Konfigurowanie wielu obszarów roboczych i dzierżaw w Microsoft Sentinel

Jeśli środowisko wymaga wielu architektur obszaru roboczego, możesz go skonfigurować w ramach wdrożenia Microsoft Sentinel. Aby uzyskać więcej informacji na temat zagadnień dotyczących planowania, zobacz Przygotowanie do wielu obszarów roboczych i dzierżaw w Microsoft Sentinel.

W tym artykule dowiesz się, jak skonfigurować usługę Microsoft Sentinel tak, aby działała w wielu obszarach roboczych i dzierżawach. Ten artykuł jest częścią przewodnika wdrażania dla Microsoft Sentinel.

Opcje korzystania z wielu obszarów roboczych

Po 31 marca 2027 r. Microsoft Sentinel nie będą już obsługiwane w Azure Portal i będą dostępne tylko w portalu Microsoft Defender. Wszyscy klienci korzystający z Microsoft Sentinel w Azure Portal zostaną przekierowane do portalu usługi Defender i będą używać Microsoft Sentinel tylko w portalu usługi Defender. Od lipca 2025 r. wielu nowych klientów jest automatycznie dołączanych i przekierowowanych do portalu usługi Defender.

Jeśli nadal używasz Microsoft Sentinel w Azure Portal, zalecamy rozpoczęcie planowania przejścia do portalu usługi Defender w celu zapewnienia płynnego przejścia i pełnego wykorzystania ujednoliconego środowiska operacji zabezpieczeń oferowanego przez Microsoft Defender. Aby uzyskać więcej informacji, zobacz It's Time to Move: Retiring Microsoft Sentinel's Azure Portal for greater security (Czas na przeniesienie: wycofanie Azure Portal Microsoft Sentinel w celu zwiększenia bezpieczeństwa).

Po skonfigurowaniu środowiska do rozszerzania obszarów roboczych możesz:

• Zarządzaj architekturą obejmującą wiele obszarów roboczych i monitoruj ją: wykonuj zapytania i analizuj dane w różnych obszarach roboczych i dzierżawach.

  • Jeśli wdrażasz się do korzystania z portalu Microsoft Defender, zobacz Wiele obszarów roboczych Microsoft Sentinel w portalu Defender i wielodostępne zarządzanie w usłudze Microsoft Defender.
  • Aby pracować w witrynie Azure Portal, zobacz Rozszerzanie usługi Microsoft Sentinel na obszary robocze i dzierżawy.

• Zarządzaj wieloma obszarami roboczymi: Zarządzaj centralnie wieloma obszarami roboczymi w ramach jednej lub wielu dzierżaw.

  • Informacje dotyczące portalu Defender można znaleźć w artykułach Wiele obszarów roboczych usługi Microsoft Sentinel w portalu Defender i Zarządzanie wieloma dzierżawami w usłudze Microsoft Defender.
  • Aby pracować w portalu Azure, zobacz Centralne zarządzanie wieloma obszarami roboczymi Microsoft Sentinel za pomocą menedżera obszarów roboczych w jednej lub kilku dzierżawach platformy Azure.

Dla każdej dzierżawy portal usługi Defender umożliwia nawiązywanie połączenia z jednym podstawowym obszarem roboczym i wieloma pomocniczymi obszarami roboczymi dla Microsoft Sentinel (wersja zapoznawcza). Aby uzyskać więcej informacji, zobacz zarządzanie wieloma dzierżawami w Microsoft Defender.

Następne kroki

W tym artykule dowiesz się, jak skonfigurować usługę Microsoft Sentinel tak, aby obejmowała wiele obszarów roboczych i dzierżaw.