Konfigurere flere arbeidsområder og leiere i Microsoft Sentinel

Da du planla distribusjonen, bestemte du deg for om en flere arbeidsområdearkitekturer er relevante for miljøet ditt. Hvis miljøet krever flere arbeidsområder, kan du nå konfigurere dem som en del av distribusjonen. Hvis du vil ha mer informasjon, kan du se Klargjøre for flere arbeidsområder og leiere i Microsoft Sentinel.

I denne artikkelen lærer du hvordan du konfigurerer Microsoft Sentinel til å utvide på tvers av flere arbeidsområder og leiere. Denne artikkelen er en del av distribusjonsveiledningen for Microsoft Sentinel.

Alternativer for bruk av flere arbeidsområder

Etter 31. mars 2027 vil Microsoft Sentinel ikke lenger støttes i Azure Portal og vil bare være tilgjengelig i Microsoft Defender-portalen. Alle kunder som bruker Microsoft Sentinel i Azure Portal, blir omdirigert til Defender-portalen og vil bare bruke Microsoft Sentinel i Defender-portalen. Fra og med juli 2025 blir mange nye kunder automatisk omlastet og omdirigert til Defender-portalen.

Hvis du fortsatt bruker Microsoft Sentinel i Azure Portal, anbefaler vi at du begynner å planlegge overgangen til Defender-portalen for å sikre en jevn overgang og dra full nytte av opplevelsen av enhetlige sikkerhetsoperasjoner som tilbys av Microsoft Defender. Hvis du vil ha mer informasjon, kan du se Det er på tide å flytte: Tilbaketrekking av Microsoft Sentinel er Azure Portal for større sikkerhet.

Når du har konfigurert miljøet til å utvide på tvers av arbeidsområder, kan du:

• Administrer og overvåk arkitekturen på tvers av arbeidsområdet: Spør og analyser dataene dine på tvers av arbeidsområder og leiere.

  • Hvis du er pålasting til Microsoft Defender-portalen, kan du se Flere Microsoft Sentinel arbeidsområder i Defender-portalen og Microsoft Defender administrasjon av flere enheter.
  • Hvis du vil arbeide i Azure Portal, kan du se Utvide Microsoft Sentinel på tvers av arbeidsområder og leiere.

• Administrer flere arbeidsområder: Administrere flere arbeidsområder sentralt i én eller flere leiere.

  • For Defender-portalen kan du se Flere Microsoft Sentinel arbeidsområder i Defender-portalen og Microsoft Defender administrasjon av flere enheter.
  • Hvis du vil arbeide i Azure Portal, kan du se Sentralt administrere flere Microsoft Sentinel arbeidsområder med arbeidsområdebehandling i én eller flere Azure leiere.

For hver leier kan du bruke Defender-portalen til å koble til ett primært arbeidsområde og flere sekundære arbeidsområder for Microsoft Sentinel (forhåndsversjon). Hvis du vil ha mer informasjon, kan du se Microsoft Defender administrasjon av flere enheter.

Neste trinn

I denne artikkelen lærte du hvordan du konfigurerer Microsoft Sentinel til å utvide på tvers av flere arbeidsområder og leiere.