Geänderte Rechte für App Governance

Worum es geht

Microsoft Defender for Cloud Apps bindet App Governance an das einheitliche rollenbasierte Berechtigungsmodell von Defender XDR (Unified RBAC) an. Dadurch ändern sich die Rechte, die bestimmte Microsoft-Entra-Rollen in App Governance haben. Ziel ist eine einheitlichere Rechtevergabe über die Defender-Produkte hinweg.

Zeitplan

• Rollout weltweit ab Mitte Oktober 2026
• Abschluss voraussichtlich Ende Oktober 2026

Wer betroffen ist

• Administratoren, die App Governance in Defender for Cloud Apps verwalten
• Benutzer mit den Entra-Rollen Cloud App Security Administrator, Compliance Administrator oder Compliance Data Administrator
• Benutzer mit benutzerdefinierten Unified-RBAC-Rollen für Defender for Cloud Apps

Was sich konkret ändert

• Cloud App Security Administrator: erhält das Recht, App-Governance-Richtlinien anzuzeigen und zu verwalten
• Compliance Administrator: kann App-Governance-Richtlinien nicht mehr verwalten und App Governance nicht mehr ein- oder ausschalten
• Compliance Data Administrator: kann App Governance nicht mehr ein- oder ausschalten
• Benutzerdefinierte Unified-RBAC-Rollen für Defender for Cloud Apps erhalten zusätzlich Zugriff auf App Governance

So bereiten Sie sich vor

• Ermitteln, wer heute über die genannten Rollen auf App Governance zugreift
• Benutzerdefinierte Rollen in Defender XDR Unified RBAC prüfen
• Betroffenen Personen eine passende Entra-Rolle oder eine benutzerdefinierte Defender-Rolle nach dem Prinzip der geringsten Rechte zuweisen
• Interne Rollenkonzepte und Admin-Dokumentation aktualisieren