Berechtigungen im Microsoft Purview-Portal

Das Microsoft Purview-Portal unterstützt die direkte Verwaltung von Berechtigungen für Benutzer, die Aufgaben in Microsoft Purview ausführen. Mithilfe des Bereichs Rollen und Bereiche in den Einstellungen für das Portal können Sie Berechtigungen für Benutzer in Ihren Purview-Lösungen für Datensicherheit, Datengovernance sowie Risiko- und Compliancelösungen verwalten. Sie können Benutzer so einschränken, dass sie nur bestimmte Aufgaben ausführen, auf die Sie ihnen explizit Zugriff gewähren.

Um Rollengruppen im Bereich Rollen und Bereiche im Microsoft Purview-Portal anzuzeigen, müssen Benutzer ein globaler Administrator sein oder die Rolle "Rollenverwaltung " zugewiesen werden (eine Rolle wird nur der Rollengruppe "Organisationsverwaltung " zugewiesen). Mit der Rollenverwaltungsrolle können Benutzer Rollengruppen anzeigen, erstellen und ändern.

Verwenden von Rollen mit den geringsten Berechtigungen

Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Die Minimierung der Anzahl von Benutzern mit der Rolle "Globaler Administrator" trägt zur Verbesserung der Sicherheit für Ihre organization bei. Bei der Planung Ihrer Zugriffssteuerungsstrategie ist es eine bewährte Methode , den Zugriff für die geringsten Rechte für Ihre Benutzer zu verwalten. Die geringste Berechtigung bedeutet, dass Sie Ihren Administratoren genau die Berechtigung erteilen, die sie für ihre Arbeit benötigen.

Microsoft Purview-Berechtigungen

Das Microsoft Purview-Portal verwendet das Berechtigungsmodell für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC). Die meisten Microsoft 365-Dienste verwenden RBAC. Wenn Sie also mit der Berechtigungsstruktur in diesen Diensten vertraut sind, ist das Erteilen von Berechtigungen im Microsoft Purview-Portal ähnlich. Die Berechtigungen, die Sie im Microsoft Purview-Portal verwalten, decken nicht die Verwaltung aller Berechtigungen ab, die für jeden einzelnen Dienst erforderlich sind. Sie müssen weiterhin bestimmte dienstspezifische Berechtigungen im Admin Center für den jeweiligen Dienst verwalten. Wenn Sie beispielsweise Berechtigungen für Archivierungs-, Überwachungs- und MRM-Aufbewahrungsrichtlinien zuweisen müssen, müssen Sie diese Berechtigungen im Exchange Admin Center verwalten.

Spezifische Anleitungen zu Berechtigungen für Microsoft Purview-Lösungen finden Sie in den folgenden Artikeln:

• Adaptiver Schutz – Insider-Risikomanagement
• Verwaltungseinheiten
• Überwachung
• Sammlungsrichtlinien
• Kommunikationscompliance
• Compliance-Manager
• Datenklassifizierung – Aktivitäts Explorer
• Datenklassifizierung – Explorer
• Datenklassifizierung – Data Explorer
• Datengovernance – Unified Catalog
• Data Goverance – Klassische Data Catalog
• Datenlebenszyklusverwaltung
• Verhinderung von Datenverlust
• Untersuchungen zur Datensicherheit
• Datensicherheitstatus-Management
• Datensicherheitstatus-Management für KI
• Geräte-Onboarding
• eDiscovery
• Informationsbarrieren
• Insider-Risikomanagement
• Privileged Access Management
• Datensatzverwaltung
• Selektierungs-Agent in der Verhinderung von Datenverlust)
• Selektierungs-Agent im Insider-Risikomanagement
• Security Copilot für Purview
• Typen vertraulicher Informationen – Benutzerdefiniert
• Typen vertraulicher Informationen – Genaue Datenversprechung
• Vertraulichkeitsbezeichnungen

Informationen zum Anzeigen aller Standardrollengruppen, die im Microsoft Purview-Portal verfügbar sind, sowie die Rollen, die den Rollengruppen standardmäßig zugewiesen sind, finden Sie unter Rollen und Rollengruppen im Microsoft Defender XDR- und Microsoft Purview-Portal.

Durch die Verwaltung von Berechtigungen im Microsoft Purview-Portal erhalten Benutzer nur Zugriff auf die Compliance- und Governancefeatures, die im Microsoft Purview-Portal verfügbar sind. Verwenden Sie das Exchange Admin Center, um Berechtigungen für andere Features zu erteilen, die sich nicht im Microsoft Purview-Portal befinden, z. B. Exchange-Nachrichtenflussregeln (auch als Transportregeln bezeichnet).

