevcut tek tek RBAC rol tanımlarınızın yeni Microsoft Defender birleşik RBAC rollerinizle nasıl eşleştiğinden daha fazla bilgi edinmek için aşağıdaki bölümlerdeki tabloları kullanın:
- Uç Nokta için Microsoft Defender ve Defender Güvenlik Açığı Yönetimi
- Office 365 için Microsoft Defender
- Kimlik için Microsoft Defender
- Bulut Uygulamaları için Microsoft Defender
- Bulut için Microsoft Defender
- Microsoft Sentinel
- Microsoft Entra genel rollerine erişim
Uç Nokta için Microsoft Defender ve Defender Güvenlik Açığı Yönetimi
Uç Nokta için Microsoft Defender ve Defender Güvenlik Açığı Yönetimi için mevcut izinlerinizin yeni Microsoft Defender birleşik RBAC izinleriyle nasıl eşlenip eşlenemeyeceğini öğrenmek için aşağıdaki tabloyu kullanın:
| Defender for Endpoint ve Defender Güvenlik Açığı Yönetimi izinleri | Microsoft Defender birleşik RBAC izni |
|---|---|
| Verileri görüntüleme - Güvenlik işlemleri | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| Verileri görüntüleme - Defender Güvenlik Açığı Yönetimi | Güvenlik duruşu \ Duruş yönetimi \ Güvenlik açığı yönetimi (okuma) |
| Uyarı incelemesi | Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) |
| Etkin düzeltme eylemleri - Güvenlik işlemleri | Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) |
| Etkin düzeltme eylemleri - Defender Güvenlik Açığı Yönetimi - Özel durum işleme | Güvenlik duruşu \ Duruş yönetimi \ Özel durum işleme (yönet) |
| Etkin düzeltme eylemleri - Defender Güvenlik Açığı Yönetimi - Düzeltme yönetimi | Güvenlik duruşu \ duruş yönetimi \ Düzeltme işleme (yönet) |
| Etkin düzeltme eylemleri - Defender Güvenlik Açığı Yönetimi - Uygulama işleme | Güvenlik duruşu \ Duruş yönetimi \ Uygulama işleme (yönet) |
| Defender Güvenlik Açığı Yönetimi – Güvenlik taban çizgisi değerlendirme profillerini yönetme | Güvenlik duruşu \ duruş yönetimi \ Güvenlik temelleri değerlendirmesi (yönet) |
| Canlı yanıt özellikleri | Güvenlik işlemleri \ Temel canlı yanıt (yönet) |
| Canlı yanıt özellikleri - gelişmiş | Güvenlik işlemleri \ Gelişmiş canlı yanıt (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Dosya koleksiyonu (yönet) |
| Güvenlik Merkezi'nde güvenlik ayarlarını yönetme | Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (yönet) Yetkilendirme ve ayarlar\Güvenlik ayarları \ Algılama ayarlama (yönet) |
| Portal sistem ayarlarını yönetme | Yetkilendirme ve ayarlar \ Sistem ayarı (Okuma ve yönetme) |
| Microsoft Intune'da uç nokta güvenlik ayarlarını yönetme | Desteklenmiyor - bu izin Microsoft Intune yönetim merkezinde yönetilir |
Office 365 için Microsoft Defender
Mevcut e-posta ve iş birliği izinlerinizin ile koruma ile ilgili Exchange Online izinlerinin, Microsoft Defender for Office 365 için Microsoft Defender birleşik RBAC izinleriyle nasıl eşleştiğini öğrenmek için aşağıdaki tabloları kullanın:
Not
E-posta ve iş birliği iş yükü için Defender birleşik RBAC'ı etkinleştirdiğinizde, yalnızca en az bir kullanıcıya aktif olarak atanan kaynak rolleri ve rol grupları içe aktarılır. Aktif kullanıcı atamaları olmayan yerleşik roller ve rol grupları içe aktarılmaz.
