Update für den Agent zur Behebung von Sicherheitslücken für Security Copilot in Intune
Woche vom 22. September 2025
Gerätesicherheit
Update für den Agenten zur Behebung von Sicherheitslücken für Security Copilot in Intune (öffentliche Vorschau)
Wir haben den Agenten zur Behebung von Sicherheitslücken für Security Copilot aktualisiert und die folgenden Änderungen in die laufende begrenzte öffentliche Vorschau aufgenommen:
- Rollenbasierte Zugriffskontrolle (RBAC) für Microsoft Defender - Wir haben die RBAC-Anleitung aktualisiert, um zu zeigen, wie RBAC in Microsoft Defender XDR implementiert ist. Es gibt jetzt Anleitungen für Konfigurationen, die Unified RBAC (ein einziger Satz von Berechtigungen für alle Dienste) und für granulares RBAC (benutzerdefinierte Berechtigungen pro Dienst) verwenden.
Wenn Sie granulare RBAC-Konfigurationen verwenden, stellen Sie sicher, dass die Identität des Agenten in Microsoft Defender so skaliert ist, dass sie alle relevanten Gerätegruppen umfasst. Der Agent kann nicht auf Geräte außerhalb seines zugewiesenen Bereichs zugreifen oder darüber berichten.
- Agentenidentität - Sie können jetzt das Konto, das der Agent als Identität verwendet, manuell ändern. Wählen Sie auf der Registerkarte Einstellungen des Agenten die Option Andere Identität wählen, um eine Anmeldeaufforderung zu öffnen. Geben Sie das neue Konto ein und authentifizieren Sie es. Stellen Sie sicher, dass das neue Konto über ausreichende Berechtigungen für den Zugriff auf die Daten der Microsoft Defender-Schwachstellenbeseitigung verfügt.
Änderungen an der Identität des Agenten wirken sich nicht auf den Verlauf des Agenten aus, der weiterhin verfügbar ist.
Diese Updates bieten Unternehmen, die den Agent für die Behebung von Sicherheitsrisiken in der Vorschau verwenden, mehr Flexibilität und Kontrolle.