Gebruikerstoegang toewijzen
Van toepassing op:
- Microsoft Entra ID
- Office 365
- Plan 1 voor Microsoft Defender voor Eindpunt
- Plan 2 voor Microsoft Defender voor Eindpunt
- Microsoft Defender XDR
Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.
Defender voor Eindpunt ondersteunt twee manieren om machtigingen te beheren:
Basismachtigingenbeheer: stel machtigingen in op volledige toegang of alleen-lezen. Zie Basismachtigingen gebruiken voor toegang tot de portal.
Op rollen gebaseerd toegangsbeheer (RBAC): stel gedetailleerde machtigingen in door rollen te definiëren, Microsoft Entra gebruikersgroepen toe te wijzen aan de rollen en de gebruikersgroepen toegang te verlenen tot apparaatgroepen. Zie Portaltoegang beheren met op rollen gebaseerd toegangsbeheer voor meer informatie over RBAC.
Belangrijk
Vanaf 16 februari 2025 hebben nieuwe Microsoft Defender voor Eindpunt klanten alleen toegang tot de Unified Role-Based Access Control (URBAC). Bestaande klanten behouden hun huidige rollen en machtigingen. Zie URBAC Unified Role-Based Access Control (URBAC) voor Microsoft Defender voor Eindpunt voor meer informatie.
Wijzigen van basismachtigingen in RBAC
Als u basismachtigingen hebt, kunt u op elk gewenst moment overschakelen naar RBAC. Houd rekening met het volgende voordat u overschakelt:
- Gebruikers die volledige toegang hebben, krijgen automatisch de standaardrol Defender voor Eindpunt-beheerder toegewezen.
- Andere Microsoft Entra gebruikersgroepen kunnen worden toegewezen aan de rol Defender voor Eindpuntbeheerder nadat u bent overgeschakeld naar RBAC.
- Alleen gebruikers aan wie de beheerdersrol Defender voor Eindpunt is toegewezen, kunnen machtigingen beheren met behulp van RBAC.
- Gebruikers met alleen-lezentoegang (beveiligingslezers) hebben geen toegang meer tot de portal totdat aan ze een rol is toegewezen. Alleen aan Microsoft Entra gebruikersgroepen kan een rol worden toegewezen onder RBAC.
- Nadat u bent overgeschakeld naar RBAC, kunt u niet teruggaan naar het gebruik van basismachtigingenbeheer.
Belangrijk
Microsoft raadt u aan rollen met de minste machtigingen te gebruiken, omdat dit de beveiliging voor uw organisatie helpt verbeteren. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u een bestaande rol niet kunt gebruiken.
Verwante artikelen
Tip
Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.