E-posta ve işbirliği izin eşlemesi
https://security.microsoft.com/emailandcollabpermissions adresindeki Defender portalında E-posta ve iş birliği izinlerini yapılandırdınız.
| E-posta ve işbirliği izni | Tür | Microsoft Defender birleşik RBAC izni |
|---|---|---|
| Küresel Okuyucu | Rol grubu | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (okuma) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Kuruluş Yönetimi | Rol grubu | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Email gelişmiş eylemler (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Email karantina (yönetme) Yetkilendirme ve ayarlar \ Yetkilendirme (Okuma ve yönetme) Yetkilendirme ve ayarlar \ Güvenlik ayarı (Tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Güvenlik Yöneticisi | Rol grubu | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Email karantina (yönetme) Yetkilendirme ve ayarlar \ Yetkilendirme (okuma) Yetkilendirme ve ayarlar \ Güvenlik ayarı (Tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Güvenlik Okuyucusu | Rol grubu | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (okuma) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Güvenlik Görevlisi | Rol grubu | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (okuma) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Denetim Müdürü | Rol grubu | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| Denetim Görüntüleyici | Rol grubu | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| Karantina Yöneticisi | Rol grubu | Güvenlik işlemleri \ Güvenlik verileri \ Email karantina (yönetme) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Güvenlik Okuyucusu | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Yetkilendirme ve ayarlar \ Güvenlik ayarları (Yalnızca okunabilir) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Güvenlik Yöneticisi | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Email karantina (yönetme) Yetkilendirme ve ayarlar \ Yetkilendirme (okuma) Yetkilendirme ve ayarlar \ Güvenlik ayarı (Tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Denetim Günlükleri | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| Uyarıları Yönet | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) |
| Önizleme | Rol | Güvenlik operasyonları \ Ham veri (E-posta ve iş birliği) \ E-posta ve iş birliği içeriği: Tüm E-postalar (okuyun) |
| Karantina | Rol | Güvenlik işlemleri \ Güvenlik verileri \ Email karantina (yönetme) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Rol Yönetimi | Rol | Yetkilendirme ve ayarlar \ Yetkilendirme (Okuma ve yönetme) |
| Arama ve Temizleme | Rol | Güvenlik işlemleri \ Güvenlik verileri \ Email gelişmiş eylemler (yönet) |
| Salt Görüntüleme ile Uyarıları Yönetme | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| Yalnızca görüntüleme alıcıları | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) |
| Yalnızca Görüntülenebilen Denetim Günlükleri | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| Uyumluluk Yöneticisi | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) |
| DLP Uyumluluk Yönetimi | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) |
| Kuruluş Yapılandırması | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) |
| Kayıt Yönetimi | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) |
| Tutma Yönetimi | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) |
| View-Only DLP Uyumluluk Yönetimi | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| View-Only Kayıt Yönetimi | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| Yalnızca Görüntüleme Saklama Yönetimi | Rol | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
Hangi yerleşik Microsoft Purview rol gruplarının belirli bir rolü içerdiğini belirlemek için, Office 365 için Microsoft Defender ve Microsoft Purview'daki roller ve rol grupları bölümlerine bakınız.
Not
İzinler, her bir rol düzeyinde eşleştirilir. İçe aktarılan bir atama bir rol grubuna dayanıyorsa, ortaya çıkan Microsoft Defender birleşik RBAC rolü, o rol grubuna atanan roller için eşlenmiş izinlerin birleşimini alır. Kaynak izninin nasıl atandığına bağlı olarak, Microsoft Defender birleşik RBAC görünümünde rol adını veya rol grubu adını görebilirsiniz.
Sonuç olarak, tabloda açıkça listelenmeyen Microsoft Purview veya özel rol grupları, eşlenmiş roller içeriyorsa bile içe aktarılmış görünümde görünebilir. Listelenmemiş bir rol grubunun etkin izinlerini belirlemek için, önceki Microsoft Purview dokümantasyonu kullanılarak atanan rolleri belirleyin ve tablodaki ilgili rol eşlemelerini birleştirin.
Örneğin, Önizleme rolü varsayılan olarak aşağıdaki Microsoft Purview rol gruplarına atanır: Veri Araştırmacısı, eDiscovery Yöneticisi, Gizlilik Yönetimi, Gizlilik Yönetimi Yöneticileri, Gizlilik Yönetim Analistleri, Gizlilik Yönetimi Katkı Sağlayıcıları, Gizlilik Yönetimi Araştırmacıları, Gizlilik Yönetimi İzleyicileri, Konu Hakları Talebi Yöneticileri ve Konu Hakları Talebi Onaylayıcıları. Bu rol grupları, eşlenmiş Önizleme izniyle içe aktarılan görünümde görünebilir. Data Investigator ayrıca Search and Purge (Arama ve Temizleme) özelliğini de içerir, bu nedenle haritalanmış Email gelişmiş işlemler iznini de alır.