Die aktuellen Governancerollen und Rollengruppen decken nur den umfassenden Zugriff auf die Microsoft Purview Data Map und Unified Catalog ab. Für mehr Zugriff verwendet die Microsoft Purview-Governance eine Kombination aus Rollengruppen, Datenzugriff und lösungsspezifischen Berechtigungen.

Beziehung zwischen Mitgliedern, Rollen und Rollengruppen

Eine Rolle gewährt Berechtigungen zum Ausführen einer Reihe von Aufgaben. Mit der Rolle "Fallverwaltung " können Benutzer beispielsweise mit eDiscovery-Fällen arbeiten.

Eine Rollengruppe besteht aus einer Reihe von Rollen, mit denen Benutzer ihre Aufgaben in Compliance- und Governancelösungen im Microsoft Purview-Portal erledigen können. Durch das Hinzufügen von Benutzern zur Rollengruppe Insider-Risikomanagement erhalten designierte Administratoren, Analysten, Ermittler und Prüfer beispielsweise die erforderlichen Berechtigungen für das Insider-Risikomanagement in einer einzigen Gruppe. Das Microsoft Purview-Portal enthält Standardrollengruppen für Aufgaben und Funktionen für jede Compliance- und Governancelösung, der Sie Personen zuweisen müssen. Fügen Sie den Standardrollengruppen im Allgemeinen nach Bedarf einzelne Benutzer als Mitglieder hinzu.

Azure Rollen im Microsoft Purview-Portal

Die Rollen, die im Abschnitt Microsoft Entra ID des Bereichs Rollen und Bereiche angezeigt werden, sind Microsoft Entra Rollen, und globale Administratoren können diesen Abschnitt anzeigen. Diese Rollen sind an den Aufgabenfunktionen in der IT-Gruppe Ihres organization ausgerichtet, sodass es einfach ist, einer Person alle Erforderlichen Berechtigungen zu erteilen, um ihre Arbeit zu erledigen. Sie können die Benutzer anzeigen, die derzeit jeder Rolle zugewiesen sind, indem Sie eine Administratorrolle auswählen und die Details des Rollenbereichs anzeigen. Um Mitglieder einer Microsoft Entra-Rolle zu verwalten, wählen Sie Mitglieder in Microsoft Entra ID verwalten aus. Durch diese Option werden Sie zum Azure-Verwaltungsportal weitergeleitet.

Hinzufügen von Benutzern oder Gruppen zu einer integrierten Microsoft Purview-Rollengruppe

Führen Sie die folgenden Schritte aus, um Einer Microsoft Purview-Rollengruppe Benutzer oder Gruppen hinzuzufügen:

1. Melden Sie sich beim Microsoft Purview-Portal mit Den Anmeldeinformationen für ein Administratorkonto an, dem die Rollenverwaltungsrolle zugewiesen ist. Wechseln Sie zu Einstellungen>Rollen und Bereiche, um Compliance- und Governancerollen in Ihrem organization anzuzeigen und zu verwalten.

2. Wählen Sie Rollengruppen aus.

3. Wählen Sie unter Rollengruppen für Microsoft Purview-Lösungen eine Microsoft Purview-Rollengruppe aus, der Sie Benutzer hinzufügen möchten. Wählen Sie auf der Steuerleiste Bearbeiten aus.

4. Wählen Sie unter Mitglieder der Rollengruppe bearbeiten die Option Benutzer auswählen oder Gruppen auswählen aus.

   Wichtig

   Sicherheitsgruppen werden nur in kommerziellen Cloudorganisationen von Microsoft 365 unterstützt.

5. Aktivieren Sie das Kontrollkästchen für alle Benutzer oder Gruppen, die Sie der Rollengruppe hinzufügen möchten.

6. Wählen Sie Auswählen aus.

7. Wenn die ausgewählten Benutzer oder Gruppen im Rahmen dieser Rollengruppenzuweisung organization-weiten Zugriff benötigen, fahren Sie mit Schritt 10 fort.

8. Wenn die ausgewählten Benutzer oder Gruppen Administrativen Einheiten zugewiesen werden müssen, wählen Sie die Benutzer oder Gruppen und dann Administratoreinheiten zuweisen aus.

9. Aktivieren Sie unter Administratoreinheiten zuweisen das Kontrollkästchen für alle Verwaltungseinheiten, die Sie den Benutzern oder Gruppen zuweisen möchten. Wählen Sie Auswählen aus.

