Einheitliches Rollenmodell in Defender wird aktiviert

Worum es geht

Microsoft Defender Unified RBAC (URBAC) wird zum einheitlichen Berechtigungsmodell für alle Bereiche im Defender-Portal einschließlich Microsoft Sentinel. Microsoft schaltet es für Ihren Mandanten automatisch ein. Bestehende Rollen werden vorab übernommen, sodass Sie sie vor der Aktivierung prüfen können.

Zeitplan

• Einführung weltweit: Ende September bis Ende Dezember 2026
• Zunächst erscheint ein Hinweis im Defender-Portal. Etwa 30 Tage danach wird Unified RBAC für die genannten Bereiche aktiviert.

Wer betroffen ist

• Organisationen, die Microsoft Defender oder Microsoft Sentinel nutzen
• Besonders relevant, wenn Sie Defender-Rollen individuell vergeben oder Rollen per API verwalten

Was sich konkret ändert

• Bestehende Rollen werden mit dem Hinweis automatisch in Unified RBAC importiert. Bis zur Aktivierung hat das keine Auswirkung.
• Nach der Aktivierung steuern die Unified-RBAC-Rollen den Zugriff im Defender-Portal.
• Neu sind unter anderem Bereichseinschränkungen für Cloud, Sentinel und Identitäten zusätzlich zu den Gerätegruppen.
• Entra-Rollen wie Globaler Administrator oder Sicherheitsadministrator geben weiterhin Zugriff aufs Portal.
• Berechtigungen für Purview, Exchange Online, Entra, PIM und Azure-Ressourcen bleiben unverändert, ebenso delegierter Zugriff über GDAP.
• Nach der Aktivierung ist ein Opt-out in den Workload-Einstellungen möglich.

So bereiten Sie sich vor

• Prüfen Sie ab dem Hinweis im Portal die importierten Rollen unter Berechtigungen > Rollen und korrigieren Sie Zuweisungen und Bereiche.
• Stellen Sie Skripte oder Tools, die Rollen per API verwalten, auf die neue Unified-RBAC-API um.
• Aktualisieren Sie interne Dokumentation und Abläufe.

Weiterführende Informationen

• Microsoft Defender Unified RBAC (Microsoft Learn)
• Bestehende Rollen auf Unified RBAC abbilden (Microsoft Learn)