Önizleme rolü, Güvenlik operasyonları \ Ham veri (E-posta ve iş birliği) \ E-posta ve işbirliği içeriği: Tüm E-postalar (okun) olarak eşleştirilir. Defender birleşik RBAC deneyiminde, bu iznin seçilmesi—ister rol içe aktarma ister el ile rol yapılandırması yoluyla olsun—ön koşul olarak Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) ve Güvenlik operasyonları \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okuma) izinlerini de seçer. Bir yönetici, Defender birleşik RBAC rol deneyiminde ortaya çıkan rolü ve atamalarını uygun olduğunda inceleyip güncelleyebiliyor.
Exchange Online izin eşlemesi
konumundaki Exchange yönetim merkezinde (EAC) https://admin.exchange.microsoft.com/#/adminRoleskorumayla ilgili Exchange Online izinlerini yapılandırmışsınız.
Not
Defender portalındaki İş yüklerini etkinleştir sayfasında, aşağıdaki tabloda yer alan rol grupları ve roller, Exchange Online izinleri adlı iş yükü altında etkinleştirilir.
| Exchange Online izni | Tür | Microsoft Defender birleşik RBAC izni |
|---|---|---|
| Hijyen Yönetimi | Rol grubu | Güvenlik işlemleri \ Güvenlik verileri \ Email karantina (yönetme) Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Temel güvenlik ayarları (yönet) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Algılama ayarlama (yönet) |
| Kuruluş Yönetimi | Rol grubu | Güvenlik işlemleri \ Ham veriler (e-posta & işbirliği) \ Email & işbirliği meta verileri (okuma) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Temel güvenlik ayarları (yönet) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Algılama ayarlama (yönet) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) |
| Güvenlik Yöneticisi | Rol grubu | Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Algılama ayarlama (yönet) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) |
| View-Only Kuruluş Yönetimi | Rol grubu | Güvenlik işlemleri \ Ham veriler (E-posta & iş birliği) \ E-posta & iş birliği meta verileri (okunur) Yetkilendirme ve ayarlar \ Güvenlik ayarları (Yalnızca okunabilir) Yetkilendirme ve ayarlar \ Sistem ayarları (Yalnızca okunur) |
| Kiracı AllowBlockList Yöneticisi | Rol | Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Algılama ayarlama (yönet) |
| Yalnızca Görüntüleyebilen Alıcılar | Rol | Güvenlik işlemleri \ Ham veriler (e-posta & işbirliği) \ Email & işbirliği meta verileri (okuma) |
| Güvenlik Okuyucusu | Rol grubu | Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (okuma) |
| Sadece Görüntüleme Yapılandırması | Rol | Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (okuma) |
| Güvenlik Görevlisi | Rol grubu | Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Algılama ayarlama (yönet) |
Hangi yerleşik Exchange Online rol gruplarının belirli bir rolü içerdiğini belirlemek için Permissions in Exchange Online'a bakınız.
Not
Bu tabloda listelenen yerleşik Exchange Online rol grupları için, ortaya çıkan Microsoft Defender birleşik RBAC izinleri hem rol grubundan doğrudan eşlenen izinleri hem de o gruba atanan roller için eşlenmiş izinleri içerir. Örneğin, Hijyen YönetimiView-Only Yapılandırma ve View-Only Alıcıları içerirken ,View-Only Organizasyon Yönetimi aynı iki rolü içerir. Sonuç olarak, iki rol grubunun da, Yalnızca Görüntüleme Alıcıları'ndaki E-posta ve iş birliği meta verileri (okuma) izni de dahil olmak üzere, bu roller tarafından eklenen eşlenmiş izinleri içerir.
