(RBAC) 激活Microsoft Defender XDR统一的基于角色的访问控制

适用于：

• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender XDR
• Microsoft Defender for Identity
• Microsoft Defender for Office 365 计划 2
• Microsoft Defender 漏洞管理
• Microsoft Defender for Cloud

要使Microsoft Defender XDR安全门户开始强制实施在新的自定义角色或导入角色中配置的权限和分配，你必须为部分或所有工作负载激活Microsoft Defender XDR统一 RBAC 模型。

激活 Microsoft Defender XDR Unified RBAC

以下步骤指导你如何激活 Microsoft Defender XDR统一 RBAC 模型。 可以通过以下方式激活工作负载：

1. 在“权限和角色”页中激活
2. 在Microsoft Defender XDR设置中激活

重要

你必须是 Microsoft Entra ID 中的全局管理员或安全管理员才能执行此任务。 有关权限的详细信息，请参阅 权限先决条件。

从“权限和角色”页激活

登录到Microsoft Defender门户。 在导航窗格中，选择“权限”，然后在“Microsoft Defender XDR”下选择“角色”，以访问“权限和角色”页。

可以通过两种方式从“权限和角色”页激活工作负载：

1. 激活工作负载

   • 在角色列表上方的横幅中选择“ 激活工作负载 ”。
   • 这会直接转到 “激活工作负载” 屏幕。
   • 必须逐个激活每个工作负载。 选择单个切换开关后，将激活 (或停用该工作负荷) 。

   

   注意

   “激活工作负载”按钮仅在至少有一个工作负荷对 Microsoft Defender XDR Unified RBAC 不处于活动状态时可用。

   注意

   Microsoft Defender for Cloud 默认处于活动状态，Microsoft Defender XDR统一 RBAC。

   注意

   若要在统一 RBAC Microsoft Defender XDR激活Exchange Online权限，Defender for Office 365权限必须处于活动状态。

2. 工作负载设置

   • 选择 “工作负荷设置”。
   • 这会转到“Microsoft Defender XDR权限和角色”页。
   • 选择要激活的工作负荷的切换开关。
   • 在确认消息上选择“激活”。

现已成功激活 (或停用该工作负荷) 。

在Microsoft Defender XDR设置中激活

请按照以下步骤直接在Microsoft Defender XDR设置中激活工作负载：

1. 登录到Microsoft Defender门户。
2. 在导航窗格中，选择“设置”。
3. 选择“Microsoft Defender XDR”。
4. 选择 “权限和角色”。 这会转到 “激活工作负载 ”页。
5. 选择要激活的工作负荷的切换开关。
6. 在确认消息上选择“激活”。

现已成功激活 (或停用该工作负荷) 。

注意

Microsoft Defender XDR统一 RBAC 模型仅影响Microsoft Defender XDR安全门户。 它不会影响 Microsoft Purview 合规中心或 Exchange 管理员中心。

停用Microsoft Defender XDR统一 RBAC

你可以从 Microsoft Defender XDR Microsoft Defender for Endpoint、Microsoft Defender for Identity 和 停用统一 RBAC 并还原到单个 RBAC 模型Microsoft Defender for Office 365 (Exchange Online Protection) 。

若要停用工作负载，请重复上述步骤，然后选择要停用的工作负荷。 状态将设置为 “未活动”。

如果停用工作负荷，在统一 RBAC Microsoft Defender XDR中创建和编辑的角色将无效，你将返回到使用以前的权限模型。 这将删除分配这些角色的用户拥有的任何访问权限。

后续步骤

• 编辑或删除角色

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender XDR技术社区。