Microsoft Defender für Office 365-Berechtigungen im Microsoft Defender-Portal

Globale Rollen in Microsoft Entra ID ermöglichen es Ihnen, Berechtigungen und den Zugriff auf Funktionen in allen Microsoft 365 zu verwalten, was auch Microsoft Defender für Office 365 umfasst. Wenn Sie jedoch Berechtigungen und Funktionen nur auf die Sicherheitsfunktionen in Defender für Office 365 beschränken müssen, können Sie im Microsoft Defender-Portal Berechtigungen für E-Mail und Zusammenarbeit zuweisen.

Um Defender for Office 365-Berechtigungen im Microsoft Defender-Portal zu verwalten, navigieren Sie zu Berechtigungen>E-Mail- und Zusammenarbeitsrollen>Rollen oder direkt zu https://security.microsoft.com/emailandcollabpermissions.

Sie müssen Mitglied der Rolle Globaler Administrator^* in Microsoft Entra ID oder Mitglied der Rollengruppe Organisationsverwaltung in den Defender for Office 365-Berechtigungen sein. Insbesondere ermöglicht die Rollenverwaltung in Defender für Office 365 Benutzern das Anzeigen, Erstellen und Ändern von Defender für Office 365 Rollengruppen. Standardmäßig wird die Rollenverwaltungsrolle nur der Rollengruppe " Organisationsverwaltung " (und durch Erweiterung, globale Administratoren) zugewiesen.

• Einige Features von Defender für Office 365 erfordern zusätzliche Berechtigungen in Exchange Online. Weitere Informationen finden Sie unter Berechtigungen in Exchange Online.

• Microsoft Defender verfügt über eine eigene rollenbasierte Zugriffssteuerung (Unified Role-Based Access Control, RBAC). Dieses Modell bietet eine einzige Berechtigungsverwaltungsumgebung an einem zentralen Ort, an dem Administratoren Berechtigungen für verschiedene Sicherheitslösungen steuern können. Diese Berechtigungen unterscheiden sich von den in diesem Artikel beschriebenen Berechtigungen. Weitere Informationen finden Sie unter Microsoft Defender rollenbasierte Zugriffssteuerung (RBAC).

  Wichtig

  Unified RBAC wird zum Standardberechtigungsmodell für neue Microsoft Defender for Office 365 Plan 2-Organisationen. Weitere Informationen finden Sie im Nachrichtencenterbeitrag MC1246006: Unified RBAC als Standard für Defender for Office 365. Eine vollständige Liste der Unified RBAC-Berechtigungen, die Defender for Office 365 Features zugeordnet sind, finden Sie unter Unified RBAC-Berechtigungen für Defender for Office 365. Schrittweise Anleitungen zur Konfiguration finden Sie unter Konfigurieren von Unified RBAC für Defender for Office 365.

  Wenn Sie Defender Unified RBAC für Email & Zusammenarbeit aktivieren, ist die Berechtigungsseite unter https://security.microsoft.com/emailandcollabpermissions im Defender-Portal nicht mehr verfügbar. Daher müssen Sie sicherstellen, dass Sie Ihre Rollen konfigurieren oder importieren, bevor Sie Defender Unified RBAC aktivieren.

  

• Informationen zu Berechtigungen im Microsoft Purview-Portal finden Sie unter Berechtigungen im Microsoft Purview-Portal.

Beziehung zwischen Mitgliedern, Rollen und Rollengruppen

Defender for Office 365-Berechtigungen im Microsoft Defender-Portal basieren auf dem Berechtigungsmodell der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC). Dieses Berechtigungsmodell ist dasselbe, das von den meisten Microsoft 365 Diensten verwendet wird. Wenn Sie also mit der Berechtigungsstruktur in diesen Diensten vertraut sind, sollten Sie das Erteilen von Berechtigungen im Microsoft Defender Portal vertraut sein.

Eine Rolle erteilt ihnen die Berechtigungen zum Ausführen einer Reihe von Aufgaben.

Eine Rollengruppe ist eine Gruppe von Rollen, mit denen Personen ihre Aufgaben im Microsoft Defender-Portal erledigen können.

Defender für Office 365-Berechtigungen im Microsoft Defender-Portal enthält Standardrollengruppen für die häufigsten Aufgaben und Funktionen, die Sie zuweisen müssen. Allgemein empfiehlt es sich, den Standardrollengruppen einzelne Benutzer einfach als Mitglieder hinzuzufügen.