Custom Exchange Online rol grupları, eşlenmiş bir rol içerdiğinde içe aktarılan görünümde de görünebilir. Elde edilen Microsoft Defender birleşik RBAC rolü, atanan bu roller için eşlenen izinlerin birleşimini devralır. Kaynak izninin nasıl atandığına bağlı olarak, Microsoft Defender birleşik RBAC görünümünde rol adını veya rol grubu adını görebilirsiniz.
Kimlik için Microsoft Defender
Kimlik için Microsoft Defender Yönetimi için var olan izinlerinizin yeni Microsoft Defender birleşik RBAC izinleriyle nasıl eşleştirilmesini öğrenmek için aşağıdaki tabloyu kullanın:
| Kimlik için Defender izni | Defender birleşik RBAC izni |
|---|---|
| MDI yöneticisi | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Yetkilendirme ve ayarlar \ Yetkilendirme (Okuma ve yönetme) Yetkilendirme ve ayarlar \ Güvenlik ayarı (Tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) |
| MDI kullanıcısı | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Yetkilendirme ve ayarlar \ Güvenlik ayarı (Tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) |
| MDI görüntüleyicisi | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (okuma) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) |
Not
Kimlik için Defender deneyimleri de Microsoft Defender for Cloud Apps verilen izinlere bağlıdır. Daha fazla bilgi için bkz. Kimlik için Microsoft Defender rol grupları. İstisna: Microsoft Defender for Cloud Apps'ta Kimlik için Microsoft Defender uyarıları için Scoped deployment yapılandırdıysanız, bu izinler devralınmaz. İlgili portal kullanıcıları için güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verileri temel bilgileri (okuma) izinlerini açıkça vermeniz gerekir.
Bulut Uygulamaları için Microsoft Defender
Önemli
Neredeyse tüm uygulama idare deneyimleri yalnızca Microsoft Entra ID rolleri tarafından denetlenmektedir. Tek özel durum , gelişmiş avcılıktaki OAuthAppInfo tablosudur. Defender for Cloud Apps'deki birleşik RBAC izinleri, bu tablodaki uygulama idare verilerine erişim izni verir.
Defender'daki birleşik uyarı ve olay deneyimlerinde uygulama idare verilerine erişim yalnızca Microsoft Entra ID tarafından denetlenmektedir.
Uygulama idaresindeki izinler hakkında daha fazla bilgi için bkz. Uygulama idaresi rolleri.
Defender tümleşik RBAC ile Defender for Cloud Apps tümleştirmesinin etkinleştirilmesi aşağıdaki sonuçları doğurur:
- Microsoft Entra ID roller normal çalışmaya devam eder.
-
Defender for Cloud Apps'da aşağıdaki yerleşik kapsamlı roller artık desteklenmiyor:
- Uygulama/örnek yöneticisi
- Kullanıcı grubu yöneticisi
- Cloud Discovery genel yöneticisi
- Cloud Discovery rapor yöneticisi
| Defender for Cloud Apps için izin | Defender birleşik RBAC izni |
|---|---|
| Yerel Genel yönetici | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Yetkilendirme ve ayarlar \ Yetkilendirme (tüm izinler) Yetkilendirme ve ayarlar \ Güvenlik ayarları (tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (tüm izinler) |
| Yerel Güvenlik operatörü | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Yetkilendirme ve ayarlar \ Yetkilendirme (okuma) Yetkilendirme ve ayarlar \ Güvenlik ayarı (tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) |
| Yerel Güvenlik okuyucusu | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Yetkilendirme ve ayarlar \ Yetkilendirme (okuma) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Güvenlik ayarları (okuma) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) |
| Yerel Uyumluluk yöneticisi | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Yetkilendirme ve ayarlar \ Yetkilendirme (okuma) Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Güvenlik ayarları (tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) |
Bulut için Microsoft Defender
Birleşik Role-Based Access Control (uRBAC), tutarlı bir model kullanarak Bulut kaynakları için Microsoft Defender genelinde izinleri yönetmenize olanak tanır. Roller, kullanıcıların gerçekleştirebileceği eylemleri tanımlar ve en az ayrıcalıklı erişimi korumak için rolleri dikkatli bir şekilde atar.
