Назначение доступа пользователей
Область применения:
- Microsoft Entra ID
- Office 365
- Microsoft Defender для конечной точки (план 1)
- Microsoft Defender для конечной точки (план 2)
- Microsoft Defender XDR
Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.
Defender для конечной точки поддерживает два способа управления разрешениями:
Базовое управление разрешениями. Задайте для разрешений полный доступ или только для чтения. См . раздел Использование базовых разрешений для доступа к порталу.
Управление доступом на основе ролей (RBAC): настройте детализированные разрешения, определяя роли, назначая Microsoft Entra группам пользователей ролям и предоставляя группам пользователей доступ к группам устройств. Дополнительные сведения о RBAC см. в статье Управление доступом на портале с помощью управления доступом на основе ролей.
Переход с базовых разрешений на RBAC
Если вы уже назначили базовые разрешения, вы можете в любое время переключиться на RBAC. Прежде чем переходить, учтите следующее:
- Пользователям с полным доступом (пользователям, которым назначена роль глобального администратора или каталога администратора безопасности в Microsoft Entra ID), автоматически назначается роль администратора Defender для конечной точки по умолчанию, которая также имеет полный доступ.
- Другим Microsoft Entra группам пользователей можно назначить роль администратора Defender для конечной точки после перехода на RBAC.
- Только пользователи, которым назначена роль администратора Defender для конечной точки, могут управлять разрешениями с помощью RBAC.
- Пользователи, имеющие доступ только для чтения (средства чтения безопасности), теряют доступ к порталу, пока им не будет назначена роль. Роль в RBAC может быть назначена только Microsoft Entra группам пользователей.
- После перехода на RBAC вы не сможете вернуться к использованию базового управления разрешениями.
Важно!
Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Это помогает повысить безопасность вашей организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.
Статьи по теме
Совет
Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.