De gearchiveerde reproductie van Microsoft-melding MC1537494 beschrijft een wereldwijde, gefaseerde invoering van Defender RBAC voor Microsoft Defender en Microsoft Sentinel. Die staat gepland van begin december 2026 tot eind januari 2027. Beheerders kunnen geïmporteerde rollen vooraf controleren; de activering volgt per tenant, ongeveer 30 dagen na de melding in het Defender-portaal. (MC1537494)
Gebruik de activatiedatum en de betrokken workloads in het Defender-portaal van je tenant als uitgangspunt voor de controle van rollen en toewijzingen.
Controleer de geïmporteerde rollen vóór activering
De rolimport verandert volgens de melding niets aan de dagelijkse werking zolang de betreffende workload niet is geactiveerd. Beheerders kunnen de geïmporteerde toewijzingen en scopes bekijken en aanpassen via Defender portal > Permissions > Roles. Ook kunnen ze de import handmatig opnieuw uitvoeren.
Het portaal vermeldt welke workloads onder de overgang vallen en wanneer die worden geactiveerd. De automatische activering volgt ongeveer 30 dagen na de melding aan die tenant. De wereldwijde planning geeft dus niet zelf de datum voor een afzonderlijke tenant.
Na activering gebruikt de betreffende Defender- of Sentinel-portalervaring standaard Defender RBAC; de bestaande roltoewijzingen zijn daarvoor niet langer nodig. Een beheerder kan na activering via de workloadinstellingen zelf terugschakelen naar het oude rechtenmodel. Wie rollen en rechten via API’s beheert, krijgt het advies over te stappen op de Defender RBAC API.
Sentinel-workspacerechten en Azure RBAC hebben verschillende taken
De overgang omvat de Sentinel-workspacerechten Reader, Responder en Contributor. Azure RBAC blijft van toepassing op Azure-resources, waaronder Logic Apps en Workbooks. De melding beschrijft de rechtengebieden als volgt:
| Rechtengebied | Beschreven beheer | Gevolg voor de overgang |
| Defender- en Sentinel-portalervaringen | Defender RBAC wordt het rechtenmodel voor workloads die in de tenantmelding staan. | Na activering zijn oude roltoewijzingen niet meer nodig voor die portalervaringen. |
| Microsoft Sentinel-workspaces | Sentinel Reader, Responder en Contributor vallen onder Defender RBAC. | Deze workspacerechten maken deel uit van de overgang. |
| Azure-resources | Azure RBAC blijft onder meer Logic Apps en Workbooks beheren. | De Sentinel-rechtenwijziging vervangt dit beheer niet. |
| Microsoft Entra-directoryrollen | Deze rollen blijven toegang tot het Defender-portaal verlenen en worden gekoppeld aan Defender RBAC-rechten. | Directoryrollen blijven een onderdeel van de toegangsstructuur. |
| B2B/GDAP en beheer van meerdere tenants | Gedelegeerde toegang blijft ongewijzigd; toewijzingen aan B2B/GDAP-gebruikers en -groepen worden wel geïmporteerd. | Controleer ook deze geïmporteerde toewijzingen. |
Microsoft Purview, Exchange Online, Privileged Identity Management en Azure-rechten voor resources buiten Sentinel vallen volgens de melding buiten de wijziging. Voor Microsoft Defender for Office 365 geldt de beschreven overgang voor Plan 2, los gelicentieerd of opgenomen in een geschikte bundel zoals Microsoft 365 E5. Beheer via PowerShell blijft werken zoals voorheen.
