为Microsoft Defender for Identity配置作用域内访问权限

随着组织的发展及其标识环境变得越来越复杂，控制谁有权访问哪些资源非常重要。 Microsoft Defender for Identity范围确定可让你专注于特定 Active Directory 域或组织单位的监视。 这有助于通过减少来自不重要的数据的干扰并专注于关键资产来提高效率。 还可以将可见性限制为特定实体，以便访问与每个人的职责相匹配。 通过使用统一 RBAC Microsoft Defender XDR创建自定义角色来实现作用域访问。 在角色配置过程中，定义哪些用户或 Entra ID 组有权访问特定的 Active Directory 域或组织单位。

先决条件

在开始之前，请确保满足以下要求：

• 检查是否已安装Microsoft Defender for Identity传感器。

• 确认已激活 URBAC 的标识工作负荷 。

• 请确保在 Microsoft Entra ID 中具有全局管理员或安全管理员角色，以创建和管理自定义角色。

• 确保通过 URBAC 配置授权权限，以在没有全局管理员或安全管理员特权的情况下管理角色。

配置范围规则

若要启用标识范围，请执行以下步骤：

1. 导航到“权限>Microsoft Defender XDR>角色”。

   

2. 选择“+ 创建自定义角色”，然后按照使用统一 RBAC Microsoft Defender XDR创建自定义角色中的说明进行作。

   

3. 可以随时编辑角色。 从自定义角色列表中选择角色，然后选择 “编辑”。

   

4. 选择“添加分配”并添加“分配名称”。

   1. 在“分配用户和组”下，输入要分配给角色的用户名或Microsoft Entra ID组。
   2. 选择“Microsoft Defender for Identity”作为数据源。
   3. 在“ 作用域”下，选择 (AD 域或 OU) 的用户组，这些用户组将限定为分配范围。 为了获得最佳体验，请使用筛选器或搜索框。

   

5. 选择“ 应用 ”和 “添加”。

已知限制

下表列出了Microsoft Defender for Identity中范围访问的当前限制和支持的方案。

相关文章

• Microsoft Defender for Identity 角色组
• Microsoft Defender XDR基于角色的统一访问控制 (RBAC)
• 使用 Microsoft Defender XDR 统一 RBAC 创建自定义角色
• 将角色导入到Microsoft Defender XDR统一的基于角色的访问控制 (RBAC)
• (RBAC) 激活Microsoft Defender XDR统一的基于角色的访问控制