Rollen und Rollengruppen im Microsoft Defender-Portal

Auf der Seite Berechtigungen im Defender-Portal unter https://security.microsoft.com/securitypermissionssind die folgenden Rollen und Rollengruppen verfügbar:

• Microsoft Entra Rollen: Sie können die Rollen und zugewiesenen Benutzer anzeigen, aber nicht direkt im Microsoft Defender-Portal verwalten. Microsoft Entra Rollen sind zentrale Rollen, die Berechtigungen für alle Microsoft 365-Dienste zuweisen.

• E-Mail & Rollen für die Zusammenarbeit: Sie können diese Rollengruppen direkt im Microsoft Defender-Portal anzeigen und verwalten. Diese Berechtigungen gelten spezifisch für das Microsoft Defender-Portal und das Microsoft Purview-Portal. Diese Berechtigungen decken nicht alle Berechtigungen ab, die Sie für andere Microsoft 365-Workloads benötigen.

Microsoft Entra Rollen im Microsoft Defender-Portal

Die in der folgenden Tabelle aufgeführten Microsoft Entra-Rollen sind im Microsoft Defender-Portal>Berechtigungen>Microsoft Entra ID>Rollen oder direkt unter https://security.microsoft.com/aadpermissions verfügbar.

Wenn Sie eine Rolle auswählen, wird ein Details-Flyout geöffnet, das die Beschreibung der Rolle und die Benutzerzuweisungen enthält. Um diese Zuweisungen zu verwalten, müssen Sie im Microsoft Entra ID unten im Flyout die Option Mitglieder verwalten auswählen.

Weitere Informationen finden Sie unter Microsoft Entra-Rollen Benutzern zuweisen und Zugriff auf Microsoft Defender XDR mit globalen Microsoft Entra-Rollen verwalten.

E-Mail- und Zusammenarbeitsrollen im Microsoft Defender-Portal

Die E-Mail- und Zusammenarbeitsrollengruppen und -rollen sind sowohl im Defender-Portal als auch im Purview-Complianceportal verfügbar:

• Microsoft Defender-Portal: Berechtigungen>E-Mail- und Zusammenarbeitsrollen>Rollen oder direkt unter https://security.microsoft.com/emailandcollabpermissions
• Microsoft Purview-Complianceportal: Rollen und Bereiche>Berechtigungen>Microsoft Purview-Lösungen>Rollen oder direkt unter https://purview.microsoft.com/compliancecenterpermissions

Vollständige Informationen zu den Rollengruppen für E-Mail und Zusammenarbeit finden Sie unter Rollen und Rollengruppen in den Microsoft Defender XDR- und Microsoft Purview-Complianceportalen

Die folgenden Aktionen sind für Rollengruppen für E-Mail und Zusammenarbeit im Defender-Portal verfügbar:

• Erstellen von Rollengruppen
• Kopieren von Rollengruppen
• Ändern der Rollengruppenmitgliedschaft
• Ändern von Rollenzuweisungen (nur benutzerdefinierte Rollengruppen)
• Entfernen von Rollengruppen (nur benutzerdefinierte Rollengruppen)

Erstellen Sie Rollengruppen für E-Mail und Zusammenarbeit im Microsoft Defender-Portal

Um im Microsoft Defender-Portal eine neue E-Mail- und Zusammenarbeitsrollengruppe zu erstellen, führen Sie die folgenden Schritte aus:

1. Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.com zu Berechtigungen> > E-Mail- und Zusammenarbeitsrollen> > Rollen. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/emailandcollabpermissions zu gelangen.

2. Wählen Sie auf der Seite Berechtigungen die Option Erstellen aus, um den Assistenten zum Erstellen einer neuen Rollengruppe zu starten.

3. Geben Sie auf der Seite Name your role group (Rollengruppe benennen ) die folgenden Informationen ein:

   • Name: Geben Sie einen eindeutigen Namen für die Rollengruppe ein.
   • Beschreibung: Geben Sie eine optionale Beschreibung für die Rollengruppe ein.

   Wenn Sie auf der Seite Geben Sie Ihrer Rollengruppe einen Namen fertig sind, wählen Sie Weiter.

