Microsoft Defender ポータルでの Microsoft Defender for Office 365 のアクセス許可

Microsoft Entra ID のグローバル ロールを使用すると、すべての Microsoft 365 の機能 (Microsoft Defender for Office 365 も含む) のアクセス許可とアクセスを管理できます。 ただし、アクセス許可と機能を Defender for Office 365 のセキュリティ機能のみに制限する必要がある場合は、Microsoft Defender ポータルで 電子メール & コラボレーション のアクセス許可を割り当てることができます。

Microsoft Defender ポータルで Defender for Office 365 のアクセス許可を管理するには、[アクセス許可>Email & コラボレーション ロール>ロールに移動するか、直接https://security.microsoft.com/emailandcollabpermissionsに移動します。

Microsoft Entra ID の グローバル管理者^* ロールのメンバーであるか、Defender for Office 365 アクセス許可の Organization Management 役割グループのメンバーである必要があります。 具体的には、Defender for Office 365 の ロール管理 ロールを使用すると、ユーザーは Defender for Office 365 の役割グループを表示、作成、変更できます。 既定では、そのロールは Organization Management ロール グループ (および拡張機能ではグローバル管理者) にのみ割り当てられます。

• 一部の Defender for Office 365 機能では、Exchange Online で追加のアクセス許可が必要です。 詳細については、「Exchange Online のアクセス許可」を参照してください。
• Microsoft Defender XDR には、独自の統合ロールベースのアクセス制御 (RBAC) があります。 このモデルは、管理者が異なるセキュリティ ソリューション全体でアクセス許可を制御できる 1 つの中央の場所で、1 つのアクセス許可管理エクスペリエンスを提供します。 これらのアクセス許可は、この記事で説明するアクセス許可とは異なります。 詳細については、「 Microsoft Defender XDR ロールベースのアクセス制御 (RBAC)」を参照してください。
• 電子メール & コラボレーション用に Defender XDR RBAC をアクティブ化した場合、 https://security.microsoft.com/emailandcollabpermissions のアクセス許可ページは Defender ポータルで使用できなくなります。
• Microsoft Purview コンプライアンス ポータルのアクセス許可の詳細については、「Microsoft Purview コンプライアンス ポータルのアクセス許可」 を参照してください。

メンバー、役割、役割グループの関係

Microsoft Defender ポータルの Defender for Office 365 アクセス許可は、ロールベースのアクセス制御 (RBAC) アクセス許可モデルに基づいています。 RBAC は、ほとんどの Microsoft 365 サービスで使用されているのと同じアクセス許可モデルであるため、これらのサービスのアクセス許可の構造に慣れている場合は、Microsoft Defender ポータルでアクセス許可を付与する必要があります。

役割は、一連のタスクを実行するアクセス許可を付与します。

ロール グループは、Microsoft Defender ポータルでユーザーが自分の仕事を行う役割のセットです。

Microsoft Defender ポータルの Defender for Office 365 アクセス許可には、割り当てる必要がある最も一般的なタスクと関数の既定の役割グループが含まれています。 通常、個々のユーザーを既定の役割グループのメンバーとして追加することをお勧めします。

Microsoft Defender ポータルのロールとロール グループ

https://security.microsoft.com/securitypermissionsの Defender ポータルの [アクセス許可] ページでは、次の種類のロールとロール グループを使用できます。

• Microsoft Entra ロール: ロールと割り当てられたユーザーを表示できますが、Microsoft Defender ポータルで直接管理することはできません。 Microsoft Entra ロールは、 すべての Microsoft 365 サービスにアクセス許可を割り当てる中心的な役割です。

• 電子メール & コラボレーション ロール: これらの役割グループは、Microsoft Defender ポータルで直接表示および管理できます。 これらのアクセス許可は、Microsoft Defender ポータルと Microsoft Purview コンプライアンス ポータルに固有です。 これらのアクセス許可は、他の Microsoft 365 ワークロードで必要なすべてのアクセス許可をカバーしているわけではありません。

Microsoft Defender ポータルの Microsoft Entra ロール

このセクションで説明する Microsoft Entra ロールは、 Defender ポータル>Permissions>Microsoft Entra ID>Roles 、または直接 https://security.microsoft.com/aadpermissionsで使用できます。