Aşağıdaki tabloda kullanılabilir uRBAC rolleri ve izinleri listelenmiştir.
| Rol | İzinler | Açıklama |
|---|---|---|
| Güvenlik verilerinin temelleri: Güvenlik işlemleri / Güvenlik verileri / Güvenlik verilerinin temelleri (okuma) | Okuma | Uyarılara, olaylara, araştırmalara, avlanmaya, cihazlara, bulut varlıklarına ve raporlara erişin. Bulut envanteri ve tehdit koruması içerir. |
| Uyarılar: Güvenlik işlemleri / Güvenlik verileri / Uyarılar (yönetme) | Yönetme | Uyarıları, araştırmaları, taramaları, cihaz etiketlerini ve paketleri yönetin. Bulut tehdit koruması özelliklerini içerir. |
| Güvenlik Açığı Yönetimi: Güvenlik duruşu / Duruş yönetimi / Güvenlik açığı yönetimi (okuma) | Okuma | Güvenlik açığı verilerini görüntüleyin: yazılım envanteri, güvenlik zafiyetleri, eksik KB'ler, temel çizgiler, tehdit avcılığı ve cihazlar. Veri gölünü (Önizleme) içerir. |
| Maruz Kalma Yönetimi: Güvenlik duruşu / Duruş yönetimi / Maruz Kalma Yönetimi (okuma); Güvenlik duruşu / Duruş yönetimi / Maruz Kalma Yönetimi (yönetme) | Okuma/Yönetme | Güvenli Puan, öneriler, girişimler ve ölçümler dahil olmak üzere açığa çıkarma içgörülerini görüntüleyin veya yönetin. |
Not
Roller daha geniş erişim için birleştirilebilir, ancak her zaman en az ayrıcalıklı ilkeler uygulanır. Bazı özellikler için daha fazla izin veya özellik etkinleştirme gerekebilir.
Microsoft Sentinel
Microsoft Sentinel için mevcut izinlerinizin yeni Microsoft Defender birleşik RBAC izinleriyle nasıl eşleştirilmesini öğrenmek için aşağıdaki tabloyu kullanın:
| Sentinel rolü | URBAC rolü | Defender birleşik RBAC izni |
|---|---|---|
| Sentinel Okuyucu | Defender Tümleşik RBAC Okuyucu | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) |
| Sentinel Yanıtlayıcısı | Defender Unified RBAC Yanıtlayıcısı | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verileri temel bilgiler (okuyun) Güvenlik operasyonları \ Güvenlik verileri \ Uyarılar (yönetin) Güvenlik operasyonları \ Güvenlik verileri \ Yanıt (yönetin) |
| Sentinel Katılımcısı | Defender Birleşik RBAC Katkıda Bulunanı ve Yanıtlayıcısı | Güvenlik operasyonları \ Güvenlik verileri \ Güvenlik verileri temel bilgiler (okuyun) Güvenlik operasyonları \ Güvenlik verileri \ Uyarılar (yönetin) Güvenlik operasyonları \ Güvenlik verileri \ Yanıt (yönetin) Yetkilendirme ve ayarlar \ Algılama ayarı (yönetin) |
| Yok | Defender Birleşik RBAC Kapsamlı Okuyucu | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Yalnızca Sentinel Kapsamı uygulanmış rol atamaları için geçerlidir |
| Yok | Defender Birleşik RBAC Veri Yöneticisi | Veri işlemleri \ Veri yönetimi \ Veri (yönet) |
Aşağıdaki roller birleşik RBAC'de kullanılamaz ve Azure portalında yönetilmelidir: Microsoft Sentinel Playbook Operatörü, Otomasyon Katkıda Bulunanı ve Çalışma Kitabı Katkıda Bulunanı.
Microsoft Sentinel yerleşik rollerinin Microsoft Defender birleşik RBAC rollerine örnek izin eşlemeleri
Bunlar, Microsoft Sentinel XDR'deki rollerine göre kullanıcılara atanabilecek izinlerin örnekleridir. Birleşik RBAC, Microsoft Defender XDR üzerinde daha ayrıntılı izinlere sahip olmak için seçenek sağladığından, katman düzeyinde belirli Microsoft Defender izinlerini ayırmak için de bu ayrıntı düzeyini kullanabilirsiniz. Örneğin, Canlı Yanıt Temel'i Katman 1'e uygulayabilir, ancak Katman 2'ye Canlı Yanıt Gelişmiş izni uygulayabilirsiniz.