4. Wählen Sie auf der Seite Rollen auswählen die Option Rollen auswählen aus.

   1. Wählen Sie im daraufhin geöffneten Flyout Rollen auswählen die Option Hinzufügen am oberen Rand des Flyouts aus.

   2. Wählen Sie im neuen Flyout Rollen auswählen , das geöffnet wird, eine oder mehrere Rollen aus. Wählen Sie die Spaltenüberschrift Name aus, um die Liste nach Namen zu sortieren, oder verwenden Sie das Feld Suchen, um die Rolle zu suchen.

      Nachdem Sie eine oder mehrere hinzuzufügende Rollen ausgewählt haben, wählen Sie am unteren Rand des Flyouts Hinzufügen aus.

      Im ursprünglichen Flyout Rollen auswählen sind die von Ihnen hinzugefügten Rollen auf der Seite aufgeführt. Wiederholen Sie den vorherigen Schritt, um weitere Rollen hinzuzufügen. Rollen, die Sie bereits ausgewählt haben, sind abgeblendet.

      Um Rollen zu entfernen, wählen Sie Entfernen aus. Wählen Sie im neuen Flyout Rollen auswählen , das geöffnet wird, eine oder mehrere Rollen aus, und wählen Sie dann Entfernen aus.

   3. Wenn Sie das ursprüngliche Rollen auswählen-Flyout abgeschlossen haben, wählen Sie Fertig aus.

   Zurück auf der Seite Rollen auswählen werden die Rollen im Abschnitt Ausgewählte Rollen angezeigt.

   Wenn Sie auf der Seite Rollen auswählen fertig sind, wählen Sie Weiter aus.

5. Wählen Sie auf der Seite Mitglieder auswählen die Option Mitglieder auswählen aus.

   1. Wählen Sie im daraufhin geöffneten Flyout Mitglieder auswählen die Option Hinzufügen am oberen Rand des Flyouts aus.

   2. Wählen Sie in dem neuen Flyout Mitglieder auswählen, das sich öffnet, einen oder mehrere Benutzer aus. Wählen Sie eine Spaltenüberschrift aus, um die Liste nach Name oder Email Adresse zu sortieren, oder verwenden Sie das Suchfeld, um den Benutzer zu suchen.

      Nachdem Sie einen oder mehrere Benutzer zum Hinzufügen ausgewählt haben, wählen Sie am unteren Rand des Flyouts Hinzufügen aus.

      Zurück im ursprünglichen Flyout Mitglieder auswählen werden die hinzugefügten Mitglieder auf der Seite aufgeführt. Wiederholen Sie den vorherigen Schritt, um weitere Mitglieder hinzuzufügen. Mitglieder, die Sie bereits ausgewählt haben, sind ausgegraut.

      Um Mitglieder zu entfernen, wählen Sie Entfernen aus. Wählen Sie im neuen Flyout Mitglieder auswählen , das geöffnet wird, ein oder mehrere Mitglieder aus, und wählen Sie dann Entfernen aus.

   3. Wenn Sie das ursprüngliche Rollen auswählen-Flyout abgeschlossen haben, wählen Sie Fertig aus.

   Zurück auf der Seite Mitglieder auswählen werden die Mitglieder im Abschnitt Ausgewählte Mitglieder angezeigt.

   Wenn Sie auf der Seite Mitglieder auswählen fertig sind, wählen Sie Weiter aus.

6. Auf der Seite Einstellungen überprüfen überprüfen Sie Ihre Einstellungen. Sie können in jedem Abschnitt Bearbeiten auswählen, um die Einstellungen in diesem Abschnitt zu ändern. Sie können auch Zurück oder die spezifische Seite im Assistenten auswählen.

   Wenn Sie auf der Seite Einstellungen überprüfen fertig sind, wählen Sie Rollengruppe erstellen aus.

Wieder auf der Seite Berechtigungen ist die neue Rollengruppe aufgeführt.

Kopieren von E-Mail- und Zusammenarbeitsrollengruppen im Microsoft Defender-Portal

Um eine vorhandene Rollengruppe für E-Mail und Zusammenarbeit im Microsoft Defender-Portal zu kopieren, führen Sie die folgenden Schritte aus:

1. Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.com zu Berechtigungen> > E-Mail- und Zusammenarbeitsrollen> > Rollen. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/emailandcollabpermissions zu gelangen.

2. Wählen Sie auf der Seite Berechtigungen die Rollengruppe aus der Liste aus. Verwenden Sie die Spaltenüberschrift Name , um die Liste nach Namen zu sortieren, oder das Feld Suchen , um die Rollengruppe zu suchen.

