Autorizzazioni nel portale di Microsoft Purview

Il portale Microsoft Purview supporta la gestione diretta delle autorizzazioni per gli utenti che eseguono attività all'interno di Microsoft Purview. Usando l'area Ruoli e ambiti in Impostazioni per il portale, è possibile gestire le autorizzazioni per gli utenti nelle soluzioni Purview per la sicurezza dei dati, la governance dei dati e i rischi e la conformità. È possibile limitare gli utenti a eseguire solo attività specifiche a cui è esplicitamente concesso l'accesso.

Autorizzazioni di Microsoft Purview

Il portale di Microsoft Purview usa il modello di autorizzazioni Controllo di accesso in base ai ruoli (RBAC). La maggior parte dei servizi di Microsoft 365 usa Controllo dell'accesso basato sui ruoli (RBAC), quindi se si ha familiarità con la struttura delle autorizzazioni in questi servizi, la concessione delle autorizzazioni nel portale di Microsoft Purview è simile. Le autorizzazioni gestite nel portale Microsoft Purview non coprono la gestione di tutte le autorizzazioni necessarie in ogni singolo servizio. È comunque necessario gestire alcune autorizzazioni specifiche del servizio nell'interfaccia di amministrazione per il servizio specifico. Ad esempio, se è necessario assegnare autorizzazioni per i criteri di archiviazione, controllo e conservazione di Gestione record di messaggistica, è necessario gestire queste autorizzazioni nell'interfaccia di amministrazione di Exchange.

Autorizzazioni specifiche della soluzione

Per indicazioni specifiche sull'autorizzazione della soluzione Microsoft Purview, vedere gli articoli seguenti:

Sicurezza dei dati

• Prevenzione della perdita dei dati
• Indagini sulla sicurezza dei dati
• Gestione della postura di sicurezza dei dati
• Onboarding dei dispositivi
• Tipi di informazioni sensibili - Personalizzato
• Tipi di informazioni sensibili - Corrispondenza esatta dei dati
• Etichette di riservatezza

Governance dei dati

• Criteri di raccolta
• Classificazione dei dati - Activity Explorer
• Classificazione dei dati - Content Explorer
• Classificazione dei dati - Esplora dati
• Governance dei dati - Data Catalog classico
• Governance dei dati - Unified Catalog
• Gestione del ciclo di vita dei dati
• Gestione record

Rischio e conformità

• Protezione adattiva - Gestione dei rischi Insider
• Unità amministrative
• Audit
• Conformità delle comunicazioni
• Compliance Manager
• eDiscovery
• Barriere informative
• Gestione dei rischi Insider
• Gestione degli accessi privilegiati

IA e Copilot

• Gestione della postura di sicurezza dei dati per l'intelligenza artificiale
• Security Copilot for Purview
• Agente di valutazione in Prevenzione della perdita dei dati
• Agente di valutazione in Gestione dei rischi Insider

Per visualizzare tutti i gruppi di ruoli predefiniti disponibili nel portale Microsoft Purview e i ruoli assegnati ai gruppi di ruoli per impostazione predefinita, vedere Ruoli e gruppi di ruoli nei portali di Microsoft Defender XDR e Microsoft Purview.

La gestione delle autorizzazioni nel portale Microsoft Purview consente agli utenti di accedere solo alle funzionalità di conformità e governance disponibili nel portale Microsoft Purview. Per concedere le autorizzazioni ad altre funzionalità non presenti nel portale Microsoft Purview, ad esempio le regole del flusso di posta di Exchange (note anche come regole di trasporto), usare l'interfaccia di amministrazione di Exchange.

I ruoli di governance e i gruppi di ruoli correnti coprono solo l'accesso esteso a Microsoft Purview Data Map e Unified Catalog. Per un maggiore accesso, la governance di Microsoft Purview usa una combinazione di gruppi di ruoli, accesso ai dati e autorizzazioni specifiche della soluzione.

Relazione tra membri, ruoli e gruppi di ruoli

Un ruolo concede le autorizzazioni per eseguire un insieme di attività. Ad esempio, il ruolo Gestione casi consente agli utenti di lavorare con casi di eDiscovery.