Microsoft Sentinel SIEM ham verilerine yalnızca okuma erişimine ihtiyaç duyan bazı kullanıcılar, erişimi Log Analytics çalışma alanına kaydedilen yalnızca belirli verilerle sınırlamak için Log Analytics Ayrıntılı RBAC özelliğini de kullanabilir. Lütfen Granular RBAC’nin Microsoft Sentinel olaylarına, uyarılarına, izleme listelerine, UEBA’ya, TI’ye veya diğer Microsoft Sentinel SIEM özelliklerine erişimi sınırlamadığını unutmayın.
| Grup | Rol | Kapsam | Notlar |
|---|---|---|---|
| Güvenlik Analistleri | Microsoft Sentinel Yanıtlayıcı | Microsoft Sentinel Kaynak Grubu | Verileri, olayları, çalışma kitaplarını ve diğer Microsoft Sentinel kaynaklarını görüntüleyin. Olayları yönetme (atama, kapatma vb.) |
| Güvenlik Analistleri | Microsoft Sentinel Oyun Kitabı İşleci | Microsoft Sentinel Kaynak Grubu (veya Playbook'ların depolandığı Kaynak Grubu) | Playbook'ları listeleyin, görüntüleyin ve çalıştırın. Playbook'ları analiz kurallarına eklemek için Microsoft Sentinel Katkıda Bulunan rolü gereklidir |
| Güvenlik Analistleri | Güvenlik Operatörü Birleşik RBAC rolü | Microsoft Defender portalı | Güvenlik tehditleri uyarılarını görüntüleme, araştırma ve yanıtlama Microsoft Defender güvenlik ayarlarını yönetme Güvenlik İşleci Entra Kimliği rolüne eşdeğer URBAC izinlerinin listesi bu bağlantıda listelenir: /defender-xdr/compare-rbac-roles#microsoft-entra-global-roles-access |
| Güvenlik Mühendisi | Microsoft Sentinel Katılımcı | Microsoft Sentinel Kaynak Grubu | Verileri, olayları, çalışma kitaplarını ve diğer Microsoft Sentinel kaynaklarını görüntüleyin. Olayları yönetme (atama, kapatma vb.). Çalışma kitapları, analiz kuralları ve diğer Microsoft Sentinel kaynaklarını oluşturun ve düzenleyin. |
| Güvenlik Mühendisi | Logic Apps Katkıda Bulunan | Microsoft Sentinel Kaynak Grubu (veya Playbook'ların depolandığı Kaynak Grubu) | Playbook'ları çalıştırın ve değiştirin. Analiz kurallarına ve otomasyon kurallarına çalışma kitapları ekleyin. |
| Güvenlik Mühendisi | İzleme Katkıda Bulunanı | Abonelik ve/veya Kaynak grubu ve/veya Mevcut bir veri toplama kuralı | Veri toplama kuralları oluşturma veya düzenleme |
| Güvenlik Mühendisi | Log Analytics Katkıda Bulunanı | Microsoft Sentinel Kaynak Grubu | Arama özelliğini kullanma |
| Güvenlik Mühendisi | Sanal Makine Katılımcısı, Azure Bağlı Makine Kaynak Yöneticisi | Sanal makineler, sanal makine ölçek kümeleri, Arc özellikli sunucular | DCR ilişkilendirmelerini dağıtma (örn. makineye kural atamak için) |
| Güvenlik Mühendisi | Şablon Spesifikasyonu Katkıda Bulunanı | Microsoft Sentinel Kaynak Grubu | İçerik hub'ından v2.0 çözümlerini dağıtın. |
| Güvenlik Mühendisi | Unified RBAC için Güvenlik Yöneticisi rolü | Microsoft Defender portalı | Microsoft Defender hizmetlerinde güvenlikle ilgili ilkeleri izleme Güvenlik tehditlerini ve uyarılarını yönetme Raporları görüntüleme Güvenlik Yöneticisi Entra Kimliği rolüne eşdeğer URBAC izinlerinin listesi bu bağlantıda listelenir: /defender-xdr/compare-rbac-roles#microsoft-entra-global-roles-access |
| Güvenlik Mimarı | Microsoft Sentinel Katılımcı | Microsoft Sentinel Kaynak Grubu | Verileri, olayları, çalışma kitaplarını ve diğer Microsoft Sentinel kaynaklarını görüntüleyin. Olayları yönetme (atama, kapatma vb.). Çalışma kitapları, analiz kuralları ve diğer Microsoft Sentinel kaynaklarını oluşturun ve düzenleyin. |
