Partager via

Créer et gérer des rôles pour le contrôle d’accès en fonction du rôle

  • Article

S’applique à :

Vous voulez découvrir Microsoft Defender pour point de terminaison ? Inscrivez-vous pour bénéficier d’un essai gratuit.

Importante

Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.

Importante

À compter du 16 février 2025, les nouveaux clients Microsoft Defender pour point de terminaison auront uniquement accès à la Role-Based Access Control unifiée (URBAC). Les clients existants conservent leurs rôles et autorisations actuels. Pour plus d’informations, consultez URBAC Unified Role-Based Access Control (URBAC) pour Microsoft Defender pour point de terminaison

Créer des rôles et attribuer le rôle à un groupe Microsoft Entra

Importante

Microsoft vous recommande d’utiliser des rôles disposant du moins d’autorisations. Cela contribue à renforcer la sécurité de votre organisation. Le rôle d’administrateur général dispose de privilèges élevés. Il doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant.

Les étapes suivantes vous guident sur la création de rôles dans le portail Microsoft Defender. Il suppose que vous avez déjà créé Microsoft Entra groupes d’utilisateurs.

  1. Connectez-vous au portail Microsoft Defender à l’aide du compte avec le rôle Administrateur de la sécurité attribué.

  2. Dans le volet de navigation, sélectionnez Paramètres Rôles>de points> de terminaison (sous Autorisations).

  3. Sélectionnez Ajouter un rôle.

  4. Entrez le nom du rôle, la description et les autorisations que vous souhaitez attribuer au rôle.

  5. Sélectionnez Suivant pour attribuer le rôle à un groupe de sécurité Microsoft Entra.

  6. Utilisez le filtre pour sélectionner le groupe Microsoft Entra que vous souhaitez ajouter à ce rôle.

  7. Enregistrez et fermez.

  8. Appliquez les paramètres de configuration.

Importante

Après avoir créé des rôles, vous devez créer un groupe d’appareils et fournir l’accès au groupe d’appareils en l’affectant à un rôle que vous avez créé.

Remarque

La création de groupes d’appareils est prise en charge dans Defender pour point de terminaison Plan 1 et Plan 2.

Options d’autorisation

  • Afficher les données

    • Opérations de sécurité : afficher toutes les données des opérations de sécurité dans le portail
    • Defender Vulnerability Management - Afficher les données Defender Vulnerability Management dans le portail

  • Actions de correction actives

    • Opérations de sécurité - Effectuer des actions de réponse, approuver ou ignorer les actions de correction en attente, gérer les listes autorisées/bloquées pour l’automatisation et les indicateurs
    • Defender Vulnerability Management - Gestion des exceptions - Créer des exceptions et gérer les exceptions actives
    • Defender Vulnerability Management - Gestion des corrections - Envoyer de nouvelles demandes de correction, créer des tickets et gérer les activités de correction existantes
    • Defender Vulnerability Management - Gestion des applications - Appliquer des actions d’atténuation immédiates en bloquant les applications vulnérables, dans le cadre de l’activité de correction, gérer les applications bloquées et effectuer des actions de déblocage

  • Bases de référence de sécurité

    • Defender Vulnerability Management – Gérer les profils d’évaluation des bases de référence de sécurité : créez et gérez des profils afin de pouvoir évaluer si vos appareils sont conformes aux bases de référence du secteur de la sécurité.

  • Investigation des alertes : gérer les alertes, lancer des investigations automatisées, exécuter des analyses, collecter des packages d’investigation, gérer les étiquettes d’appareil et télécharger uniquement des fichiers exécutables portables (PE)

  • Gérer les paramètres système du portail : configurer les paramètres de stockage, SIEM et les paramètres de l’API Intel contre les menaces (s’applique globalement), les paramètres avancés, les chargements de fichiers automatisés, les rôles et les groupes d’appareils

    Remarque

    Ce paramètre est disponible uniquement dans le rôle Administrateur Microsoft Defender pour point de terminaison (par défaut).

  • Gérer les paramètres de sécurité dans Security Center - Configurer les paramètres de suppression des alertes, gérer les exclusions de dossiers pour l’automatisation, intégrer et désactiver les appareils, gérer les Notifications par e-mail, gérer le laboratoire d’évaluation et gérer les listes autorisées/bloquées pour les indicateurs

  • Fonctionnalités de réponse en direct

    • Commandes de base :
      • Démarrer une session de réponse dynamique
      • Exécuter des commandes de réponse dynamique en lecture seule sur un appareil distant (à l’exception de la copie et de l’exécution de fichiers)
      • Télécharger un fichier à partir de l’appareil distant via une réponse en direct
    • Commandes avancées :
      • Télécharger des fichiers PE et non-PE à partir de la page de fichiers
      • Charger un fichier sur l’appareil distant
      • Afficher un script à partir de la bibliothèque de fichiers
      • Exécuter un script sur l’appareil distant à partir de la bibliothèque de fichiers

Pour plus d’informations sur les commandes disponibles, consultez Examiner les appareils à l’aide de la réponse en direct.

Modifier les rôles

  1. Connectez-vous au portail Microsoft Defender à l’aide du compte avec le rôle Administrateur de la sécurité attribué.

  2. Dans le volet de navigation, sélectionnez Paramètres Rôles>de points> de terminaison (sous Autorisations).

  3. Sélectionnez le rôle que vous souhaitez modifier.

  4. Sélectionnez Modifier.

  5. Modifiez les détails ou les groupes affectés au rôle.

  6. Sélectionnez Enregistrer et fermer.

Supprimer des rôles

  1. Connectez-vous au portail Microsoft Defender à l’aide du compte avec le rôle Administrateur de la sécurité attribué.

  2. Dans le volet de navigation, sélectionnez Paramètres Rôles>de points> de terminaison (sous Autorisations).

  3. Sélectionnez le rôle que vous souhaitez supprimer.

  4. Sélectionnez le bouton déroulant, puis sélectionnez Supprimer le rôle.

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.