Contrôle d’accès en fonction du rôle (RBAC) microsoft Defender XDR unifié

S’applique à :

• Microsoft Defender pour point de terminaison Plan 2
• Microsoft Defender XDR
• Microsoft Defender pour l’identité
• Microsoft Defender pour Office 365 Plan 2
• Gestion des vulnérabilités Microsoft Defender
• Microsoft Defender pour le cloud

Microsoft Defender XDR fournit une protection, une détection et une réponse intégrées contre les menaces sur les points de terminaison, les e-mails, les identités, les applications et les données au sein d’un même portail. Le contrôle des autorisations d’un utilisateur concernant son accès à l’affichage des données ou à l’exécution des tâches est essentiel pour que les organisations réduisent les risques associés à l’accès non autorisé.

Le modèle RBAC (Contrôle d’accès en fonction du rôle unifié) Microsoft Defender XDR fournit une expérience de gestion des autorisations unique qui fournit un emplacement central permettant aux administrateurs de contrôler les autorisations utilisateur dans différentes solutions de sécurité.

Éléments pris en charge par le modèle RBAC unifié Microsoft Defender XDR

La gestion centralisée des autorisations est prise en charge pour les solutions suivantes :

Avant de commencer

Cette section fournit des informations utiles sur ce que vous devez savoir avant de commencer à utiliser le RBAC unifié Microsoft Defender XDR.

Prérequis pour les autorisations

• Vous devez être administrateur général ou administrateur de la sécurité dans l’ID Microsoft Entra pour :

  • Bénéficiez d’un accès initial aux autorisations et aux rôles dans le portail Microsoft Defender.

  • Gérer les rôles et les autorisations dans RBAC unifié Microsoft Defender XDR.

  • Créez un rôle personnalisé qui peut accorder l’accès à des groupes de sécurité ou à des utilisateurs individuels pour gérer les rôles et les autorisations dans RBAC unifié Microsoft Defender XDR. Ainsi, les rôles globaux Microsoft Entra n’ont plus besoin de gérer les autorisations. Pour ce faire, vous devez attribuer l’autorisation d’autorisation dans RBAC unifié Microsoft Defender XDR. Pour plus d’informations sur l’attribution de l’autorisation, consultez Créer un rôle pour accéder aux rôles et autorisations et les gérer.

• La solution de sécurité Microsoft Defender XDR continue de respecter les rôles globaux Microsoft Entra existants lorsque vous activez le modèle RBAC unifié Microsoft Defender XDR pour une partie ou la totalité de vos charges de travail, c’est-à-dire que les administrateurs généraux conservent les privilèges d’administrateur attribués.

Migration des rôles et autorisations existants

Le nouveau modèle RBAC unifié Microsoft Defender XDR permet de migrer facilement les autorisations existantes dans les modèles RBAC unifiés pris en charge individuels vers le nouveau modèle RBAC.

Toutes les autorisations répertoriées dans le modèle RBAC unifié Microsoft Defender XDR s’alignent sur les autorisations des modèles RBAC individuels pour garantir la compatibilité descendante. Pour plus d’informations sur l’alignement des autorisations, consultez Mapper les autorisations dans le contrôle d’accès en fonction du rôle unifié (RBAC) Microsoft Defender XDR.

Activation du modèle RBAC unifié Microsoft Defender XDR

Vous devez activer les charges de travail dans Microsoft Defender XDR pour utiliser le modèle RBAC unifié Microsoft Defender XDR. Jusqu’à ce qu’il soit activé, Microsoft Defender XDR continue de respecter les modèles RBAC existants. Pour plus d’informations, consultez Activer le RBAC unifié Microsoft Defender XDR.

Lorsque vous activez une partie ou la totalité de vos charges de travail pour utiliser le nouveau modèle d’autorisation, les rôles et les autorisations de ces charges de travail sont entièrement contrôlés par le modèle RBAC unifié XDR Microsoft Defender dans le portail Microsoft Defender.

Commencer à utiliser le modèle RBAC unifié Microsoft Defender XDR

Suivez les étapes suivantes pour commencer à utiliser le modèle RBAC unifié Microsoft Defender XDR :

1. Bien démarrer avec la création de rôles personnalisés et l’importation de rôles à partir de modèles de rôle RBAC existants

   • Créer des rôles RBAC personnalisés
   • Importer des rôles RBAC existants
   • Afficher, modifier et supprimer des rôles RBAC

2. Activer et gérer vos rôles avec le modèle RBAC unifié Microsoft Defender XDR

   • Activer Microsoft Defender XDR RBAC unifié

3. En savoir plus sur le modèle RBAC unifié XDR Microsoft Defender

   • Autorisations RBAC unifiées de Microsoft Defender XDR
   • Mapper des rôles RBAC existants à des rôles RBAC unifiés Microsoft Defender XDR

Regardez la vidéo suivante pour voir les étapes précédentes en action :