Nastavení více pracovních prostorů a tenantů v Microsoft Sentinel

Pokud vaše prostředí vyžaduje více architektur pracovního prostoru, můžete ji nastavit jako součást nasazení Microsoft Sentinel. Další informace o plánování najdete v tématu Příprava na více pracovních prostorů a tenantů v Microsoft Sentinel.

V tomto článku se dozvíte, jak nastavit službu Microsoft Sentinel tak, aby se rozšířila do několika pracovních prostorů a tenantů. Tento článek je součástí průvodce nasazením pro Microsoft Sentinel.

Možnosti použití více pracovních prostorů

Po 31. březnu 2027 už se Microsoft Sentinel nebudou v Azure Portal podporovat a budou dostupné jenom na portálu Microsoft Defender. Všichni zákazníci používající Microsoft Sentinel v Azure Portal budou přesměrováni na portál Defender a budou používat Microsoft Sentinel jenom na portálu Defender. Od července 2025 se mnoho nových zákazníků automaticky onboarduje a přesměruje na portál Defender.

Pokud v Azure Portal stále používáte Microsoft Sentinel, doporučujeme začít plánovat přechod na portál Defender, abyste zajistili hladký přechod a plně využili jednotné prostředí operací zabezpečení, které nabízí Microsoft Defender. Další informace najdete v článku Je čas na přesun: Vyřazení portálu Azure pro Microsoft Sentinel kvůli lepšímu zabezpečení.

Po nastavení prostředí tak, aby se rozšířilo napříč pracovními prostory, můžete:

• Spravujte a monitorujte svou architekturu napříč pracovními prostory: Dotazujte a analyzujte svá data napříč pracovními prostory a tenanty.

  • Pokud začínáte pracovat s portálem Microsoft Defender, viz Více pracovních prostorů Microsoft Sentinel na portálu Defender a Správa více tenantů v Microsoft Defenderu.
  • Pokud chcete pracovat v Azure Portal, přečtěte si téma Rozšíření Microsoft Sentinel napříč pracovními prostory a tenanty.

• Správa více pracovních prostorů: Centrálně spravujte více pracovních prostorů v rámci jednoho nebo více tenantů.

  • Informace k portálu Defender najdete v tématech Více pracovních prostorů služby Microsoft Sentinel na portálu Defender a Správa více tenantů v Microsoft Defenderu.
  • Informace o práci v portálu Azure najdete v tématu Centrální správa více pracovních prostorů Microsoft Sentinel pomocí Správce pracovních prostorů v jednom nebo více tenantech Azure.

Portál Defender pro každého tenanta umožňuje připojit se k jednomu primárnímu pracovnímu prostoru a několika sekundárním pracovním prostorům pro Microsoft Sentinel (Preview). Další informace najdete v tématu Microsoft Defender správa více tenantů.

Další kroky

Nyní, když jste nastavili Microsoft Sentinel tak, aby se rozšířil přes více pracovních prostorů a tenantů, pokračujte v dalším kroku v příručce nasazení.

Povolení analýzy chování uživatelů a entit (UEBA)