你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
如果环境需要多个工作区体系结构,则可以将其设置为Microsoft Sentinel部署的一部分。 有关规划注意事项的详细信息,请参阅为 Microsoft Sentinel 中的多个工作区和租户做好准备。
本文介绍如何设置Microsoft Sentinel以跨多个工作区和租户进行扩展。 本文是Microsoft Sentinel部署指南的一部分。
使用多个工作区的选项
2027 年 3 月 31 日之后,Azure 门户将不再支持Microsoft Sentinel,并且仅在Microsoft Defender门户中可用。 在Azure 门户中使用Microsoft Sentinel的所有客户都将重定向到 Defender 门户,并且仅在 Defender 门户中使用Microsoft Sentinel。 从 2025 年 7 月开始,许多新客户 会自动加入并重定向到 Defender 门户。
如果仍在Azure 门户中使用Microsoft Sentinel,建议开始规划到 Defender 门户的转换,以确保平稳过渡,并充分利用 Microsoft Defender 提供的统一安全操作体验。 有关更多信息,请参阅是时候迁移了:弃用 Microsoft Sentinel 的 Azure 门户以提高安全性。
将环境设置为可跨多个工作区扩展后,您可以:
管理和监控您的跨工作区架构:跨工作区和租户查询并分析您的数据。
- 如果你要开始使用 Microsoft Defender 门户,请参阅 Defender 门户中的多个 Microsoft Sentinel 工作区和 Microsoft Defender 多租户管理。
- 若要在Azure 门户中工作,请参阅跨工作区和租户扩展Microsoft Sentinel。
管理多个工作区:集中管理一个或多个租户中的多个工作区。
- 对于 Defender 门户,请参阅 Defender 门户中的多个Microsoft Sentinel工作区和Microsoft Defender多租户管理。
- 若要在Azure 门户中工作,请参阅在一个或多个Azure租户中使用工作区管理器集中管理多个Microsoft Sentinel工作区。
对于每个租户,Defender 门户允许你连接一个主工作区和多个用于 Microsoft Sentinel(预览版)的次要工作区。 有关详细信息,请参阅Microsoft Defender多租户管理。
后续步骤
本文介绍了如何设置Microsoft Sentinel以跨多个工作区和租户进行扩展。