通过

在 Microsoft Defender 商业版 中分配安全角色和权限

  • 项目

本文介绍如何在 Defender 商业版 中分配安全角色和权限。

描述步骤 3 的视觉对象 - 在 Defender 商业版 中分配安全角色和权限。

组织的安全团队需要某些权限才能执行任务，例如

  • 配置Defender 商业版
  • 载入 (或删除) 设备
  • 查看有关设备和威胁检测的报告
  • 查看事件和警报
  • 对检测到的威胁采取响应操作

权限是通过Microsoft Entra ID中的某些角色授予的。 可以在Microsoft 365 管理中心或Microsoft Entra 管理中心中分配这些角色。

需执行的操作

  1. 了解 Defender 商业版中的角色。
  2. 查看或编辑安全团队的角色分配。
  3. 继续执行后续步骤。

Defender 商业版中的角色

下表描述了在 Defender 商业版 中分配的main角色。

权限级别 说明
安全管理员 安全管理员可以执行以下任务：
- 查看和管理安全策略
- 查看、响应和管理警报
- 在检测到威胁的设备上执行响应操作
- 查看安全信息和报告

通常，安全管理员使用 Microsoft Defender 门户 (https://security.microsoft.com) 来执行安全任务。
安全信息读取者 安全读取器可以执行以下任务：
- 查看已载入设备的列表
- 查看安全策略
- 查看警报和检测到的威胁
- 查看安全信息和报告

安全读取器无法添加或编辑安全策略，也无法载入设备。

有关角色的详细信息，请参阅以下文章：

查看和编辑角色分配

重要

Microsoft建议仅授予用户执行任务所需的访问权限。 我们称此概念 为权限的最小特权 。 若要了解详细信息，请参阅 应用程序最低特权访问的最佳做法。

可以使用Microsoft 365 管理中心或Microsoft Entra 管理中心查看和编辑角色分配。

  1. 转到Microsoft 365 管理中心 (https://admin.microsoft.com) 并登录。

  2. 在导航窗格中，转到 “用户>”“活动用户”。

  3. 选择用户帐户以打开其浮出控件窗格。

  4. 在“ 帐户 ”选项卡上的“ 角色”下，选择“ 管理角色”。

  5. 若要添加或删除角色，请使用以下过程之一：

    任务 Procedure
    向用户帐户添加角色 1. 选择“管理员中心访问权限”，向下滚动，然后展开“按类别显示全部”。

    2. 选择以下角色之一：

    - 安全管理员 (安全 & 合规性) 下列出
    - 安全读取器 (在 “只读) ”下列出

    3.选择 “保存更改”。
    从用户帐户中删除角色 1.选择“ 用户 (无管理中心访问权限) 删除 所有 管理员角色，或清除一个或多个分配的角色旁边的复选框。

    2.选择“ 保存更改”。

后续步骤