Microsoft prevé desplegar Defender RBAC para las experiencias del portal de Microsoft Defender y Microsoft Sentinel en una ventana global que irá de principios de diciembre de 2026 a finales de enero de 2027. La reproducción archivada de la notificación MC1537494, fechada el 3 de noviembre de 2026, describe una revisión de roles antes de la activación automática. Cada tenant tendrá sus propias cargas de trabajo y fechas de activación, que aparecerán en el portal de Defender (notificación MC1537494).
La revisión de roles precede a la activación
La importación automática de los roles existentes abre un periodo para comprobar y ajustar las asignaciones; por sí sola, no tiene impacto operativo. Los administradores pueden revisar los permisos en Defender portal, en Permissions > Roles, y volver a ejecutar la importación manualmente.
La activación de cada carga de trabajo está prevista para unos 30 días después de la notificación de ese tenant. La fecha del calendario global, por tanto, no determina cuándo cambiarán los permisos en una organización concreta. Tras la activación, Defender RBAC pasa a gestionar la autorización de las experiencias del portal incluidas. La opción de volver al modelo anterior está disponible mediante la configuración de la carga de trabajo, pero solo después de activarla.
Para planificar la revisión, toma como referencia las cargas de trabajo y las fechas que indique el portal de tu tenant.
Qué permisos entran en Defender RBAC
La transición unifica permisos de acceso a las experiencias de Defender y Sentinel. No convierte todos los permisos de Azure en permisos de Defender RBAC: cada ámbito conserva el sistema que le corresponde.
| Ámbito | Tratamiento de los permisos |
| Experiencias del portal de Defender y Sentinel | Las asignaciones heredadas se importan para su revisión; después de la activación, Defender RBAC gestiona la autorización de las experiencias incluidas. |
| Espacios de trabajo de Sentinel | Los roles Sentinel Reader, Sentinel Responder y Sentinel Contributor se incorporan a Defender RBAC. |
| Recursos de Azure | Azure RBAC sigue controlando recursos como Logic Apps y Workbooks. |
| Roles de Microsoft Entra | Siguen dando acceso al portal de Defender y se asignan a permisos de Defender RBAC. |
| Acceso delegado B2B/GDAP | La gestión delegada y la administración multitenant siguen igual; las asignaciones de roles a usuarios o grupos B2B/GDAP se importan. |
| Microsoft Purview, Exchange Online y Privileged Identity Management | Sus permisos permanecen sin cambios. |
La transición es de autorización: organiza qué puede ver o hacer cada usuario en las experiencias del portal. Los roles Sentinel Reader, Responder y Contributor se refieren a permisos del espacio de trabajo; el control de otros recursos de Azure, como Logic Apps y Workbooks, continúa en Azure RBAC.
Alcance en Defender for Office 365 y uso de API
La notificación aplica a Microsoft Defender for Office 365 Plan 2, tanto si se licencia por separado como si está incluido en una suscripción válida, por ejemplo Microsoft 365 E5. La administración de Defender for Office 365 mediante PowerShell continúa igual.
Los administradores que configuran roles y permisos mediante API deben pasar a Defender RBAC API. La activación automática y sus fechas corresponden a las cargas de trabajo que el portal identifique para cada tenant.
