Defender: Sicherheitsoperator verliert Zugriff auf Richtlinien
Sie das einheitliche Rollenmodell (Unified RBAC) für Defender for Office 365 nutzen oder einführen und Personen mit der Rolle Sicherheitsoperator arbeiten.
Anfang November bis Anfang Dezember 2026
Prüfen, wer die Rolle Sicherheitsoperator hat und Schutzrichtlinien pflegt. Diesen Personen vor November die passenden Berechtigungen oder eine geeignete Rolle zuweisen.
Worum es geht
Microsoft passt die Standardzuordnung von Berechtigungen im einheitlichen Rollenmodell (Unified RBAC) von Microsoft Defender an. Bisher erhielt die Entra-Rolle Sicherheitsoperator darüber auch die Berechtigung für Sicherheitseinstellungen in Defender for Office 365 und konnte so E-Mail-Schutzrichtlinien und die Zulassungs- und Sperrliste verwalten. Im Sinne minimaler Rechte entfällt diese Berechtigung künftig.
Zeitplan
- Allgemeine Verfügbarkeit (weltweit): Anfang November bis Anfang Dezember 2026
Wer betroffen ist
- Organisationen, die das einheitliche Rollenmodell für Defender for Office 365 (E-Mail und Zusammenarbeit) aktiviert haben oder aktivieren werden
- und in denen Personen mit der Entra-Rolle Sicherheitsoperator arbeiten
- Nicht betroffen sind Mandanten ohne einheitliches Rollenmodell für Defender for Office 365
Was sich konkret ändert
- Die Rolle Sicherheitsoperator kann E-Mail-Schutzrichtlinien nicht mehr anzeigen, anlegen, bearbeiten oder löschen. Dazu zählen Antispam, Antiphishing, Antischadsoftware, sichere Links, sichere Anlagen und voreingestellte Sicherheitsrichtlinien.
- Einträge der Zulassungs- und Sperrliste des Mandanten lassen sich mit dieser Rolle nicht mehr ansehen oder ändern.
- Andere Rollenzuordnungen und bestehende Berechtigungen in Exchange Online PowerShell bleiben unverändert.
So bereiten Sie sich vor
- Prüfen Sie, wer die Rolle Sicherheitsoperator hat und damit Schutzrichtlinien oder die Zulassungs- und Sperrliste pflegt.
- Weisen Sie diesen Personen bei Bedarf die Berechtigungen für zentrale Sicherheitseinstellungen und Erkennungsoptimierung zu oder eine Rolle, die sie enthält, etwa Sicherheitsadministrator.
- Passen Sie Betriebsanleitungen und Berechtigungskonzepte an und informieren Sie Ihr Sicherheitsteam oder Ihren IT-Dienstleister.
Weiterführende Informationen
Sollen wir das für Sie übernehmen?
Wir prüfen, ob die Änderung Ihre Umgebung betrifft, und setzen die Empfehlung für Sie um.
Quelle: Microsoft 365 Message Center und Microsoft-365-Roadmap. Zusammenfassungen und Empfehlungen sind eigene Einschätzungen der Wolkenwerft GmbH und ersetzen keine individuelle Prüfung Ihrer Umgebung. Termine von Microsoft können sich verschieben.