Mappare le autorizzazioni RBAC esistenti alle autorizzazioni RBAC unificate di Microsoft Defender

Tutte le autorizzazioni elencate nell'Microsoft Defender modello di controllo degli accessi in base al ruolo unificato sono allineate alle autorizzazioni esistenti nei singoli modelli di controllo degli accessi in base al ruolo. Dopo aver attivato il modello di controllo degli accessi in base al ruolo unificato Microsoft Defender, le autorizzazioni e le assegnazioni configurate nei ruoli importati sostituiscono i ruoli esistenti nei singoli modelli di controllo degli accessi in base al ruolo.

Questo articolo descrive come i ruoli e le autorizzazioni esistenti nei carichi di lavoro disponibili di Microsoft Defender e in Microsoft Entra ID si mappano ai ruoli e alle autorizzazioni nel modello RBAC unificato di Microsoft Defender.

Questo articolo contiene tabelle che descrivono come mappare le definizioni di ruolo RBAC individuali esistenti alle nuove autorizzazioni RBAC unificate di Microsoft Defender per i prodotti seguenti:

Usa le tabelle nelle sezioni seguenti per saperne di più su come le definizioni esistenti dei singoli ruoli RBAC corrispondono ai nuovi ruoli RBAC unificati di Microsoft Defender:

• Microsoft Defender per endpoint e Gestione delle vulnerabilità di Defender
• Microsoft Defender per Office 365
• Microsoft Defender per identità
• Microsoft Defender for Cloud Apps
• Microsoft Defender per il cloud
• Microsoft Sentinel
• Microsoft Entra accesso ai ruoli globali

Microsoft Defender per endpoint e Gestione delle vulnerabilità di Defender

Usa la tabella seguente per scoprire come le autorizzazioni esistenti per Microsoft Defender per endpoint e Gestione delle vulnerabilità di Defender si associano alle nuove autorizzazioni RBAC unificate di Microsoft Defender:

Microsoft Defender per Office 365

Usa le tabelle seguenti per capire come le autorizzazioni esistenti di Exchange Online relative a posta elettronica, collaborazione e protezione per Defender per Office 365 corrispondono alle nuove autorizzazioni RBAC unificate di Microsoft Defender:

• Mappatura delle autorizzazioni per e-mail e collaborazione
• Mappatura delle autorizzazioni di Exchange Online

Mappatura delle autorizzazioni per e-mail e collaborazione

Sono state configurate Email & autorizzazioni di collaborazione nel portale di Defender all'indirizzo https://security.microsoft.com/emailandcollabpermissions.

Mappatura delle autorizzazioni di Exchange Online

Sono state configurate le autorizzazioni di Exchange Online correlate alla protezione nell'interfaccia di amministrazione di Exchange all'indirizzo https://admin.exchange.microsoft.com/#/adminRoles.

Microsoft Defender per identità

Usa la tabella seguente per capire come le autorizzazioni esistenti per Microsoft Defender per identità Management vengono mappate alle nuove autorizzazioni RBAC unificate di Microsoft Defender:

Microsoft Defender for Cloud Apps per la sicurezza delle app cloud

Microsoft Defender per il cloud

Il controllo di accesso unificato basato sui ruoli (uRBAC) consente di gestire le autorizzazioni nelle risorse di Microsoft Defender per il cloud utilizzando un modello coerente. I ruoli definiscono le azioni che gli utenti possono eseguire e assegnano i ruoli con attenzione per mantenere l'accesso con privilegi minimi.

Nella tabella seguente sono elencati i ruoli URBAC disponibili e le relative autorizzazioni.

Microsoft Sentinel

Usa la tabella seguente per capire come le autorizzazioni esistenti di Microsoft Sentinel corrispondono alle nuove autorizzazioni RBAC unificate di Microsoft Defender:

I ruoli seguenti non sono disponibili in RBAC unificato e devono essere gestiti nel portale di Azure: Microsoft Sentinel Playbook Operator, Automation Contributor e Workbook Contributor.

Mapping di esempio delle autorizzazioni dei ruoli predefiniti di Microsoft Sentinel ai ruoli RBAC unificati di Microsoft Defender

Questi sono esempi delle autorizzazioni che possono essere assegnate agli utenti in base ai rispettivi ruoli in Microsoft Sentinel XDR. Poiché il RBAC unificato consente di avere autorizzazioni più granulari in Microsoft Defender XDR, è possibile sfruttare tale granularità per separare determinate autorizzazioni di Microsoft Defender anche a livello di tier. Ad esempio, è possibile applicare Live Response Basic al livello 1, ma l'autorizzazione Live Response Advanced al livello 2.

Se alcuni utenti necessitano solo dell'accesso in lettura ai dati non elaborati di Microsoft Sentinel SIEM, possono anche utilizzare la funzionalità RBAC granulare di Log Analytics per limitare l'accesso esclusivamente a dati specifici salvati nell'area di lavoro di Log Analytics. Si noti che Granular RBAC non consentirà di definire l'ambito di accesso a incidenti, avvisi, watchlist, UEBA, TI o qualsiasi altra funzionalità SIEM di Microsoft Sentinel.

Accesso ai ruoli globali di Microsoft Entra

Gli utenti assegnati con Microsoft Entra ruoli globali potrebbero anche avere accesso al portale di Microsoft Defender.

Usa questa tabella per conoscere le autorizzazioni assegnate per impostazione predefinita a ogni workload (Defender for Endpoint, Gestione delle vulnerabilità di Defender, Defender for Office e Defender for Identity) nel controllo degli accessi in base al ruolo unificato (RBAC) di Microsoft Defender per ogni ruolo globale di Microsoft Entra.

Passaggi successivi

• Importare i ruoli RBAC esistenti
• Attivare il RBAC unificato di Microsoft Defender