10. Wählen Sie Weiter und Speichern aus, um die Benutzer oder Gruppen der Rollengruppe hinzuzufügen. Wählen Sie Fertig aus, um die Schritte auszuführen.

Entfernen von Benutzern oder Gruppen aus einer integrierten Microsoft Purview-Rollengruppe

Führen Sie die folgenden Schritte aus, um Benutzer oder Gruppen aus einer Microsoft Purview-Rollengruppe zu entfernen:

1. Melden Sie sich beim Microsoft Purview-Portal mit Den Anmeldeinformationen für ein Administratorkonto an, dem die Rollenverwaltungsrolle zugewiesen ist. Wechseln Sie zu Einstellungen>Rollen und Bereiche, um Compliance- und Governancerollen in Ihrem organization anzuzeigen und zu verwalten.
2. Wählen Sie Rollengruppen aus.
3. Wählen Sie unter Rollengruppen für Microsoft Purview-Lösungen eine Microsoft Purview-Rollengruppe aus, aus der Sie Benutzer oder Gruppen entfernen möchten, und wählen Sie dann auf der Steuerungsleiste Bearbeiten aus.
4. Aktivieren Sie unter Mitglieder der Rollengruppe bearbeiten das Kontrollkästchen für alle Benutzer oder Gruppen, die Sie aus der Rollengruppe entfernen möchten.
5. Wählen Sie Mitglieder entfernen und dann Weiter aus.
6. Wählen Sie Speichern aus, um die Benutzer oder Gruppen aus der Rollengruppe zu entfernen. Wählen Sie Fertig aus, um die Schritte auszuführen.

Erstellen einer benutzerdefinierten Microsoft Purview-Rollengruppe

Führen Sie die folgenden Schritte aus, um eine benutzerdefinierte Microsoft Purview-Rollengruppe zu erstellen:

1. Melden Sie sich beim Microsoft Purview-Portal mit Den Anmeldeinformationen für ein Administratorkonto an, dem die Rollenverwaltungsrolle zugewiesen ist. Wechseln Sie zu Einstellungen>Rollen und Bereiche, um Compliance- und Governancerollen in Ihrem organization anzuzeigen und zu verwalten.

2. Wählen Sie Rollengruppen aus.

3. Wählen Sie unter Rollengruppen für Microsoft Purview-Lösungendie Option Rollengruppe erstellen aus.

4. Geben Sie unter Rollengruppe benennen einen Namen für die benutzerdefinierte Rollengruppe in das Feld Name ein. Sie können den Namen der Rollengruppe nach der Erstellung nicht mehr ändern. Geben Sie bei Bedarf eine Beschreibung für die benutzerdefinierte Rollengruppe in das Feld Beschreibung ein. Wählen Sie Weiter aus, um fortzufahren.

5. Wählen Sie unter Rollen zur Rollengruppe hinzufügen die Option Rollen auswählen aus.

6. Aktivieren Sie die Kontrollkästchen für die Rollen, die der benutzerdefinierten Rollengruppe hinzugefügt werden sollen. Wählen Sie Auswählen aus.

7. Wählen Sie Weiter aus, um fortzufahren.

8. Wählen Sie unter Mitglieder zur Rollengruppe hinzufügen die Option Benutzer auswählen (oder ggf . Gruppen auswählen ) aus.

   Wichtig

   Sicherheitsgruppen werden nur in kommerziellen Cloudorganisationen von Microsoft 365 unterstützt.

9. Aktivieren Sie die Kontrollkästchen für die Benutzer (oder Gruppen), die der benutzerdefinierten Rollengruppe hinzugefügt werden sollen. Wählen Sie Auswählen aus.

10. Wählen Sie Weiter aus, um fortzufahren.

11. Wenn die ausgewählten Benutzer oder Gruppen organization-weiten Zugriff im Rahmen dieser Rollengruppenzuweisung benötigen, fahren Sie mit Schritt 14 fort.

12. Wenn die ausgewählten Benutzer oder Gruppen Administrativen Einheiten zugewiesen werden müssen, wählen Sie die Benutzer oder Gruppen und dann Administratoreinheiten zuweisen aus.

13. Aktivieren Sie unter Administratoreinheiten zuweisen das Kontrollkästchen für alle Verwaltungseinheiten, die Sie den Benutzern oder Gruppen zuweisen möchten. Wählen Sie Auswählen aus.

