Microsoft prévoit de faire de Defender RBAC le modèle commun d’autorisations pour les expériences du portail Microsoft Defender et Microsoft Sentinel concernées. La reproduction archivée de l’avis MC1537494, datée du 3 novembre 2026, prévoit un déploiement mondial du début décembre 2026 à la fin janvier 2027. Les rôles existants doivent d’abord être importés pour examen, puis l’activation automatique doit intervenir environ 30 jours après l’avis envoyé à chaque tenant. Le portail Defender doit préciser les workloads concernés et leurs dates d’activation, selon la reproduction archivée de MC1537494.
Avant le basculement, vérifiez les affectations de rôles et leurs périmètres dans Permissions > Roles.
Examiner les rôles avant l’activation
L’importation des rôles existants sert à préparer leur examen et n’a pas d’effet opérationnel avant l’activation du workload concerné, indique l’avis reproduit. Les administrateurs peuvent consulter et modifier les affectations dans Defender portal > Permissions > Roles, y compris pendant cette période. Ils peuvent aussi relancer l’importation manuellement.
Après l’activation, Defender RBAC, le contrôle d’accès fondé sur les rôles, doit devenir le modèle d’autorisation par défaut pour les expériences du portail concernées. Les rôles hérités ne seront alors plus nécessaires pour ces expériences. L’avis prévoit une option de désactivation en libre-service après l’activation, qui ramène le workload au modèle de permissions précédent. Il demande également aux administrateurs qui configurent les rôles par API de passer à l’API Defender RBAC.
Les rôles Sentinel et les permissions Azure couvrent des périmètres distincts
| Domaine | Traitement prévu | Périmètre concerné |
| Portails Microsoft Defender et Microsoft Sentinel | Les autorisations des workloads concernés doivent relever de Defender RBAC après activation. | Les rôles d’espace de travail Sentinel Reader, Sentinel Responder et Sentinel Contributor sont inclus. |
| Ressources Azure | Azure RBAC reste en vigueur. | Notamment les Logic Apps et les Workbooks. |
| Rôles de répertoire Microsoft Entra | Ils continuent d’accorder l’accès au portail Defender et sont associés à des permissions Defender RBAC. | Les rôles de répertoire, dont Global Administrator, Security Administrator, Security Operator et Security Reader. |
| Accès délégué B2B/GDAP | La gestion déléguée et multi-tenant reste inchangée; les affectations de rôles sont importées. | Utilisateurs et groupes B2B/GDAP. |
| Autres services | Les permissions restent inchangées. | Microsoft Purview, Exchange Online et Privileged Identity Management. |
Pour Microsoft Defender for Office 365, l’avis vise le Plan 2, sous licence séparée ou compris dans une offre admissible telle que Microsoft 365 E5. La gestion par PowerShell continue de fonctionner comme auparavant.
Dans un tutoriel publié le 13 mars 2026, Microsoft Security montre la gestion de plusieurs tenants dans le portail Defender. L’accès aux tenants ajoutés nécessite des autorisations GDAP ou B2B configurées pour chacun.
