Aracılığıyla paylaş

Rolleri Microsoft Defender XDR Unified rol tabanlı erişim denetimine (RBAC) aktarma

  • Makale

Şunlar için geçerlidir:

Rolleri tek tek RBAC modellerinden Microsoft Defender XDR Unified RBAC'ye aktarma

Microsoft Defender XDR'de desteklenen tek tek ürünlerin parçası olarak tutulan mevcut rolleri (örneğin, Uç Nokta için Microsoft Defender) Microsoft Defender XDR Birleşik RBAC modeline aktarabilirsiniz.

Rolleri içeri aktarmak, Microsoft Defender XDR Unified RBAC modelindeki izinleri ve kullanıcı atamalarıyla ilgili olarak rolleri tam eşlikle geçirir ve korur.

Not

Roller geçirildikten sonra, içeri aktarılan rolleri değiştirebilir ve izin düzeyini gerektiği gibi değiştirebilirsiniz.

Aşağıdaki adımlar rolleri Microsoft Defender XDR Unified RBAC'ye aktarma konusunda size yol gösterir:

Önemli

Microsoft Entra Id'de Genel Yönetici veya Güvenlik Yöneticisi olmanız veya bu görevi gerçekleştirmek için Microsoft Defender XDR Unified RBAC'de tüm Yetkilendirme izinlerine sahip olmanız gerekir. İzinler hakkında daha fazla bilgi için bkz. İzin önkoşulları. Microsoft, rolleri en az izinle kullanmanızı önerir. Bu, kuruluşunuzun güvenliğini artırmaya yardımcı olur. Genel Yönetici, mevcut bir rolü kullanamıyorsanız acil durum senaryolarıyla sınırlı olması gereken yüksek ayrıcalıklı bir roldür.

  1. Microsoft Defender portalında oturum açın.

  2. Gezinti bölmesinde İzinler'i seçin.

  3. İzinler ve roller sayfasına ulaşmak için Microsoft Defender XDR altında Roller'i seçin.

  4. Rolü içeri aktar'ı seçin.

  5. Rolleri içeri aktarmak istediğiniz ürünleri seçin.

    İş yüklerini içeri aktarma sayfasının ekran görüntüsü

  6. İçeri aktaracak rolleri seçmek için İleri'yi seçin. Tüm rolleri seçebilir veya listeden belirli rolleri seçebilirsiniz. Belirli bir rol için izinleri ve atanan kullanıcıları veya grupları gözden geçirmek için rol adını seçin.

  7. İçeri aktarmak istediğiniz rolleri seçin ve İleri'yi seçin.

    Not

    İçeri aktarmak istediğiniz rol , İçeri aktarma için uygun olmayan roller listesinde görünüyorsa, artık Entra Kimliği'nde bulunmayan kullanıcılar veya kullanıcı grupları için atamalar içerir.

    Bu rolü Microsoft Defender XDR Unified RBAC'ye aktarmak için, özgün RBAC modelindeki rolden kullanıcı veya kullanıcı grubunu kaldırın. Hangi kullanıcı veya grubun kaldırılacağını belirlemek üzere bu rol için hala var olan kullanıcıların listesini görüntülemek üzere rolü seçin.

  8. Gönder'i seçin.

  9. Onay sayfasında Bitti'yi seçin.

Rollerinizi içeri aktardığınıza göre artık rolleri görüntüleyebilir ve düzenleyebilir ve iş yüklerini etkinleştirebilirsiniz.

Microsoft Defender XDR güvenlik portalının yeni veya içeri aktarılan rollerinizde yapılandırılan izinleri ve atamaları zorlamaya başlaması için yeni Defender XDR Unified RBAC modelini etkinleştirmeniz gerekir. Daha fazla bilgi için bkz . İş yüklerini etkinleştirme.

İçeri aktarılan roller, oluşturmuş olabileceğiniz özel rollerle birlikte İzinler ve roller listesinde görünür. İçeri aktarılan tüm roller, açıklamada İçeri Aktarıldı olarak işaretlenir. İçeri aktarılan bir rolü düzenledikten sonra, bu rol artık İçeri Aktarıldı olarak işaretlenmez.

Not

Rolleri gerektiği sıklıkta içeri aktarabilirsiniz. İçeri aktarılan bir rolü düzenledikten sonra, değişiklikler içeri aktarıldığı özgün rolü etkilemez. Bu, içeri aktarılan bir rolü silme ve gerekirse özgün rolü yeniden içeri aktarma seçeneğiniz olduğu anlamına gelir. Aynı rolü iki kez içeri aktarırsanız, yinelenen bir rol oluşturursunuz.

Sonraki adımlar

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.