ロールを選択すると、ロールとユーザー割り当ての説明を含む詳細ポップアップが開きます。 ただし、これらの割り当てを管理するには、ポップアップの下部にある [Microsoft Entra ID でメンバーを管理 する] を選択する必要があります。

詳細については、「 Microsoft Entra ロールをユーザーに割り当てる 」および「 Microsoft Entra グローバル ロールを使用して Microsoft Defender XDR へのアクセスを管理する」を参照してください。

Microsoft Defender ポータルでの電子メール & コラボレーション ロール

Defender ポータルと Purview コンプライアンス ポータルでは、同じロール グループとロールを使用できます。

• Defender ポータル: アクセス許可>Email & コラボレーション ロール>ロール 、または直接 https://security.microsoft.com/emailandcollabpermissions
• Purview コンプライアンス ポータル: ロール & Scopes>Permissions>Microsoft Purview ソリューション>Roles または 直接 https://compliance.microsoft.com/compliancecenterpermissions

これらの役割グループの詳細については、「Microsoft Defender XDR および Microsoft Purview コンプライアンス ポータルの役割と役割グループ」を参照してください。

Defender ポータルの電子メール & コラボレーション ロール グループでは、次のアクションを使用できます。

• 役割グループの作成
• ロール グループをコピーする
• 役割グループのメンバーシップを変更する
• ロールの割り当てを変更する (カスタム ロール グループのみ)
• 役割グループを削除する (カスタム ロール グループのみ)

Microsoft Defender ポータルで電子メール & コラボレーション ロール グループを作成する

1. https://security.microsoft.comの Microsoft Defender ポータルで、[アクセス許可>Email & コラボレーション ロール>Roles] に移動します。 または、[アクセス許可] ページに直接移動するには、https://security.microsoft.com/emailandcollabpermissions を使用します。

2. [ アクセス許可 ] ページで、[ 作成] を選択して、新しい役割グループ ウィザードを開始します。

3. [ ロール グループに名前を付けます ] ページで、次の情報を入力します。

   • [名前]: 役割グループの一意の名前を入力します。
   • 説明: 役割グループの説明 (省略可能) を入力します。

   [ 役割グループに名前を付 けます] ページが完了したら、[ 次へ] を選択します。

4. [ ロールの選択] ページで、[ロール の選択] を 選択します。

   1. 開 いた [ロールの選択] ポップアップで、ポップアップの上部にある [追加 ] を選択します。

   2. 開いた新しい [ ロールの選択] ポップアップで、1 つ以上のロールを選択します。 [名前] 列ヘッダーを選択してリストを名前で並べ替えるか、[検索] ボックスを使用してロールを見つけます。

      追加する 1 つ以上のロールを選択したら、ポップアップの下部にある [ 追加 ] を選択します。

      元の [ロールの選択] ポップアップに戻ると、追加したロールがページに一覧表示されます。 ロールをさらに追加するには、前の手順を繰り返します。 既に選択したロールは淡色表示されます。

      ロールを削除するには、[ 削除] を選択します。 開いた新しい [ ロールの選択] ポップアップで、1 つ以上のロールを選択し、[削除] を選択 します。

   3. 元の [ ロールの選択] ポップアップが完了したら、[完了] を選択 します。

   [ロールの 選択 ] ページに戻ると、[ 選択した ロール] セクションにロールが表示されます。

   [ ロールの選択] ページが完了したら、[ 次へ] を選択します。

5. [ メンバーの選択] ページで、[メンバーの選択] を 選択します。

   1. 開いた [ メンバーの選択] ポップアップで、ポップアップの上部にある [追加] を選択します。

   2. 開いた新しい [メンバーの選択] ポップアップで、1 人以上のユーザーを選択します。 列ヘッダーを選択して リストを [名前] または [電子メール アドレス] で並べ替えるか、[ 検索 ] ボックスを使用してユーザーを検索します。

