適用於 Microsoft Defender XDR 的角色型存取控制中的自訂角色

注意事項

Microsoft Defender XDR 用戶現在可以利用集中式許可權管理解決方案來控制不同Microsoft安全性解決方案的使用者存取權和許可權。 深入瞭解 Microsoft Defender XDR Unified 角色型訪問控制 (RBAC) 。

重要事項

本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。

適用於：

• Microsoft Defender XDR

有兩種類型的角色可用來存取 Microsoft Defender XDR：

• 全域Microsoft Entra 角色
• 自訂角色

Microsoft Defender XDR 的存取權可以使用 Microsoft Entra ID 中的全域角色來共同管理

如果您需要更大的彈性和對特定產品數據存取的控制，Microsoft Defender XDR 存取也可以透過每個個別的安全性入口網站建立自定義角色來管理。

例如，透過適用於端點的 Microsoft Defender 建立的自定義角色會允許存取相關的產品數據，包括 Microsoft Defender 入口網站中的端點數據。 同樣地，透過適用於 Office 365 Microsoft Defender 所建立的自定義角色也允許存取相關的產品數據，包括 Microsoft Defender 入口網站內的電子郵件 & 共同作業數據。

具有現有自定義角色的使用者可以根據其現有的工作負載許可權，存取 Microsoft Defender 入口網站中的數據，而不需要額外的設定。

建立和管理自定義角色

您可以透過下列每個安全性入口網站來建立及個別管理自訂角色和權限：

• Microsoft適用於端點的 Defender – 在適用於端點的 Microsoft Defender 中編輯角色
• Microsoft適用於 Office 365 的 Defender – 安全性 & 合規性中心的許可權
• Microsoft適用於雲端應用程式的 Defender – 管理系統管理員存取權

透過個別入口網站建立的每個自定義角色都允許存取相關產品入口網站的數據。 例如，透過適用於端點的 Microsoft Defender 建立的自定義角色只會允許存取適用於端點的 Defender 資料。

提示

您也可以從瀏覽窗格中選取許可權 & 角色，透過 Microsoft Defender 入口網站存取許可權和角色。 Microsoft Defender for Cloud Apps 的存取權是透過適用於雲端應用程式的 Defender 入口網站來管理，並控制Microsoft適用於身分識別的 Defender 的存取權。 請 參閱 Microsoft Defender for Cloud Apps

注意事項

在適用於雲端應用程式Microsoft Defender 中建立的自定義角色也可以存取適用於身分識別的 Microsoft Defender 數據。 具有使用者群組系統管理員或應用程式/實例系統管理員Microsoft適用於雲端應用程式的Defender角色的使用者，無法透過 Microsoft Defender 入口網站存取適用於雲端應用程式的 Microsoft Defender 資料。

在 Microsoft Defender 入口網站中管理許可權和角色

您也可以在 Microsoft Defender 入口網站中管理許可權和角色：

1. 在 security.microsoft.com 登入 Microsoft Defender 入口網站。
2. 在功能窗格中，選取 [權限和角色]。
3. 在 [ 許可權] 標頭下，選取 [ 角色]。

注意事項

這僅適用於適用於 Office 365 的 Defender 和適用於端點的 Defender。 其他工作負載的存取必須在其相關入口網站中完成。

必要角色和權限

下表概述存取每個工作負載中每個統一體驗所需的角色和許可權。 下表中定義的角色會參考個別入口網站中的自定義角色，而且即使命名方式類似，也不會連線到 Microsoft Entra ID 中的全域角色。

注意事項

事件管理需要屬於事件一部分之所有產品的管理權限。

重要事項

Microsoft建議您使用許可權最少的角色。 這有助於改善貴組織的安全性。 全域管理員是高度特殊許可權的角色，當您無法使用現有角色時，應該僅限於緊急案例。

Microsoft Defender XDR 工作負載	適用於端點的Defender需要下列其中一個角色	適用於 Office 365 的 Defender 需要下列其中一個角色	適用於雲端應用程式的Defender需要下列其中一個角色
檢視調查數據： 警示頁面 警示佇列 事件 事件佇列 控制中心	檢視資料 - 安全性作業	僅限檢視管理警示 組織組態 稽核記錄 僅檢視稽核記錄 安全性讀取者 安全性系統管理員 僅限檢視收件者	全域系統管理員 安全性系統管理員 合規性系統管理員 安全性操作員 安全性讀取者 全域讀取者
檢視搜捕數據、儲存、編輯和刪除搜捕查詢和函式	檢視資料 - 安全性作業	安全性讀取者 安全性系統管理員 僅限檢視收件者	全域系統管理員 安全性系統管理員 合規性系統管理員 安全性操作員 安全性讀取者 全域讀取者
管理警示和事件	警示調查	管理警示 安全性系統管理員	全域系統管理員 安全性系統管理員 合規性系統管理員 安全性操作員 安全性讀取者
控制中心補救	主動補救動作 – 安全性作業	搜尋和清除
設定自定義偵測	管理安全性設定	管理警示 安全性系統管理員	全域系統管理員 安全性系統管理員 合規性系統管理員 安全性操作員 安全性讀取者 全域讀取者
威脅分析	警示與事件資料： 檢視資料 - 安全性作業 Defender 弱點管理防護功能： 檢視數據 - 威脅和弱點管理	警示與事件資料： 僅限檢視管理警示 管理警示 組織組態 稽核記錄 僅檢視稽核記錄 安全性讀取者 安全性系統管理員 僅限檢視收件者 防止電子郵件嘗試： 安全性讀取者 安全性系統管理員 僅限檢視收件者	不適用於適用於雲端應用程式的Defender或MDI使用者

例如，若要從適用於端點Microsoft Defender 檢視搜捕數據，則需要檢視數據安全性作業許可權。

同樣地，若要檢視來自適用於 Office 365 Microsoft Defender 的搜捕數據，使用者需要下列其中一個角色：

• 檢視數據安全性作業
• 安全性讀取者
• 安全性系統管理員
• 僅限檢視收件者

相關主題

• RBAC 角色
• 管理 Microsoft Defender XDR 的存取權
• 管理適用於雲端應用程式的Defender系統管理員存取權

提示

想要深入了解? 在我們的技術社群中與Microsoft安全性社群互動：Microsoft Defender XDR 技術社群。