Un gruppo di ruoli è un set di ruoli che consente agli utenti di svolgere il proprio lavoro nelle soluzioni di conformità e governance nel portale di Microsoft Purview. Ad esempio, aggiungendo utenti al gruppo di ruoli Gestione dei rischi Insider , gli amministratori, gli analisti, gli investigatori e i revisori designati ottengono le necessarie autorizzazioni di gestione dei rischi Insider in un singolo gruppo. Il portale di Microsoft Purview include gruppi di ruoli predefiniti per attività e funzioni per ogni soluzione di conformità e governance a cui è necessario assegnare persone. In generale, è possibile aggiungere singoli utenti come membri ai gruppi di ruoli predefiniti in base alle esigenze.

Ruoli di Microsoft Entra nel portale Microsoft Purview

I ruoli visualizzati nella sezione Microsoft Entra ID dell'area Ruoli e ambiti sono ruoli Microsoft Entra e gli amministratori globali possono visualizzare questa sezione. Questi ruoli sono in linea con le funzioni lavorative nel gruppo IT dell'organizzazione, semplificando l'assegnazione a una persona di tutte le autorizzazioni necessarie per svolgere il proprio lavoro. Puoi visualizzare gli utenti attualmente assegnati a ciascun ruolo selezionando un ruolo di amministratore e visualizzando i dettagli del pannello dei ruoli. Per gestire i membri di un ruolo Microsoft Entra, selezionare Gestisci membri in Microsoft Entra ID. Questa scelta consente di reindirizzare l'utente al portale di gestione di Azure.

Per altre informazioni sui ruoli di Microsoft Entra, vedere Ruoli predefiniti di Microsoft Entra.

Per altre informazioni su altri ruoli Entra e sulla sincronizzazione delle assegnazioni utente da Purview per l'autorizzazione di operazioni a esecuzione prolungata, vedere Purview Route Role Assignment Migrator.

Privileged Identity Management per i gruppi nel portale Microsoft Purview

Microsoft Entra Privileged Identity Management (PIM) per Gruppi fornisce l'idoneità degli utenti per l'appartenenza just-in-time ai gruppi assegnati a Microsoft Entra ruoli. Usando PIM per i gruppi, è possibile assegnare gruppi di sicurezza di Microsoft Entra ai gruppi di ruoli Microsoft Purview nel portale Microsoft Purview. Questa assegnazione consente agli utenti di attivare l'accesso just-in-time e quindi di eseguire attività nel portale di Microsoft Purview. A differenza delle assegnazioni di ruolo di Microsoft Entra con Privileged Identity Management (PIM) in Microsoft Entra ID, non è possibile gestire le attivazioni just-in-time usando le assegnazioni utente dirette ai gruppi di ruoli nel portale Microsoft Purview.

Comportamento di precedenza dei ruoli e dell'ambito

Se si assegna sia un ruolo Entra che un'assegnazione di gruppo di ruoli Microsoft Purview con ambito a un utente o a un gruppo (ad esempio, un gruppo di ruoli con ambito un'unità amministrativa), il ruolo Entra ha la precedenza in fase di esecuzione. Di conseguenza, le autorizzazioni valide dell'utente non rientrano nell'ambito, anche se esiste anche un'assegnazione del gruppo di ruoli Microsoft Purview con ambito.

• Esempio 1: se si assegna il ruolo di amministratore conformità in Entra a un utente e si assegna anche un ruolo di amministratore conformità con ambito in Microsoft Purview, il ruolo Entra sostituisce l'assegnazione con ambito. L'accesso effettivo dell'utente non è limitato all'ambito e può accedere a tutte le entità disponibili per quel ruolo senza definire l'ambito dell'unità amministrativa.
• Esempio 2: se si assegna il ruolo di lettore globale in Entra a un utente e si assegna un ruolo di gestione della conformità DLP con ambito in Microsoft Purview, le funzionalità o le API che si sovrappongono tra questi ruoli concedono all'utente l'accesso senza ambito ai dati corrispondenti.
• Esempio 3: Quando sono presenti sia le assegnazioni di ruolo Microsoft Purview che i ruoli Entra con ambito, i ruoli Entra hanno sempre la precedenza e l'ambito applicato tramite le unità amministrative non limita le autorizzazioni effettive dell'utente per le funzionalità sovrapposte.