3. Wählen Sie im daraufhin geöffneten Flyout mit den Rollengruppendetails die Option Rollengruppe kopieren am oberen Rand des Flyouts aus.

Der Assistent für die Erstellung einer neuen Rollengruppe wird geöffnet. Anweisungen finden Sie unter Erstellen von Rollengruppen für E-Mails und Zusammenarbeit im Microsoft Defender-Portal.

Der Standardname der neuen Rollengruppe lautet Kopie des <ursprünglichen Rollengruppennamens>, aber Sie können ihn ändern.

Die Rollen und Mitglieder werden mit den Werten aus der Rollengruppe aufgefüllt, die Sie kopieren, aber Sie können sie ändern.

Mitgliedschaft in der Rollengruppe „E-Mail & Zusammenarbeit“ im Microsoft Defender-Portal ändern

Führen Sie die folgenden Schritte aus, um Mitglieder in einer Rollengruppe "E-Mail und Zusammenarbeit" hinzuzufügen oder zu entfernen:

1. Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.com zu Berechtigungen> > E-Mail- und Zusammenarbeitsrollen> > Rollen. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/emailandcollabpermissions zu gelangen.

2. Wählen Sie auf der Seite Berechtigungen die Rollengruppe aus der Liste aus. Verwenden Sie die Spaltenüberschrift Name , um die Liste nach Namen zu sortieren, oder das Feld Suchen , um die Rollengruppe zu suchen.

3. Führen Sie im daraufhin geöffneten Flyout mit den Rollengruppendetails einen der folgenden Schritte aus:

   • Wählen Sie oben im Flyout Rollengruppe bearbeiten aus. Wählen Sie im Assistenten zum Bearbeiten von Rollengruppen, der geöffnet wird, die Registerkarte Mitglieder auswählen aus.
   • Wählen Sie im Abschnitt Mitglieder des Flyouts die Option Bearbeiten aus.

4. Führen Sie auf der Registerkarte Mitglieder auswählen des Assistenten zum Bearbeiten von Rollengruppen, der geöffnet wird, einen der folgenden Schritte aus:

   • Wenn die Rollengruppe keine Mitglieder hat, wählen Sie Mitglieder auswählen aus.
   • Wenn bereits Mitglieder der Rollengruppe vorhanden sind, wählen Sie Bearbeiten aus.

5. Führen Sie im daraufhin geöffneten Flyout Mitglieder auswählen einen der folgenden Schritte aus:

   • Mitglieder hinzufügen: Wählen Sie oben im Flyout Hinzufügen aus. Wählen Sie in dem neuen Flyout Mitglieder auswählen, das sich öffnet, einen oder mehrere Benutzer aus. Wählen Sie eine Spaltenüberschrift aus, um die Liste nach Name oder Email Adresse zu sortieren, oder verwenden Sie das Suchfeld, um den Benutzer zu suchen.

     Nachdem Sie einen oder mehrere Benutzer zum Hinzufügen ausgewählt haben, wählen Sie am unteren Rand des Flyouts Hinzufügen aus.

     Zurück im ursprünglichen Flyout Mitglieder auswählen werden die hinzugefügten Benutzer im Abschnitt Mitglieder angezeigt.

   • Mitglieder entfernen: Wählen Sie oben im Flyout Entfernen aus. Wählen Sie in dem neuen Flyout Mitglieder auswählen, das sich öffnet, einen oder mehrere Benutzer aus. Wählen Sie eine Spaltenüberschrift aus, um die Liste nach Name oder Email Adresse zu sortieren, oder verwenden Sie das Suchfeld, um den Benutzer zu suchen.

     Nachdem Sie einen oder mehrere Zu entfernende Benutzer ausgewählt haben, wählen Sie Entfernen aus.

     Wieder im ursprünglichen Flyout Mitglieder auswählen werden die entfernten Benutzer nicht mehr im Abschnitt Mitglieder angezeigt.

   Wenn Sie mit dem ursprünglichen Flyout Mitglieder auswählen fertig sind, wählen Sie Fertig aus.

