Zarchiwizowana reprodukcja komunikatu Microsoftu MC1537494, opublikowanego według archiwum 3 listopada 2026 r., opisuje planowane globalne wdrażanie Defender RBAC od początku grudnia 2026 r. do końca stycznia 2027 r. Aktywacja ma następować automatycznie około 30 dni po powiadomieniu danego tenanta. Jego portal Defender wskazuje objęte zmianą workloady i ich terminy, więc globalne okno nie wyznacza daty dla konkretnej organizacji. Reprodukcja komunikatu MC1537494
Przed aktywacją sprawdź przypisania i zakresy ról w portalu Defender, a termin zaplanuj na podstawie powiadomienia swojego tenanta.
Import ról poprzedzi aktywację
Według komunikatu import istniejących ról służy ich przeglądowi i sam w sobie nie wpływa na bieżące działanie. Administratorzy mogą sprawdzić i skorygować przypisania przed aktywacją, a także ponownie uruchomić import ręcznie. Miejsce przeglądu to Permissions > Roles w portalu Defender.
Po aktywacji objętych nią workloadów Defender RBAC ma zarządzać dostępem do odpowiednich obszarów portali Defender i Sentinel. Samodzielne wycofanie zmiany będzie możliwe dopiero po aktywacji, w ustawieniach danego workloadu; przywróci mu poprzedni model uprawnień. Administratorzy konfigurujący role przez API mają przejść na Defender RBAC API.
Role Sentinel i Azure RBAC obejmują różne zasoby
| Obszar | Opisany model uprawnień | Zakres |
| Portale Defender i Sentinel | Defender RBAC po aktywacji objętych workloadów | Dostęp do wskazanych w powiadomieniu obszarów portali |
| Przestrzenie robocze Sentinel | Role Sentinel Reader, Sentinel Responder i Sentinel Contributor w Defender RBAC | Uprawnienia do przestrzeni roboczych Sentinel |
| Zasoby Azure | Azure RBAC | Zasoby takie jak Logic Apps i Workbooks |
| Role katalogowe Microsoft Entra | Nadal przyznają dostęp do portalu Defender i mapują się na uprawnienia Defender RBAC | Dostęp do portalu i odpowiadające mu uprawnienia |
| Dostęp delegowany B2B/GDAP | Sam dostęp delegowany pozostaje bez zmian; przypisania ról użytkowników i grup B2B/GDAP są importowane | Role przypisane delegowanym użytkownikom i grupom |
| Pozostałe usługi | Bez zmian | Microsoft Purview, Exchange Online, Privileged Identity Management i uprawnienia zasobów Azure niezwiązane z Sentinel |
| Defender for Office 365 | Zakres obejmuje Plan 2, także w kwalifikującej się subskrypcji, takiej jak Microsoft 365 E5 | Zarządzanie przez PowerShell działa jak dotąd |
W praktyce zmiana obejmuje wskazane uprawnienia przestrzeni roboczych Sentinel, ale Azure RBAC nadal zarządza innymi zasobami Azure. Administratorzy korzystający z ról katalogowych Entra zachowują ten mechanizm dostępu do portalu, a przypisania ról dla dostępu B2B/GDAP trafiają do importu.
Integracja usług to osobny przepływ konfiguracji
Instruktaż Microsoft Security opublikowany w maju 2023 r. pokazuje konfigurację łącznika Microsoft 365 Defender w Sentinel: sprawdzenie wymaganych uprawnień, synchronizację alertów i incydentów oraz zbieranie zdarzeń z advanced hunting. To przykład konfiguracji integracji usług, odrębny od planowanego wdrożenia modelu ról.