Autorizzazioni temporanee

È possibile assegnare gruppi di ruoli e concedere l'accesso temporaneo che revoca automaticamente le autorizzazioni quando non sono più necessarie. Le autorizzazioni con scadenza automatica consentono agli amministratori di assegnare una data di scadenza alle assegnazioni dei gruppi di ruoli di Microsoft Purview. Quando viene raggiunta la data di scadenza configurata, l'assegnazione viene automaticamente rimossa e l'accesso viene revocato senza richiedere l'intervento manuale di un amministratore. Le azioni già completate o in corso non vengono interessate, ma qualsiasi nuova operazione viene negata alla scadenza dell'assegnazione. Questo approccio consente alle organizzazioni di implementare l'accesso con privilegi minimi riducendo l'accesso a lungo termine che non è più necessario.

Le autorizzazioni di scadenza automatica sono facoltative e vengono configurate in base all'assegnazione per utente. Gli amministratori possono creare assegnazioni temporanee con una data di scadenza, aggiornare una data di scadenza esistente, estendere un'attività o rimuovere la scadenza per rendere permanente l'assegnazione. È possibile selezionare un periodo di scadenza minimo di un giorno e un periodo di scadenza massimo di due anni a partire dalla data corrente nel fuso orario locale dell'amministratore che imposta la scadenza.

Le assegnazioni dei gruppi di ruoli vengono valutate in modo indipendente. Se un utente riceve lo stesso gruppo di ruoli tramite un'assegnazione individuale e un'assegnazione di gruppo di sicurezza, ogni assegnazione mantiene la propria data di scadenza. Access rimane attivo finché una delle assegnazioni è ancora valida. L'assegnazione di un gruppo di ruoli a un gruppo di sicurezza significa anche che le modifiche all'appartenenza a tale gruppo aggiorneranno tutti gli utenti aggiunti con la data di scadenza associata al gruppo di ruoli assegnato. La pagina Autorizzazioni personali visualizza la data di scadenza più recente per le assegnazioni attive. La data di scadenza viene registrata come parte dei log di controllo per le autorizzazioni di Microsoft Purview quando la data viene aggiunta o aggiornata dall'amministratore. Non si riceve alcuna notifica prima della scadenza delle autorizzazioni, né vengono generati log di controllo aggiuntivi alla scadenza delle autorizzazioni temporanee di un utente.

Gestire gruppi di ruoli

Le sezioni seguenti descrivono come aggiungere, rimuovere, creare, aggiornare ed eliminare gruppi di ruoli nel portale di Microsoft Purview.

Aggiungere utenti o gruppi a un gruppo di ruoli predefinito di Microsoft Purview

Completare la procedura seguente per aggiungere utenti o gruppi a un gruppo di ruoli di Microsoft Purview:

1. Accedere al portale di Microsoft Purview usando le credenziali di un account amministratore assegnato al ruolo di gestione dei ruoli. Passare a Impostazioni>Ruoli e ambiti per visualizzare e gestire i ruoli di conformità e governance nell'organizzazione.

2. Selezionare i gruppi di ruoli.

3. Nei gruppi di ruoli per le soluzioni Microsoft Purview selezionare un gruppo di ruoli Microsoft Purview a cui si vogliono aggiungere utenti. Seleziona Modifica sulla barra di controllo.

4. In Modifica membri del gruppo di ruoli, selezionare Scegli utenti o Scegli gruppi.

   Importante

   I gruppi di sicurezza sono supportati solo nelle organizzazioni cloud commerciali di Microsoft 365.

5. Selezionare la casella di controllo per tutti gli utenti o i gruppi che si desidera aggiungere al gruppo di ruoli.

6. Seleziona Seleziona.

7. Se gli utenti o i gruppi selezionati devono accedere a livello di organizzazione nell'ambito di questa assegnazione del gruppo di ruoli, andare al passaggio 11.