6. Zurück auf der Registerkarte Mitglieder auswählen des Assistenten wählen Sie Speichern aus.

7. Wählen Sie zurück im Flyout der Rollengruppendetails Done aus.

Ändern der Rollenzuweisungen der Rollengruppe „E-Mail und Zusammenarbeit“ im Microsoft Defender-Portal

Führen Sie die folgenden Schritte aus, um die Rollenzuweisungen für eine benutzerdefinierte Rollengruppe "E-Mail und Zusammenarbeit" zu ändern:

1. Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.com zu Berechtigungen> > E-Mail- und Zusammenarbeitsrollen> > Rollen. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/emailandcollabpermissions zu gelangen.

2. Wählen Sie auf der Seite Berechtigungen die Rollengruppe aus der Liste aus. Wählen Sie die Spaltenüberschrift Name aus, um die Liste nach Namen zu sortieren, oder verwenden Sie das Feld Suchen, um die Rollengruppe zu suchen.

3. Führen Sie im daraufhin geöffneten Flyout mit den Rollengruppendetails einen der folgenden Schritte aus:

   • Wählen Sie oben im Flyout Rollengruppe bearbeiten aus. Wählen Sie im Assistenten zum Bearbeiten von Rollengruppen, der sich öffnet, die Registerkarte Rollen auswählen aus.
   • Wählen Sie im Abschnitt Zugewiesene Rollen des Flyouts die Option Bearbeiten aus.

4. Führen Sie auf der Registerkarte Rollen auswählen des Assistenten zum Bearbeiten von Rollengruppen, der geöffnet wird, einen der folgenden Schritte aus:

   • Falls keine Rollen zugewiesen sind, wählen Sie Rollen auswählen aus.
   • Wenn vorhandene Rollen zugewiesen sind, wählen Sie Bearbeiten aus.

5. Führen Sie im daraufhin geöffneten Flyout Rollen auswählen einen der folgenden Schritte aus:

   • Rollen hinzufügen: Wählen Sie oben im Flyout Hinzufügen aus. Wählen Sie im neuen Flyout Rollen auswählen , das geöffnet wird, eine oder mehrere Rollen aus. Rollen, die bereits zugewiesen sind, sind abgeblendet. Wählen Sie die Spaltenüberschrift Name aus, um die Liste nach Namen zu sortieren, oder verwenden Sie das Feld Suchen, um die Rolle zu suchen.

     Nachdem Sie eine oder mehrere hinzuzufügende Rollen ausgewählt haben, wählen Sie am unteren Rand des Flyouts Hinzufügen aus.

     Zurück im ursprünglichen Flyout Rollen auswählen werden die hinzugefügten Rollen im Abschnitt Rollen angezeigt.

   • Rollen entfernen: Wählen Sie oben im Flyout Entfernen aus. Wählen Sie im neuen Flyout Rollen auswählen , das geöffnet wird, eine oder mehrere Rollen aus. Wählen Sie eine Spaltenüberschrift aus, um die Liste nach Name zu sortieren, oder verwenden Sie das Suchfeld , um die Rolle zu suchen.

     Nachdem Sie eine oder mehrere zu entfernende Rollen ausgewählt haben, wählen Sie Entfernen aus.

     Zurück im ursprünglichen Flyout Rollen auswählen werden die entfernten Rollen nicht mehr im Abschnitt Rollen angezeigt.

   Wenn Sie im ursprünglichen Flyout Rollen auswählen fertig sind, wählen Sie Fertig.

6. Zurück auf der Registerkarte Rollen auswählen des Assistenten wählen Sie Speichern aus.

7. Wählen Sie zurück im Flyout der Rollengruppendetails Done aus.

Entfernen von Rollengruppen für E-Mail und Zusammenarbeit im Microsoft Defender-Portal

Führen Sie die folgenden Schritte aus, um eine benutzerdefinierte Rollengruppe für E-Mail und Zusammenarbeit zu entfernen:

1. Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.com zu Berechtigungen> > E-Mail- und Zusammenarbeitsrollen> > Rollen. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/emailandcollabpermissions zu gelangen.

2. Wählen Sie auf der Seite Berechtigungen die Rollengruppe aus der Liste aus. Wählen Sie die Spaltenüberschrift Name aus, um die Liste nach Namen zu sortieren, oder verwenden Sie das Feld Suchen, um die Rollengruppe zu suchen.

3. Wählen Sie im daraufhin geöffneten Flyout mit den Rollengruppendetails die Option Rollengruppe löschen am oberen Rand des Flyouts aus.

4. Wählen Sie ja im daraufhin geöffneten Warnungsdialogfeld aus.

Zurück auf der Seite Berechtigungen ist die Rollengruppe nicht mehr aufgeführt.