Mapeie as permissões RBAC existentes para as permissões RBAC unificadas do Microsoft Defender

Todas as permissões listadas no Microsoft Defender modelo RBAC unificado alinham-se com as permissões existentes nos modelos RBAC individuais. Depois de ativar o Microsoft Defender modelo RBAC unificado, as permissões e atribuições configuradas nas funções importadas substituem as funções existentes nos modelos RBAC individuais.

Este artigo descreve como as funções e permissões existentes nas cargas de trabalho disponíveis do Microsoft Defender e no Microsoft Entra ID correspondem às funções e permissões no modelo RBAC unificado do Microsoft Defender.

Este artigo contém tabelas que descrevem como mapear as definições individuais de função do RBAC existentes para as novas permissões RBAC unificadas do Microsoft Defender para os seguintes produtos:

Use as tabelas nas seções a seguir para saber mais sobre como as definições existentes de funções RBAC individuais são mapeadas para as novas funções RBAC unificadas do Microsoft Defender:

• Microsoft Defender para Ponto de Extremidade e Gerenciamento de Vulnerabilidade do Defender
• Microsoft Defender para Office 365
• Microsoft Defender para Identidade
• Microsoft Defender para Aplicativos de Nuvem
• Microsoft Defender para Nuvem
• Microsoft Sentinel
• Acesso a funções globais do Microsoft Entra

Microsoft Defender para Ponto de Extremidade e Gerenciamento de Vulnerabilidade do Defender

Use a tabela a seguir para entender como suas permissões existentes do Microsoft Defender para Endpoint e do Gerenciamento de Vulnerabilidades do Microsoft Defender são mapeadas para as novas permissões unificadas de RBAC do Microsoft Defender:

Microsoft Defender para Office 365

Use as tabelas a seguir para entender como suas permissões existentes de e-mail, colaboração e proteção relacionadas ao Exchange Online para Defender para Office 365 se mapeiam para as novas permissões unificadas do Microsoft Defender RBAC:

• mapeamento de permissões de email e colaboração
• mapeamento de permissões de Exchange Online

Mapeamento de permissões de email e colaboração

Você configurou permissões de email e colaboração no portal do Defender em https://security.microsoft.com/emailandcollabpermissions.

mapeamento de permissões de Exchange Online

Configurou permissões de Exchange Online relacionadas com a proteção no Centro de administração do Exchange (EAC) em https://admin.exchange.microsoft.com/#/adminRoles.

Microsoft Defender para Identidade

Use a tabela a seguir para aprender como as permissões existentes do mapa do Gerenciamento do Microsoft Defender para Identidade são mapeadas para as novas permissões RBAC unificadas do Microsoft Defender:

Microsoft Defender para Aplicativos de Nuvem

Microsoft Defender para Nuvem

O Controle de Acesso Baseado em Função Unificado (uRBAC) permite gerenciar permissões nos recursos do Microsoft Defender para Nuvem usando um modelo consistente. As funções definem as ações que os utilizadores podem executar e atribuir funções cuidadosamente para manter o acesso com menos privilégios.

A tabela seguinte lista as funções uRBAC disponíveis e as respetivas permissões.

Microsoft Sentinel

Use a tabela a seguir para entender como suas permissões existentes do Microsoft Sentinel são mapeadas para as novas permissões RBAC unificadas do Microsoft Defender:

As funções a seguir não estão disponíveis no RBAC unificado e precisam ser gerenciadas no portal do Azure: Operador de Runbook do Microsoft Sentinel, Colaborador de Automação e Colaborador de Pasta de Trabalho.

Mapeamentos de permissões de exemplo das funções internas do Microsoft Sentinel para as funções RBAC unificadas do Microsoft Defender

Estes são exemplos das permissões que podem ser atribuídas aos usuários com base em suas funções em Microsoft Sentinel XDR. Como o RBAC unificado oferece a opção de definir permissões mais granulares no Microsoft Defender XDR, você também pode usar essa granularidade para separar determinadas permissões do Microsoft Defender por nível. Por exemplo, você pode aplicar o Live Response Basic ao Nível 1, mas a permissão Live Response Advanced ao Nível 2.

Se alguns usuários precisarem apenas de acesso de leitura aos dados brutos do SIEM do Microsoft Sentinel, eles também poderão utilizar a funcionalidade de RBAC granular do Log Analytics para restringir o acesso apenas a dados específicos armazenados no workspace do Log Analytics. O RBAC granular não vai ter no escopo acesso a incidentes do Microsoft Sentinel, alertas, watchlists, UEBA, TI ou qualquer outro recurso SIEM do Microsoft Sentinel.

Acesso às funções globais do Microsoft Entra

Os usuários aos quais foram atribuídas funções globais do Microsoft Entra também podem ter acesso ao portal do Microsoft Defender.

Use esta tabela para conhecer as permissões atribuídas por padrão a cada carga de trabalho (Defender for Endpoint, Gerenciamento de Vulnerabilidades do Defender, Defender for Office e Defender for Identity) no RBAC unificado do Microsoft Defender para cada função global do Microsoft Entra.

Próximas etapas

• Importar funções RBAC existentes
• Ativar Microsoft Defender RBAC unificado