8. Se gli utenti o i gruppi selezionati necessitano di un accesso temporaneo, selezionarli e selezionare Modifica scadenza.

9. Se gli utenti o i gruppi selezionati devono essere assegnati alle unità amministrative, selezionare gli utenti o i gruppi e selezionare Assegna unità amministrative.

10. In Assegna unità amministrative, selezionare la casella di controllo per tutte le unità amministrative che si desidera assegnare agli utenti o ai gruppi. Seleziona Seleziona.

11. Selezionare Avanti e Salva per aggiungere gli utenti o i gruppi al gruppo di ruoli. Selezionare Fine per completare i passaggi.

Rimuovere utenti o gruppi da un gruppo di ruoli predefinito di Microsoft Purview

Per rimuovere utenti o gruppi da un gruppo di ruoli di Microsoft Purview, completare i passaggi seguenti:

1. Accedere al portale di Microsoft Purview usando le credenziali di un account amministratore assegnato al ruolo di gestione dei ruoli. Passare a Impostazioni>Ruoli e ambiti per visualizzare e gestire i ruoli di conformità e governance nell'organizzazione.
2. Selezionare i gruppi di ruoli.
3. Nei gruppi di ruoli per le soluzioni Microsoft Purview, selezionare un gruppo di ruoli Microsoft Purview da cui si desidera rimuovere utenti o gruppi. Seleziona Modifica sulla barra di controllo.
4. In Modifica membri del gruppo di ruoli selezionare la casella di controllo per tutti gli utenti o i gruppi che si desidera rimuovere dal gruppo di ruoli.
5. Selezionare Rimuovi membri e quindi selezionare Avanti.
6. Selezionare Salva per rimuovere gli utenti o i gruppi dal gruppo di ruoli. Selezionare Fine per completare i passaggi.

Creare un gruppo di ruoli di Microsoft Purview personalizzato

Completare la procedura seguente per creare un gruppo di ruoli di Microsoft Purview personalizzato:

1. Accedere al portale di Microsoft Purview usando le credenziali di un account amministratore assegnato al ruolo di gestione dei ruoli. Passare a Impostazioni>Ruoli e ambiti per visualizzare e gestire i ruoli di conformità e governance nell'organizzazione.

2. Selezionare i gruppi di ruoli.

3. In Gruppi di ruoli per le soluzioni Microsoft Purview selezionare Crea gruppo di ruoli.

4. In Assegna un nome al gruppo di ruoli, immettere un nome per il gruppo di ruoli personalizzato nel campo Nome . Non è possibile modificare il nome del gruppo di ruoli dopo averlo creato. Se necessario, immettere una descrizione per il gruppo di ruoli personalizzato nel campo Descrizione . Selezionare Avanti per continuare.

5. In Aggiungi ruoli al gruppo di ruoli, selezionare Scegli ruoli.

6. Selezionare le caselle di controllo per i ruoli da aggiungere al gruppo di ruoli personalizzato. Seleziona Seleziona.

7. Selezionare Avanti per continuare.

8. In Aggiungi membri al gruppo di ruoli, selezionare Scegli utenti (o Scegli gruppi , se applicabile).

   Importante

   I gruppi di sicurezza sono supportati solo nelle organizzazioni cloud commerciali di Microsoft 365.

9. Selezionare le caselle di controllo per gli utenti (o i gruppi) da aggiungere al gruppo di ruoli personalizzato. Seleziona Seleziona.

10. Selezionare Avanti per continuare.

11. Se gli utenti o i gruppi selezionati devono accedere a livello di organizzazione nell'ambito di questa assegnazione di gruppo di ruoli, andare al passaggio 15.

12. Se gli utenti o i gruppi selezionati necessitano di un accesso temporaneo, selezionarli e selezionare Modifica scadenza.

13. Se gli utenti o i gruppi selezionati devono essere assegnati alle unità amministrative, selezionare gli utenti o i gruppi e selezionare Assegna unità amministrative.

