设置 RBAC 权限以访问站点安全性

Microsoft Defender门户允许根据用户角色以及授予具有 Role-Based 访问控制 (RBAC) 的每个用户的权限来精细访问功能和数据。

若要访问 Defender 门户中的 ioT Microsoft Defender功能（例如站点安全性以及特定于 Defender for IoT 的警报和漏洞更新），需要将权限和角色分配给正确的用户。

本文介绍如何设置访问站点安全性和 Defender for IoT 特定功能的新角色和权限。

若要对与 Defender for IoT 所有其他区域相关的 RBAC 角色和权限进行常规更改，请参阅配置常规 RBAC 权限。

重要

本文介绍 Defender 门户中的 IoT Microsoft Defender (预览版) 。

如果你是使用经典 Defender for IoT 门户 (Azure 门户) 的现有客户，请参阅 Azure 上的 Defender for IoT 文档。

本文中的某些信息与预发行的产品有关，该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

先决条件

有三种方法可以管理用户对 Defender 门户的访问权限，具体取决于所使用的租户类型。每个系统都有不同的命名权限，这些权限允许访问站点安全。系统包括：

全局Microsoft Entra角色。
Microsoft Defender XDR统一 RBAC：使用Defender XDR统一基于角色的访问控制 (RBAC) 管理对 Defender 门户中特定数据、任务和功能的访问权限。
Microsoft Defender for Endpoint XDR RBAC：使用 Defender for Endpoint XDR 基于角色的访问控制 (RBAC) 管理对 Defender 门户中特定数据、任务和功能的访问权限。

本文中列出的说明和权限设置适用于 Defender XDR Unified 和 Microsoft Defender for Endpoint XDR RBAC。

根据摘要表分配 RBAC 权限和角色，以授予用户对站点安全功能的访问权限：

根据摘要表分配 RBAC 权限和角色，以授予用户对站点安全功能的访问权限：

对于统一 RBAC：

写入权限	读取权限
Defender 权限：核心安全设置 (“授权”和“设置”下管理) ，范围限定为所有设备组。 Entra ID 角色：全局管理员、安全管理员、安全操作员，作用域为所有设备组。	编写角色 (包括所有设备组) 范围未限定的角色。 Defender 权限：安全操作) 下 (安全数据基础知识。 Entra ID 角色：全局读取者、安全读取者。

对于 Microsoft Defender for Endpoint XDR RBAC (版本 2) ：

写入权限	读取权限
Defender for Endpoint 角色：管理安全中心的安全设置，范围限定为所有设备组。 Entra ID 角色：全局管理员、安全管理员。	编写角色 (包括所有设备组) 范围未限定的角色。 Defender for Endpoint 角色：查看数据 - 安全操作 (读取) 。 Entra ID 角色：全局读取者、安全读取者。

设置 RBAC 角色和权限后，设置站点，以便 ioT Microsoft Defender可以开始将数据发送到 Defender 门户。