      追加するユーザーを 1 人以上選択したら、ポップアップの下部にある [ 追加 ] を選択します。

      元の [メンバーの選択] ポップアップに戻ると、追加したメンバーがページに一覧表示されます。 さらにメンバーを追加するには、前の手順を繰り返します。 既に選択したメンバーは淡色表示されます。

      メンバーを削除するには、[ 削除] を選択します。 開いた新しい [ メンバーの選択] ポップアップで、1 つ以上のメンバーを選択し、[削除] を選択 します。

   3. 元の [ ロールの選択] ポップアップが完了したら、[完了] を選択 します。

   [メンバーの 選択 ] ページに戻ると、[ 選択したメンバー ] セクションにメンバーが表示されます。

   [ メンバーの選択] ページが完了したら、[ 次へ] を選択します。

6. [設定の確認] ページ で、設定 を確認します。 各セクションで [編集] を選択して、そのセクション内の設定を変更することができます。 または、ウィザードで [ 戻る ] または特定のページを選択できます。

   [ 設定の確認 ] ページが完了したら、[ 役割グループの作成] を選択します。

[アクセス許可] ページに戻ると、新しいロール グループが一覧表示されます。

Microsoft Defender ポータルで電子メール & コラボレーション ロール グループをコピーする

1. https://security.microsoft.comの Microsoft Defender ポータルで、[アクセス許可>Email & コラボレーション ロール>Roles] に移動します。 または、[アクセス許可] ページに直接移動するには、https://security.microsoft.com/emailandcollabpermissions を使用します。

2. [ アクセス許可 ] ページで、一覧から役割グループを選択します。 [名前] 列ヘッダーを使用してリストを名前で並べ替えたり、[検索] ボックスを使用して役割グループを見つけます。

3. 開いた役割グループの詳細ポップアップで、ポップアップの上部にある [役割グループのコピー ] を選択します。

新しい役割グループの作成に関する説明に従って、 新しい役割グループ ウィザードが開きます。

新しい役割グループの既定の名前は 、 <序数の役割グループ名のコピーですが>変更することはできます。

ロールとメンバーには、コピーするロールの値が設定されますが、変更することはできます。

Microsoft Defender ポータルで電子メール & コラボレーション ロール グループ メンバーシップを変更する

1. https://security.microsoft.comの Microsoft Defender ポータルで、[アクセス許可>Email & コラボレーション ロール>Roles] に移動します。 または、[アクセス許可] ページに直接移動するには、https://security.microsoft.com/emailandcollabpermissions を使用します。

2. [ アクセス許可 ] ページで、一覧から役割グループを選択します。 [名前] 列ヘッダーを使用してリストを名前で並べ替えたり、[検索] ボックスを使用して役割グループを見つけます。

3. 開いた役割グループの詳細ポップアップで、次のいずれかの手順を実行します。

   • ポップアップの上部にある [ 編集ロール グループ ] を選択します。 開いた役割グループの編集ウィザードで、[メンバーの 選択 ] タブを選択します。
   • ポップアップの [ メンバー ] セクションで、[編集] を選択 します。

4. 開いた役割グループの編集ウィザードの [ メンバーの選択 ] タブで、次のいずれかの手順を実行します。

   • ロール グループのメンバーがない場合は、[メンバーの選択] を 選択します。
   • 既存のロール グループ メンバーがある場合は、[編集] を選択します

5. 開いた [ メンバーの選択] ポップアップで、次のいずれかの手順を実行します。

   • メンバーの追加: ポップアップの上部にある [ 追加] を選択します。 開いた新しい [メンバーの選択] ポップアップで、1 人以上のユーザーを選択します。 列ヘッダーを選択して リストを [名前] または [電子メール アドレス] で並べ替えるか、[ 検索 ] ボックスを使用してユーザーを検索します。

     追加するユーザーを 1 人以上選択したら、ポップアップの下部にある [ 追加 ] を選択します。

     元の [メンバーの選択] ポップアップに戻ると、[ メンバー ] セクションに追加されたユーザーが表示されます。

   • メンバーの削除: ポップアップの上部にある [削除 ] を選択します。 開いた新しい [メンバーの選択] ポップアップで、1 人以上のユーザーを選択します。 列ヘッダーを選択して リストを [名前] または [電子メール アドレス] で並べ替えるか、[ 検索 ] ボックスを使用してユーザーを検索します。