14. Wählen Sie Weiter aus.

15. Überprüfen Sie unter Rollengruppe überprüfen und fertig stellen die Details für die benutzerdefinierte Rollengruppe. Wenn Sie die Informationen bearbeiten müssen , wählen Sie bearbeiten im entsprechenden Abschnitt aus. Wenn alle Einstellungen korrekt sind, wählen Sie Erstellen aus, um die benutzerdefinierte Rollengruppe zu erstellen, oder wählen Sie Abbrechen aus, um die Änderungen zu verwerfen und nicht die benutzerdefinierte Rollengruppe zu erstellen.

Aktualisieren einer benutzerdefinierten Microsoft Purview-Rollengruppe

Führen Sie die folgenden Schritte aus, um eine benutzerdefinierte Microsoft Purview-Rollengruppe zu aktualisieren:

1. Melden Sie sich beim Microsoft Purview-Portal mit Den Anmeldeinformationen für ein Administratorkonto an, dem die Rollenverwaltungsrolle zugewiesen ist. Wechseln Sie zu Einstellungen>Rollen und Bereiche, um Compliance- und Governancerollen in Ihrem organization anzuzeigen und zu verwalten.
2. Wählen Sie Rollengruppen aus.
3. Wählen Sie unter Rollengruppen für Microsoft Purview-Lösungen eine Microsoft Purview-Rollengruppe aus, die Sie aktualisieren möchten, und wählen Sie dann auf der Steuerungsleiste Bearbeiten aus.
4. Aktualisieren Sie unter Benennen der Rollengruppe die Beschreibung für die benutzerdefinierte Rollengruppe im Feld Beschreibung . Sie können den Namen der benutzerdefinierten Rollengruppe nicht ändern. Wählen Sie Weiter aus.
5. Wählen Sie unter Rollen der Rollengruppe bearbeiten dieOption Rollen auswählen aus, um Rollen hinzuzufügen, um die der Rollengruppe zugewiesenen Rollen zu aktualisieren. Sie können auch eine der derzeit zugewiesenen Rollen auswählen und Rollen entfernen auswählen, um die Rollen aus der Rollengruppe zu entfernen. Nachdem Sie die Rollen aktualisiert haben, wählen Sie Weiter aus.
6. Wählen Sie unter Mitglieder der Rollengruppe bearbeiten die Option Benutzer auswählen oder Gruppen auswählen aus, um der Rollengruppe zugewiesene Benutzer oder Gruppen hinzuzufügen. Um die Verwaltungseinheiten für Benutzer oder Gruppen zu aktualisieren, wählen Sie einen der aktuell zugewiesenen Benutzer oder Gruppen und dann Administratoreinheiten zuweisen aus. Sie können auch alle derzeit zugewiesenen Benutzer und Gruppen auswählen und Mitglieder entfernen auswählen, um die Benutzer oder Gruppen aus der Rollengruppe zu entfernen. Nachdem Sie die Mitglieder aktualisiert haben, wählen Sie Weiter aus.
7. Überprüfen Sie unter Rollengruppe überprüfen und fertig stellen die Details für die benutzerdefinierte Rollengruppe. Wenn Sie die Informationen bearbeiten müssen , wählen Sie bearbeiten im entsprechenden Abschnitt aus. Wenn alle Einstellungen korrekt sind, wählen Sie Speichern aus, um die benutzerdefinierte Rollengruppe zu aktualisieren, oder wählen Sie Abbrechen aus, um die Änderungen zu verwerfen und die benutzerdefinierte Rollengruppe nicht zu aktualisieren.

Löschen einer benutzerdefinierten Microsoft Purview-Rollengruppe

Führen Sie die folgenden Schritte aus, um eine benutzerdefinierte Microsoft Purview-Rollengruppe zu löschen:

1. Melden Sie sich beim Microsoft Purview-Portal mit Den Anmeldeinformationen für ein Administratorkonto an, dem die Rollenverwaltungsrolle zugewiesen ist. Wechseln Sie zu Einstellungen>Rollen und Bereiche, um Compliance- und Governancerollen in Ihrem organization anzuzeigen und zu verwalten.
2. Wählen Sie Rollengruppen aus.
3. Wählen Sie unter Rollengruppen für Microsoft Purview-Lösungen eine Microsoft Purview-Rollengruppe aus, die Sie löschen möchten, und klicken Sie dann auf der Steuerleiste auf Löschen .
4. Wählen Sie unter Rollengruppe löschendie Option Löschen aus, um die Rollengruppe zu löschen, oder wählen Sie Abbrechen aus, um den Löschvorgang abzubrechen.