Tilldela användaråtkomst
Gäller för:
- Microsoft Entra ID
- Office 365
- Microsoft Defender för Endpoint Abonnemang 1
- Microsoft Defender för Endpoint Abonnemang 2
- Microsoft Defender XDR
Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.
Defender för Endpoint stöder två sätt att hantera behörigheter:
Grundläggande behörighetshantering: Ange behörigheter till antingen fullständig åtkomst eller skrivskyddad. Se Använda grundläggande behörigheter för att komma åt portalen.
Rollbaserad åtkomstkontroll (RBAC): Ange detaljerade behörigheter genom att definiera roller, tilldela Microsoft Entra användargrupper till rollerna och ge användargrupperna åtkomst till enhetsgrupper. Mer information om RBAC finns i Hantera portalåtkomst med rollbaserad åtkomstkontroll.
Ändra från grundläggande behörigheter till RBAC
Om du redan har tilldelat grundläggande behörigheter kan du växla till RBAC när som helst. Tänk på följande innan du gör växeln:
- Användare som har fullständig åtkomst (användare som har tilldelats katalogrollen Global administratör eller Säkerhetsadministratör i Microsoft Entra ID) tilldelas automatiskt standardrollen Defender för Endpoint-administratör, som också har fullständig åtkomst.
- Andra Microsoft Entra användargrupper kan tilldelas rollen Defender för Endpoint-administratör när du har bytt till RBAC.
- Endast användare som har tilldelats administratörsrollen Defender för Endpoint kan hantera behörigheter med hjälp av RBAC.
- Användare som har skrivskyddad åtkomst (säkerhetsläsare) förlorar åtkomst till portalen tills de har tilldelats en roll. Endast Microsoft Entra användargrupper kan tilldelas en roll under RBAC.
- När du har bytt till RBAC kan du inte växla tillbaka till att använda grundläggande behörighetshantering.
Viktigt
Microsoft rekommenderar att du använder roller med minst behörighet. Detta bidrar till att förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.
Relaterade artiklar
Tips
Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.