| Güvenlik Mimarı | Kullanıcı Erişimi Yöneticisi | Microsoft Sentinel Kaynak Grubu | Bu ayrıcalıklı bir rol! Bu izin, Microsoft Sentinel SIEM’i Microsoft Defender portalına dahil etmek için gereklidir. |
| Güvenlik Mimarı | Güvenlik Yöneticisi | Microsoft Entra ID kiracı düzeyi | Bu ayrıcalıklı bir rol! Bu role sahip kullanıcıların Microsoft 365 Defender portalı, Microsoft Entra ID Koruması, Microsoft Entra Kimlik Doğrulaması, Azure Information Protection ve güvenlikle ilgili özellikleri yönetme izinleri vardır Microsoft Purview uyumluluk portalı. Bu izin, Microsoft Sentinel SIEM’i Microsoft Defender portalına dahil etmek, çalışma alanını kaldırmak veya birincil ya da ikincil çalışma alanını değiştirmek için gereklidir. |
Microsoft Entra Genel roller erişimi
Microsoft Entra genel rollerine atanmış kullanıcıların Microsoft Defender portalına da erişimi olabilir.
Microsoft Defender birleşik RBAC’sinde, her bir genel Microsoft Entra rolü için her iş yüküne (Defender for Endpoint, Defender Güvenlik Açığı Yönetimi, Defender for Office ve Defender for Identity) varsayılan olarak atanan izinler hakkında bilgi edinmek için bu tabloyu kullanın.
| Microsoft Entra rolü | Microsoft Defender birleşik RBAC tüm iş yükleri için atanan izinler | Microsoft Defender birleşik RBAC tarafından atanan izinler – iş yüküne özgü |
|---|---|---|
| Genel yönetici | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (yönet) Yetkilendirme ve ayarlar \ Yetkilendirme (Okuma ve yönetme) Yetkilendirme ve ayarlar \ Güvenlik ayarları (Tüm izinler) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) |
Yalnızca Uç Nokta için Defender ve Defender Güvenlik Açığı Yönetimi izinleri Güvenlik işlemleri \ Temel canlı yanıt (yönet) Güvenlik işlemleri \ Gelişmiş canlı yanıt (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Dosya koleksiyonu (yönet) Güvenlik duruşu \ Duruş yönetimi \ Güvenlik açığı yönetimi (okuma) Güvenlik duruşu \ Duruş yönetimi \ Özel durum işleme (yönet) Güvenlik duruşu \ Duruş yönetimi \ Düzeltme işleme (yönetme) Güvenlik duruşu \ Duruş yönetimi \ Uygulama işleme (yönet) Güvenlik duruşu \ Duruş yönetimi \ Güvenlik temeli değerlendirmesi (yönet) Yalnızca Office için Defender izinleri Güvenlik işlemleri \ Güvenlik verileri \ Email karantina (yönetme) Güvenlik işlemleri \ Güvenlik verileri \ Email gelişmiş eylemler (yönet) Güvenlik işlemleri \ Ham veri (E-posta ve işbirliği) \ E-posta ve işbirliği meta verisi (okuma) Güvenlik işlemleri \ Ham veriler (E-posta ve işbirliği) \ E-posta ve işbirliği içeriği: E-postaları Karantinaya Alma (okuma) |
| Güvenlik yöneticisi | Genel yönetici ile aynı | Genel yönetici ile aynı |
| Genel okuyucu | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) |
Yalnızca Uç Nokta için Defender ve Defender Güvenlik Açığı Yönetimi izinleri Güvenlik duruşu \ Duruş yönetimi \ Güvenlik açığı yönetimi (okuma) Yalnızca Office için Defender izinleri Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Güvenlik işlemleri \ Ham veri (E-posta ve işbirliği) \ E-posta ve işbirliği meta verisi (okuma) Güvenlik operasyonları \ Ham veri (E-posta ve iş birliği) \ E-posta ve işbirliği içeriği: Karantina E-postaları (okuyun) Yetkilendirme ve ayarlar \ Yetkilendirme (okuma) Office için Defender ve yalnızca Kimlik için Defender izinleri Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (okuma) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) |
| Güvenlik gözetmeni | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) |
