Microsoft Defender XDR 統合ロールベースのアクセス制御 (RBAC)

  • [アーティクル]

適用対象:

Microsoft Defender XDR は、1 つのポータル内のエンドポイント、電子メール、ID、アプリケーション、データ間で統合された脅威保護、検出、応答を提供します。 ユーザーのアクセスに関するアクセス許可を制御してデータを表示したり、タスクを完了したりすることは、組織が未承認のアクセスに関連するリスクを最小限に抑えるために不可欠です。

Microsoft Defender XDR 統合ロールベースのアクセス制御 (RBAC) モデルは、管理者がさまざまなセキュリティ ソリューション全体でユーザーのアクセス許可を制御するための 1 つの中心的な場所を提供する 1 つのアクセス許可管理エクスペリエンスを提供します。

Microsoft Defender XDR 統合 RBAC モデルでサポートされている内容

一元化されたアクセス許可管理は、次のソリューションでサポートされています。

ソリューション 説明
Microsoft Defender XDR Microsoft Defender XDR エクスペリエンスの一元化されたアクセス許可管理。
Microsoft Defender for Endpoint すべてのエンドポイント データとアクションの完全なサポート。 すべてのロールは、デバイス グループ ページで定義されているデバイス グループのスコープと互換性があります。
Microsoft Defender 脆弱性の管理 すべての Defender 脆弱性管理機能の一元化されたアクセス許可管理。
Microsoft Defender for Office 365 すべてのデータとアクションの完全なサポート。

注:
  • 最初は、Microsoft Defender XDR RBAC モデルは、Microsoft Defender for Office 365 Plan 2 ライセンスを持つ組織でのみ使用できます (試用版ライセンスはサポートされていません)。
  • きめ細かい委任された管理者特権 (GDAP) はサポートされていません。
  • Exchange Online PowerShell とセキュリティ & コンプライアンス PowerShell では、引き続き Exchange Online ロール と 電子メール & コラボレーション ロールが使用されます。 Microsoft Defender XDR 統合 RBAC は、Exchange Online PowerShell またはセキュリティ & コンプライアンス PowerShell には影響しません。
  • Azure B2B 招待ゲストは、以前は Exchange Online RBAC の下にあったすべてのエクスペリエンスではサポートされていません。
Microsoft Defender for Identity すべての ID データとアクションの完全なサポート。

手記： Defender for Identity エクスペリエンスは、 Microsoft Defender for Cloud Apps から付与されたアクセス許可にも従います。 詳細については、「 Microsoft Defender for Identity 役割グループ」を参照してください。
Microsoft Defender for Cloud Microsoft Defender ポータルで使用できるすべての Defender for Cloud データのアクセス管理をサポートします。
Microsoft セキュア スコア セキュア スコアに 含まれる製品からのすべてのセキュリティ スコア データを完全にサポートします。

注:

コンプライアンスアクセス許可によって制御されるシナリオとエクスペリエンスは、引き続き Microsoft Purview コンプライアンス ポータルで管理されます。

このオファリングは現在、Microsoft Defender for CloudApps では使用できません。

始める前に

このセクションでは、Microsoft Defender XDR 統合 RBAC の使用を開始する前に知っておくべき情報について説明します。

アクセス許可の前提条件

  • 次の操作を行うには、Microsoft Entra ID のグローバル管理者またはセキュリティ管理者である必要があります。

    • Microsoft Defender ポータルで アクセス許可とロール への初期アクセス権を取得します。

    • Microsoft Defender XDR 統合 RBAC でロールとアクセス許可を管理します。

    • Microsoft Defender XDR 統合 RBAC でロールとアクセス許可を管理するためのセキュリティ グループまたは個々のユーザーへのアクセスを許可できるカスタム ロールを作成します。 これにより、Microsoft Entra グローバル ロールがアクセス許可を管理する必要がなくなります。 これを行うには、Microsoft Defender XDR 統合 RBAC で 承認 アクセス許可を割り当てる必要があります。 承認アクセス許可を割り当てる方法の詳細については、「 ロールとアクセス許可にアクセスして管理するロールを作成する」を参照してください。

  • Microsoft Defender XDR セキュリティ ソリューションは、ワークロードの一部またはすべてに対して Microsoft Defender XDR 統合 RBAC モデルをアクティブ化する場合、つまり、グローバル管理者が割り当てられた管理者特権を保持する場合、既存の Microsoft Entra グローバル ロールを引き続き尊重します。

重要

グローバル管理者は高い特権を持つロールであり、既存のロールを使用できないシナリオに限定する必要があります。

既存のロールとアクセス許可の移行

新しい Microsoft Defender XDR 統合 RBAC モデルを使用すると、サポートされている個々の統合 RBAC モデル内の既存のアクセス許可を新しい RBAC モデルに簡単に移行できます。

Microsoft Defender XDR 統合 RBAC モデル内に一覧表示されているすべてのアクセス許可は、下位互換性を確保するために、個々の RBAC モデルのアクセス許可に合わせて調整されます。 アクセス許可の調整方法の詳細については、「 Microsoft Defender XDR 統合ロールベースのアクセス制御 (RBAC)でのアクセス許可のマップ」を参照してください。

Microsoft Defender XDR 統合 RBAC モデルのアクティブ化

Microsoft Defender XDR 統合 RBAC モデルを使用するには、Microsoft Defender XDR でワークロードをアクティブ化する必要があります。 アクティブ化されるまで、Microsoft Defender XDR は既存の RBAC モデルを引き続き尊重します。 詳細については、「 Microsoft Defender XDR 統合 RBAC のアクティブ化」を参照してください。

新しいアクセス許可モデルを使用するためにワークロードの一部またはすべてをアクティブ化すると、これらのワークロードのロールとアクセス許可は、Microsoft Defender ポータルの Microsoft Defender XDR 統合 RBAC モデルによって完全に制御されます。

Microsoft Defender XDR 統合 RBAC モデルの使用を開始する

Microsoft Defender XDR 統合 RBAC モデルの使用を開始するには、次の手順をガイドとして使用します。

  1. カスタム ロールの作成と既存の RBAC ロール モデルからのロールのインポートの概要

  2. Microsoft Defender XDR 統合 RBAC モデルを使用してロールをアクティブ化および管理する

  3. Microsoft Defender XDR 統合 RBAC モデルの詳細

前の手順の動作を確認するには、次のビデオをご覧ください。

ヒント

さらに多くの情報を得るには、 Tech Community: Microsoft Defender XDR Tech Community で Microsoft セキュリティ コミュニティに参加します。