14. In Assegna unità amministrative, selezionare la casella di controllo per tutte le unità amministrative che si desidera assegnare agli utenti o ai gruppi. Seleziona Seleziona.

15. Seleziona Avanti.

16. In Rivedere il gruppo di ruoli al termine, rivedere i dettagli per il gruppo di ruoli personalizzato. Se è necessario modificare le informazioni, selezionare Modifica nella sezione appropriata. Quando tutte le impostazioni sono corrette, selezionare Crea per creare il gruppo di ruoli personalizzato oppure selezionare Annulla per ignorare le modifiche e non creare il gruppo di ruoli personalizzato.

Aggiornare un gruppo di ruoli di Microsoft Purview personalizzato

Completare la procedura seguente per aggiornare un gruppo di ruoli di Microsoft Purview personalizzato:

1. Accedere al portale di Microsoft Purview usando le credenziali di un account amministratore assegnato al ruolo di gestione dei ruoli. Passare a Impostazioni>Ruoli e ambiti per visualizzare e gestire i ruoli di conformità e governance nell'organizzazione.
2. Selezionare i gruppi di ruoli.
3. Nei gruppi di ruoli per le soluzioni Microsoft Purview selezionare un gruppo di ruoli Microsoft Purview che si desidera aggiornare e quindi selezionare Modifica sulla barra di controllo.
4. In Assegna un nome al gruppo di ruoli, aggiornare la descrizione per il gruppo di ruoli personalizzato nel campo Descrizione . Non è possibile modificare il nome del gruppo di ruoli personalizzato. Seleziona Avanti.
5. In Modifica ruoli del gruppo di ruoli, selezionare Scegli ruoli per aggiungere ruoli per aggiornare i ruoli assegnati al gruppo di ruoli. È anche possibile selezionare uno dei ruoli attualmente assegnati e selezionare Rimuovi ruoli per rimuovere i ruoli dal gruppo di ruoli. Dopo aver aggiornato i ruoli, selezionare Avanti.
6. In Modifica membri del gruppo di ruoli, selezionare Scegli utenti o Scegli gruppi per aggiungere utenti o gruppi assegnati al gruppo di ruoli.
   1. Per modificare la scadenza per gli utenti o i gruppi selezionati, selezionare uno degli utenti o dei gruppi attualmente assegnati e selezionare Modifica scadenza.
   2. Per aggiornare le unità amministrative per utenti o gruppi, selezionare uno degli utenti o dei gruppi attualmente assegnati e selezionare Assegna unità amministrative. È anche possibile selezionare uno qualsiasi degli utenti e dei gruppi attualmente assegnati e selezionare Rimuovi membri per rimuovere gli utenti o i gruppi dal gruppo di ruoli. Dopo aver aggiornato i membri, seleziona Avanti.
7. In Rivedere il gruppo di ruoli al termine, rivedere i dettagli per il gruppo di ruoli personalizzato. Se è necessario modificare le informazioni, selezionare Modifica nella sezione appropriata. Quando tutte le impostazioni sono corrette, selezionare Salva per aggiornare il gruppo di ruoli personalizzato o selezionare Annulla per ignorare le modifiche e non aggiornare il gruppo di ruoli personalizzato.

Eliminare un gruppo di ruoli di Microsoft Purview personalizzato

Completare la procedura seguente per eliminare un gruppo di ruoli di Microsoft Purview personalizzato:

1. Accedere al portale di Microsoft Purview usando le credenziali di un account amministratore assegnato al ruolo di gestione dei ruoli. Passare a Impostazioni>Ruoli e ambiti per visualizzare e gestire i ruoli di conformità e governance nell'organizzazione.
2. Selezionare i gruppi di ruoli.
3. Nei gruppi di ruoli per le soluzioni Microsoft Purview, selezionare un gruppo di ruoli Microsoft Purview da eliminare, quindi selezionare Elimina sulla barra di controllo.
4. In Elimina gruppo di ruoli, selezionare Elimina per eliminare il gruppo di ruoli o selezionare Annulla per annullare il processo di eliminazione.