Yalnızca Uç Nokta için Defender ve Defender Güvenlik Açığı Yönetimi izinleri Güvenlik duruşu \ Duruş yönetimi \ Güvenlik açığı yönetimi (okuma) Yalnızca Office için Defender izinleri Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Güvenlik işlemleri \ Ham veri (E-posta ve işbirliği) \ E-posta ve işbirliği meta verisi (okuma) Güvenlik operasyonları \ Ham veri (E-posta ve iş birliği) \ E-posta ve işbirliği içeriği: Karantina E-postaları (okuyun) Office için Defender ve yalnızca Kimlik için Defender izinleri Yetkilendirme ve ayarlar \ Güvenlik ayarları \ Çekirdek güvenlik ayarları (okuma) Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) |
| Güvenlik operatörü | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) Güvenlik duruşu \ Duruş yönetimi \ Güvenli Puan (okuma) Yetkilendirme ve ayarlar \ Güvenlik ayarları (Tüm izinler) |
Yalnızca Uç Nokta için Defender ve Defender Güvenlik Açığı Yönetimi izinleri Güvenlik işlemleri \ Güvenlik verileri \ Temel canlı yanıt (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Gelişmiş canlı yanıt (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Dosya koleksiyonu (yönet) Güvenlik duruşu \ Duruş yönetimi \ Güvenlik açığı yönetimi (okuma) Güvenlik duruşu \ Duruş yönetimi \ Özel durum işleme (yönet) Güvenlik duruşu \ Duruş yönetimi \ Düzeltme işleme (yönetme) Yalnızca Office için Defender izinleri Güvenlik işlemleri \ Ham veri (E-posta ve işbirliği) \ E-posta ve işbirliği meta verisi (okuma) Güvenlik operasyonları \ Ham veri (E-posta ve iş birliği) \ E-posta ve işbirliği içeriği: Karantina E-postaları (okuyun) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) Yalnızca Defender for Identity izinleri Yetkilendirme ve ayarlar \ Sistem ayarları (okuma) |
| SOC Kimlik Yanıtlayıcısı | Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) Güvenlik işlemleri \ Güvenlik verileri \ Yanıt (yönet) |
geçerli değil |
| Exchange Yöneticisi | Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (yönet) |
Yalnızca Office için Defender izinleri Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Ham veri (E-posta ve işbirliği) \ E-posta ve işbirliği meta verisi (okuma) Yetkilendirme ve ayarlar \ Sistem ayarları (Okuma ve yönetme) |
| SharePoint Yöneticisi | Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (yönet) |
geçerli değil |
| Hizmet Desteği Yöneticisi | Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) | geçerli değil |
| Kullanıcı Yöneticisi | Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) | geçerli değil |
| HelpDesk Yöneticisi | Güvenlik duruşu \ Duruş yönetimi \ Maruz Kalma Yönetimi (okuma) | geçerli değil |
| Uyumluluk yöneticisi | geçerli değil |
Yalnızca Office için Defender izinleri Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verilerinin temelleri (okuma) Güvenlik işlemleri \ Güvenlik verileri \ Uyarılar (yönet) |
| Uyumluluk veri yöneticisi | geçerli değil | Uyumluluk yöneticisiyle aynı |
| Faturalama yöneticisi | geçerli değil | geçerli değil |
Not
Birleşik Microsoft Defender RBAC modelini etkinleştirerek Güvenlik Okuyucusu ve Genel Okuyucu rollerine sahip kullanıcılara modelle tümleştirilmiş iş yüklerinden kaynaklara salt okunur erişim verilir. Ancak, Uç Nokta için Microsoft Defender cihaz verilerine erişmek için Güvenlik Okuyucusu izinleri etkin hale gelmeden önce daha fazla yapılandırma gerekir. Ayrıntılar için Başlamadan önce bölümüne bakın.
Sonraki adımlar
İpucu
Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.