Sdílet prostřednictvím


Stažení senzoru Microsoft Defenderu for Identity

Tento článek popisuje, jak stáhnout senzor identity v programu Microsoft Defender for Identity pro řadiče domény nebo servery AD CS / AD FS.

Přidání senzoru a stažení softwaru senzoru

  1. V XDR v programu Microsoft Defender přejděte na Identity nastavení>. Příklad:

    Snímek obrazovky se stránkou Nastavení

  2. Vyberte kartu Senzory, která zobrazuje všechny senzory Defenderu for Identity. Příklad:

    Snímek obrazovky s kartou Senzory

  3. Vyberte Přidat senzor. Potom v podokně Přidat nový senzor vyberte Stáhnout instalační program a uložte instalační balíček místně. Stažený soubor ZIP obsahuje následující soubory:

    • Instalační program senzoru služby Defender for Identity

    • Soubor nastavení konfigurace s požadovanými informacemi pro připojení ke cloudové službě Defender for Identity

    • Npcap OEM verze 1.0, která je automaticky nainstalována instalací senzoru, pokud se nenachází, že už je nainstalovaná

  4. V podokně Přidat nový senzor zkopírujte hodnotu přístupového klíče a uložte ji do zabezpečeného umístění. Tento přístupový klíč je jednorázové heslo pro použití při nasazování senzoru, po kterém se komunikace provádí pomocí certifikátů pro ověřování a šifrování TLS.

    Tip

    Doporučuje se pravidelně znovu vygenerovat přístupový klíč pomocí tlačítka Znovu vygenerovat znovu. Nebude mít vliv na žádné dříve nasazené senzory, protože se používá pouze k počáteční registraci senzoru.

  5. Zkopírujte stažený instalační balíček na vyhrazený server nebo řadič domény, do kterého instalujete senzor defenderu pro identitu.

Další krok