Del via

Brug grundlæggende tilladelser til at få adgang til portalen

  • Artikel

Gælder for:

Vil du opleve Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Hvis du vil bruge grundlæggende administration af tilladelser for Microsoft Defender-portalen, skal du være opmærksom på, at tilladelser er angivet til enten fuld adgang eller skrivebeskyttet. Hvis du vil have detaljeret kontrol over tilladelser, skal du bruge rollebaseret adgangskontrol.

Tildel brugeradgang ved hjælp af Microsoft Graph PowerShell

Du kan tildele brugere med et af følgende tilladelsesniveauer:

  • Fuld adgang (læse og skrive)
  • Skrivebeskyttet adgang

Før du begynder

  • Installér Microsoft Graph PowerShell. Du kan få flere oplysninger under Sådan installerer du Microsoft Graph PowerShell.

    Bemærk!

    Du skal køre PowerShell-cmdlet'erne på en kommandolinje med administratorrettigheder.

  • Opret forbindelse til din Microsoft Entra ID. Du kan få flere oplysninger under Connect-MgGraph.

    • Fuld adgang: Brugere med fuld adgang kan logge på, få vist alle systemoplysninger og løse beskeder, indsende filer til detaljeret analyse og downloade onboardingpakken. Tildeling af fulde adgangsrettigheder kræver, at brugerne føjes til en rolle, f.eks. Sikkerhedsadministrator, ved hjælp af Microsoft Entra indbyggede roller.

    • Skrivebeskyttet adgang: Brugere med skrivebeskyttet adgang kan logge på, få vist alle beskeder og relaterede oplysninger.

      De vil ikke kunne ændre beskedtilstande, sende filer til detaljeret analyse eller udføre tilstandsændringshandlinger.

      Tildeling af skrivebeskyttede adgangsrettigheder kræver, at brugerne føjes til den indbyggede rolle "Sikkerhedslæser" Microsoft Entra.

Brug følgende trin til at tildele sikkerhedsroller:

  • Hvis du vil have læse- og skriveadgang , skal du tildele brugere rollen sikkerhedsadministrator ved hjælp af følgende kommando:

    $Role = Get-MgDirectoryRole -Filter "DisplayName eq 'Security Administrator'"
$UserId = (Get-MgUser -UserId "secadmin@Contoso.onmicrosoft.com").Id

$DirObject = @{
  "@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/$UserId"
}

New-MgDirectoryRoleMemberByRef -DirectoryRoleId $Role.Id -BodyParameter $DirObject

  • Hvis du vil have skrivebeskyttet adgang, skal du tildele brugere rollen sikkerhedslæser ved hjælp af følgende kommando:

    $Role = Get-MgDirectoryRole -Filter "DisplayName eq 'Security Reader'"
$UserId = (Get-MgUser -UserId "reader@Contoso.onmicrosoft.com").Id

$DirObject = @{
  "@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/$UserId"
}

New-MgDirectoryRoleMemberByRef -DirectoryRoleId $Role.Id -BodyParameter $DirObject

Du kan få flere oplysninger under Tilføj eller fjern gruppemedlemmer ved hjælp af Microsoft Entra ID.

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.