Tilldela användaråtkomst
Gäller för:
- Microsoft Entra ID
- Office 365
- Microsoft Defender för Endpoint Abonnemang 1
- Microsoft Defender för Endpoint Abonnemang 2
- Microsoft Defender XDR
Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.
Defender för Endpoint stöder två sätt att hantera behörigheter:
Grundläggande behörighetshantering: Ange behörigheter till antingen fullständig åtkomst eller skrivskyddad. Se Använda grundläggande behörigheter för att komma åt portalen.
Rollbaserad åtkomstkontroll (RBAC): Ange detaljerade behörigheter genom att definiera roller, tilldela Microsoft Entra användargrupper till rollerna och ge användargrupperna åtkomst till enhetsgrupper. Mer information om RBAC finns i Hantera portalåtkomst med rollbaserad åtkomstkontroll.
Viktigt
Från och med den 16 februari 2025 har nya Microsoft Defender för Endpoint kunder endast åtkomst till Unified Role-Based Access Control (URBAC). Befintliga kunder behåller sina aktuella roller och behörigheter. Mer information finns i URBAC Unified Role-Based Access Control (URBAC) för Microsoft Defender för Endpoint.
Ändra från grundläggande behörigheter till RBAC
Om du har grundläggande behörigheter kan du växla till RBAC när som helst. Tänk på följande innan du gör växeln:
- Användare som har fullständig åtkomst tilldelas automatiskt standardadministratörsrollen Defender för Endpoint.
- Andra Microsoft Entra användargrupper kan tilldelas rollen Defender för Endpoint-administratör när du har bytt till RBAC.
- Endast användare som har tilldelats administratörsrollen Defender för Endpoint kan hantera behörigheter med hjälp av RBAC.
- Användare som har skrivskyddad åtkomst (säkerhetsläsare) förlorar åtkomst till portalen tills de har tilldelats en roll. Endast Microsoft Entra användargrupper kan tilldelas en roll under RBAC.
- När du har bytt till RBAC kan du inte växla tillbaka till att använda grundläggande behörighetshantering.
Viktigt
Microsoft rekommenderar att du använder roller med minst behörighet eftersom det bidrar till att förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.
Relaterade artiklar
Tips
Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.