     削除するユーザーを 1 人以上選択したら、[削除] を選択 します。

     元の [メンバーの選択] ポップアップに戻ると、削除されたユーザーは [ メンバー ] セクションに表示されなくなります。

   元の [ メンバーの選択] ポップアップが完了したら、[完了] を選択 します。

6. ウィザードの [ メンバーの選択 ] タブに戻り、[保存] を選択 します。

7. 役割グループの詳細ポップアップに戻り、[完了] を選択 します。

Microsoft Defender ポータルで電子メール & コラボレーション ロール グループの役割の割り当てを変更する

1. https://security.microsoft.comの Microsoft Defender ポータルで、[アクセス許可>Email & コラボレーション ロール>Roles] に移動します。 または、[アクセス許可] ページに直接移動するには、https://security.microsoft.com/emailandcollabpermissions を使用します。

2. [ アクセス許可 ] ページで、一覧から役割グループを選択します。 [名前] 列ヘッダーを選択してリストを名前で並べ替えるか、[検索] ボックスを使用して役割グループを見つけます。

3. 開いた役割グループの詳細ポップアップで、次のいずれかの手順を実行します。

   • ポップアップの上部にある [ 編集ロール グループ ] を選択します。 開いた役割グループの編集ウィザードで、[役割の 選択 ] タブを選択します。
   • ポップアップの [ 割り当てられたロール ] セクションで、[ 編集] を選択します。

4. 開いた 役割 グループの編集ウィザードの [役割の選択] タブで、次のいずれかの手順を実行します。

   • 割り当てられたロールがない場合は、[ロールの選択] を 選択します。
   • 既存のロールが割り当てられている場合は、[編集] を選択 します

5. 開いた [ ロールの選択] ポップアップで、次のいずれかの手順を実行します。

   • [ロールの追加]: ポップアップの上部にある [ 追加] を選択します。 開いた新しい [ ロールの選択] ポップアップで、1 つ以上のロールを選択します。 既に割り当てられているロールは淡色表示されます。 [名前 ] 列ヘッダーを選択してリストを名前で並べ替えるか、[ 検索 ] ボックスを使用してロールを見つけます。

     追加する 1 つ以上のロールを選択したら、ポップアップの下部にある [ 追加 ] を選択します。

     元の [ロールの選択] ポップアップに戻ると、追加されたロールが [ ロール ] セクションに表示されます。

   • ロールの削除: ポップアップの上部にある [削除 ] を選択します。 開いた新しい [ ロールの選択] ポップアップで、1 つ以上のロールを選択します。 列ヘッダーを選択してリストを 名前で並べ替えるか、[ 検索 ] ボックスを使用してロールを見つけます。

     削除する 1 つ以上のロールを選択したら、[削除] を選択 します。

     元の [ロールの選択] ポップアップに戻ると、削除されたロールは [ ロール ] セクションに表示されなくなります。

   元の [ ロールの選択] ポップアップが完了したら、[完了] を選択 します。

6. ウィザードの [ ロールの選択 ] タブに戻り、[保存] を選択 します。

7. 役割グループの詳細ポップアップに戻り、[完了] を選択 します。

Microsoft Defender ポータルで電子メール & コラボレーション ロール グループを削除する

1. https://security.microsoft.comの Microsoft Defender ポータルで、[アクセス許可>Email & コラボレーション ロール>Roles] に移動します。 または、[アクセス許可] ページに直接移動するには、https://security.microsoft.com/emailandcollabpermissions を使用します。

2. [ アクセス許可 ] ページで、一覧から役割グループを選択します。 [名前] 列ヘッダーを選択してリストを名前で並べ替えるか、[検索] ボックスを使用して役割グループを見つけます。

3. 開いた役割グループの詳細ポップアップで、ポップアップの上部にある [役割グループの削除 ] を選択します。

4. 開いた警告ダイアログで [ はい ] を選択します。

[アクセス許可] ページに戻ると、ロール グループは一覧に表示されなくなります。