你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

在 Microsoft Sentinel 中设置多个工作区和租户

如果环境需要多个工作区体系结构,则可以将其设置为Microsoft Sentinel部署的一部分。 有关规划注意事项的详细信息,请参阅为 Microsoft Sentinel 中的多个工作区和租户做好准备

本文介绍如何设置Microsoft Sentinel以跨多个工作区和租户进行扩展。 本文是Microsoft Sentinel部署指南的一部分。

使用多个工作区的选项

2027 年 3 月 31 日之后,Azure 门户将不再支持Microsoft Sentinel,并且仅在Microsoft Defender门户中可用。 在Azure 门户中使用Microsoft Sentinel的所有客户都将重定向到 Defender 门户,并且仅在 Defender 门户中使用Microsoft Sentinel。 从 2025 年 7 月开始,许多新客户 会自动加入并重定向到 Defender 门户

如果仍在Azure 门户中使用Microsoft Sentinel,建议开始规划到 Defender 门户的转换,以确保平稳过渡,并充分利用 Microsoft Defender 提供的统一安全操作体验。 有关更多信息,请参阅是时候迁移了:弃用 Microsoft Sentinel 的 Azure 门户以提高安全性

将环境设置为可跨多个工作区扩展后,您可以:

对于每个租户,Defender 门户允许你连接一个主工作区和多个用于 Microsoft Sentinel(预览版)的次要工作区。 有关详细信息,请参阅Microsoft Defender多租户管理

后续步骤

本文介绍了如何设置Microsoft Sentinel以跨多个工作区和租户进行扩展。