Microsoft Defender XDR のロールベースのアクセス制御のカスタム ロール
注:
Microsoft Defender XDR ユーザーは、一元化されたアクセス許可管理ソリューションを利用して、さまざまな Microsoft セキュリティ ソリューション全体でユーザーのアクセスとアクセス許可を制御できるようになりました。 Microsoft Defender XDR 統合ロールベースのアクセス制御 (RBAC) の詳細について説明します。
重要
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。
適用対象:
- Microsoft Defender XDR
Microsoft Defender XDR へのアクセスに使用できるロールには、次の 2 種類があります。
- グローバル Microsoft Entra ロール
- カスタム ロール
Microsoft Defender XDR へのアクセスは、Microsoft Entra ID でグローバル ロールを使用してまとめて管理できます
特定の製品データへのアクセスをより柔軟に制御する必要がある場合は、各セキュリティ ポータルを通じてカスタム ロールを作成して Microsoft Defender XDR アクセスを管理することもできます。
たとえば、Microsoft Defender for Endpoint を使用して作成されたカスタム ロールでは、Microsoft Defender ポータル内のエンドポイント データなど、関連する製品データへのアクセスが許可されます。 同様に、Microsoft Defender for Office 365 を通じて作成されたカスタム ロールでは、Microsoft Defender ポータル内の電子メール & コラボレーション データなど、関連する製品データへのアクセスが許可されます。
既存のカスタム ロールを持つユーザーは、追加の構成を必要とせず、既存のワークロードのアクセス許可に従って Microsoft Defender ポータルのデータにアクセスできます。
カスタム ロールの作成と管理
カスタム ロールとアクセス許可は、次の各セキュリティ ポータルを通じて作成および個別に管理できます。
- Microsoft Defender for Endpoint – Microsoft Defender for Endpoint のロールを編集する
- Microsoft Defender for Office 365 – セキュリティ & コンプライアンス センターのアクセス許可
- Microsoft Defender for Cloud Apps – 管理者アクセスを管理する
個々のポータルを通じて作成された各カスタム ロールは、関連する製品ポータルのデータにアクセスできます。 たとえば、Microsoft Defender for Endpoint を使用して作成されたカスタム ロールでは、Defender for Endpoint データへのアクセスのみが許可されます。
ヒント
アクセス許可とロールには、ナビゲーション ウィンドウから [アクセス許可] & [ロール] を選択することで、Microsoft Defender ポータルからアクセスすることもできます。 Microsoft Defender for Cloud Apps へのアクセスは、Defender for Cloud Apps ポータルを介して管理され、Microsoft Defender for Identity へのアクセスも制御されます。 「Microsoft Defender for Cloud Apps」を参照してください
注:
Microsoft Defender for Cloud Apps で作成されたカスタム ロールは、Microsoft Defender for Identity データにもアクセスできます。 ユーザー グループ管理者またはアプリ/インスタンス管理者の Microsoft Defender for Cloud Apps ロールを持つユーザーは、Microsoft Defender ポータルを介して Microsoft Defender for Cloud Apps データにアクセスできません。
Microsoft Defender ポータルでアクセス許可とロールを管理する
アクセス許可とロールは、Microsoft Defender ポータルで管理することもできます。
- security.microsoft.com で Microsoft Defender ポータルにサインインします。
- ナビゲーション ウィンドウで、[アクセス許可と役割] を選択します。
- [ アクセス許可 ] ヘッダーで、[ロール] を選択 します。
注:
これは、Defender for Office 365 と Defender for Endpoint にのみ適用されます。 他のワークロードへのアクセスは、関連するポータルで行う必要があります。
必要な役割と権限
次の表は、各ワークロードの各統合エクスペリエンスにアクセスするために必要なロールとアクセス許可の概要を示しています。 次の表で定義されているロールは、個々のポータルのカスタム ロールを参照し、同様に名前が付けられている場合でも、Microsoft Entra ID のグローバル ロールには接続されません。
注:
インシデント管理には、インシデントの一部であるすべての製品の管理権限が必要です。
重要
Microsoft では、アクセス許可が最も少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は高い特権を持つロールであり、既存のロールを使用できない場合の緊急シナリオに限定する必要があります。
| Microsoft Defender XDR ワークロード | Defender for Endpoint には、次のいずれかのロールが必要です | Defender for Office 365 には、次のいずれかの役割が必要です | Defender for Cloud Apps には、次のいずれかのロールが必要です |
|---|---|---|---|
調査データの表示:
|
データの表示 - セキュリティ操作 |
|
|
| ハンティング データの表示、検索クエリと関数の保存、編集、削除 | データの表示 - セキュリティ操作 |
|
|
| アラートとインシデントの管理 | アラートの調査 |
|
|
| アクション センターの修復 | アクティブな修復アクション – セキュリティ操作 | 検索と消去 | |
| カスタム検出の設定 | セキュリティ設定の管理 |
|
|
| 脅威の分析 | アラートとインシデント データ:
|
アラートとインシデント データ:
|
Defender for Cloud Apps または MDI ユーザーでは使用できません |
たとえば、Microsoft Defender for Endpoint からハンティング データを表示するには、データ セキュリティ操作のアクセス許可を表示する必要があります。
同様に、Microsoft Defender for Office 365 からのハンティング データを表示するには、ユーザーには次のいずれかのロールが必要です。
- データ セキュリティ操作を表示する
- セキュリティ閲覧者
- セキュリティ管理者
- 表示専用の受信者
関連項目
ヒント
さらに多くの情報を得るには、 Tech Community: Microsoft Defender XDR Tech Community で Microsoft セキュリティ コミュニティに参加します。
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示