サイト セキュリティにアクセスするための RBAC アクセス許可を設定する

Microsoft Defender ポータルを使用すると、ユーザー ロールと、Role-Based Access Control (RBAC) を持つ各ユーザーに付与されるアクセス許可に基づいて、機能とデータにきめ細かくアクセスできます。

サイト セキュリティ、Defender for IoT 固有のアラートや脆弱性の更新など、Defender ポータルの IoT 機能のMicrosoft Defenderにアクセスするには、適切なユーザーにアクセス許可とロールを割り当てる必要があります。

この記事では、サイト セキュリティと Defender for IoT 固有の機能にアクセスするための新しいロールとアクセス許可を設定する方法について説明します。 開始する前に、前提条件を満たしていることを確認 してください。

Defender for IoT の他のすべての領域に関連する RBAC ロールとアクセス許可に一般的な変更を加えるには、「 一般的な RBAC アクセス許可を構成する」を参照してください。

重要

この記事では、Defender ポータル (プレビュー) での IoT のMicrosoft Defenderについて説明します。

一部の機能は、Defender ポータルではまだ使用できません。 これらの機能に関心がある場合、またはAzure portalで作業している既存の顧客の場合は、Azureドキュメントの Defender for IoT を参照してください。

Defender for IoT 管理ポータルの詳細については、こちらをご覧ください。

この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。

前提条件

アクセス管理オプション

Defender ポータルへのユーザー アクセスを管理する方法は 3 つあり、組織でグローバル Microsoft Entra ロール、Microsoft Defender 統合 RBAC、または Microsoft Defender for Endpoint XDR RBAC のいずれを使用しているかに応じて異なります。 以下に示す各アクセス制御システムには、サイト セキュリティへのアクセスを許可する異なるアクセス許可名があります。

この記事に記載されている手順とアクセス許可の設定は、Defender統合 RBAC と Microsoft Defender for Endpoint RBAC の両方に適用されます。

サイト セキュリティ用に Defender 統合 RBAC ロールを設定する

RBAC ロールとアクセス許可の概要に基づいて RBAC のアクセス許可とロールを割り当てて、ユーザーにサイト セキュリティ機能へのアクセス権を付与します。

  1. Defender ポータルで、設定>Microsoft Defender XDR>アクセス許可とロールを選択します。

  2. [エンドポイント] & [脆弱性管理] を有効にします。

  3. [ アクセス許可とロールに移動] を選択します。

  4. [ カスタム ロールの作成] を選択します。

  5. ロール名を入力し、[アクセス許可] で [次へ] を選択します。

    サイト セキュリティのアクセス許可の設定ページのスクリーンショット。

  6. 読み取りアクセス許可については、[ セキュリティ操作] を選択し、[ カスタム アクセス許可の選択] を選択します。

  7. [ セキュリティ データ] で、[ セキュリティ データの基本(読み取り)] を選択し、[適用] を選択 します。

    サイトセキュリティ用に選択された特定の読み取りアクセス許可を持つアクセス許可の設定ページのスクリーンショット。

  8. 書き込みアクセス許可の場合は、[ 承認と設定] で [ カスタム アクセス許可の選択] を選択します。

  9. [ セキュリティ データ] で、[ コア セキュリティ設定 (管理)] を選択し、[適用] を選択 します。

    サイトセキュリティ用に選択された特定の書き込みアクセス許可を持つアクセス許可の設定ページのスクリーンショット。

  10. [割り当て] で 次へ を選択します。

  11. [ 割り当ての追加] を選択し、名前を入力し、ユーザーとグループを選択し、[データ ソース] を選択します。

  12. [追加] を選択します。

  13. 確認して完了に進むには、次へを選択します。

  14. [送信] を選択します。

サイト セキュリティ向けの Microsoft Defender for Endpoint XDR RBAC (バージョン 2) ロールを設定する

サイト セキュリティの RBAC ロールとアクセス許可の概要に基づいて RBAC のアクセス許可とロールを割り当てて、ユーザーにサイト セキュリティ機能へのアクセス権を付与します。

  1. Defender ポータルで、設定>Endpoints>Roles を選択します。

  2. [ ロールの追加] を選択します。

  3. [ロール名] と [説明] を入力します。

  4. [アクセス許可] で [ 次へ ] を選択します。

    サイト セキュリティ用に設定された Microsoft Defender for Endpoint XDR RBAC (バージョン 2) のアクセス許可の設定ページのスクリーンショット。

  5. 読み取りアクセス許可については、[ データの表示] で [ セキュリティ操作] を選択します。

    サイト セキュリティ用に選択された特定の読み取りアクセス許可を持つ [Microsoft Defender for Endpoint XDR RBAC (バージョン 2) のアクセス許可の設定] ページのスクリーンショット。

  6. 書き込みアクセス許可については、 Security Center で [セキュリティ設定の管理] を選択します。

    サイト セキュリティ用に選択された特定の読み取りおよび書き込みアクセス許可を持つ[Microsoft Defender for Endpoint XDR RBAC (バージョン 2) アクセス許可の設定] ページのスクリーンショット。

  7. [次へ] を選択します。

  8. [ 割り当てられたユーザー グループ] で、このロールに割り当てるユーザー グループを一覧から選択します。

  9. [送信] を選択します。

サイト セキュリティの RBAC ロールとアクセス許可の概要

次の表は、サポートされている RBAC モデル全体のサイト セキュリティに必要な書き込みアクセス許可と読み取りアクセス許可をまとめたものです。

統合 RBAC の場合:

書き込み権限 アクセス許可の読み取り
Defender のアクセス許可: [承認と設定] でコア セキュリティ設定 (管理) し、すべてのデバイス グループにスコープを設定します。
Entra ID ロール: グローバル管理者、セキュリティ管理者、セキュリティ オペレーター。対象範囲はすべてのデバイス グループです。		 書き込み権限を持つロール (特定のデバイス グループにスコープが限定されておらず、すべてのデバイス グループに適用されるロールを含む)。
Defender のアクセス許可: セキュリティ データの基本 ([セキュリティ操作] の下)。
Entra ID ロール: グローバル リーダー、セキュリティ リーダー。

Microsoft Defender for Endpoint RBAC (バージョン 2) の場合:

書き込み権限 アクセス許可の読み取り
Defender for Endpoint のロール: Security Center でセキュリティ設定を管理し、すべてのデバイス グループを対象とします。
Entra ID ロール: グローバル管理者、セキュリティ管理者。		 書き込み権限を持つロール (特定のデバイス グループにスコープが限定されておらず、すべてのデバイス グループに適用されるロールを含む)。
Defender for Endpoint ロール: データの表示 – セキュリティ運用 (読み取り)。
Entra ID ロール: グローバル リーダー、セキュリティ リーダー。

次の手順

RBAC の役割とアクセス許可を設定したら、IoT のMicrosoft Defenderが Defender ポータルへのデータの送信を開始できるようにサイトを設定します。

  • Last updated on