適用於雲端的 Defender 權限常見問題

適用於雲端的 Microsoft Defender 會使用 Azure 角色型存取控制 (Azure RBAC)，以提供可在 Azure 中指派給使用者、群組與服務的內建角色。

適用於雲端的 Defender 會評估資源的設定，以識別安全性問題與弱點。 在適用於雲端的 Defender，只有當您獲指派為資源所屬訂用帳戶或資源群組的擁有者、參與者或讀者角色時，才能看到與資源相關的資訊。

若要深入了解適用於雲端的 Defender 中的角色和允許的動作，請參閱適用於雲端的 Microsoft Defender 中的權限。

若要修改安全性原則，您必須是安全性系統管理員或是訂用帳戶的擁有者或參與者。

若要了解如何設定安全性原則，請參閱適用於雲端的 Microsoft Defender 中設定安全性原則。

傳送是所需的最低 SAS 原則權限。 如需逐步指示，請參閱此文中的步驟 1：建立事件中樞命名空間和具有傳送權限的事件中樞。