Bemærk
Adgang til denne side kræver godkendelse. Du kan prøve at logge på eller ændre mapper.
Adgang til denne side kræver godkendelse. Du kan prøve at ændre mapper.
Distribution af indhold på Microsoft Defender multitenant portal hjælper dig med at organisere og administrere indhold i stor skala på tværs af dine lejere baseret på kategorier som f.eks. forretningsgrupper eller placeringer. Opret distributionsprofiler for at kopiere eksisterende indhold, f.eks. regler for brugerdefineret registrering, fra kildelejer til destinationslejere. Det distribuerede indhold kører derefter på alle relevante enhedsgrupper eller enhedsgrupper, som du angiver i området for distributionsprofilen.
Understøttet indhold til distribution
Opret distributionsprofiler for at distribuere følgende typer indhold på tværs af flere lejere:
- Regler for brugerdefineret registrering
- Sikkerhedspolitikker for slutpunkter, der kun understøttes for Microsoft Defender for Endpoint kunder
Forudsætninger
I følgende tabel vises kravene til brug af indholdsdistribution på Microsoft Defender multitenantportal.
| Krav | Beskrivelse |
|---|---|
| Licenskrav | Din organisation skal have et abonnement på Microsoft 365 E5 eller Office E5. |
| Tilladelser | Brugerne skal tildeles de korrekte roller og tilladelser på det individuelle lejerniveau for at få vist og administrere de tilknyttede data i administration af flere brugere. Adgang til indholdsdistribution gives via tilladelsen Sikkerhedsindstillinger (administrer) eller Security Data Basic (læs) i Microsoft 365 Defender Unified-rollebaseret adgangskontrol (URBAC). Begge disse roller tildeles som standard til sikkerhedsadministratoren og sikkerhedslæseren Microsoft Entra indbyggede roller. |
| Uddeleger adgang | Delegeret adgang via Azure B2B eller GDAP (kun CSP Parters) skal hentes for mindst én anden lejer. |
Opret distributionsprofiler
Sådan opretter du en ny distributionsprofil:
I den Microsoft Defender portal med flere lejere skal du gå til siden med indholdsdistribution for administration > af flere lejere.
Vælg Opret for at åbne guiden Opret indholdsdistributionsprofil . Angiv følgende oplysninger i guiden, og vælg Næste efter behov for at navigere gennem fanerne. Nogle faner er kun relevante, hvis du har valgt den type indhold, der skal distribueres.
Fane Instruktioner Detaljer Angiv et navn og en valgfri beskrivelse af indholdsdistributionsprofilen. Tildel lejere Vælg Tilføj lejer for at få vist en liste over tilgængelige lejere, som du kan føje til din distributionsprofil, vælg de lejere, du vil tilføje, og vælg derefter Tilføj. Vælg indholdstype Indholdstyper er alle valgt som standard. Kontrollér, at markeringen svarer til det indhold, du vil distribuere i denne distributionsprofil. Regler for brugerdefineret registrering Kun relevant, hvis du har valgt regler for brugerdefineret registrering på siden Vælg indholdstype .
1. Vælg Tilføj indhold.
2. I sideruden Vælg regler for registrering skal du vælge de regler, du vil føje til distributionsprofilen, og derefter vælge Føj til distributionsprofil.Sikkerhedspolitikker for slutpunkter Kun relevant, hvis du har valgt Sikkerhedspolitikker for slutpunkter på siden Vælg indholdstype.
1. Vælg Tilføj indhold.
2. I sideruden Vælg sikkerhedspolitikker skal du vælge de politikker, du vil føje til distributionsprofilen, og derefter vælge Føj til distributionsprofil.På dette tidspunkt når du enten undersiden Enhedsgrupper eller undersiden Slutpunktssikkerhedspolitikker , hvor du definerer de enheder eller enhedsgrupper, der skal være inden for lejerens område. Distributionsprofiler understøtter et enkelt område for hele profilen eller separate områder pr. regel.
Vælg Enkelt område eller Område pr. regel for at skifte mellem disse indstillinger og Rediger område for at foretage ændringer efter behov.
Gennemse oplysningerne om den distributionsprofil, du har oprettet, under fanen Oversigt . Hvis du vil synkronisere alle godkendte lejere nu, skal du lade indstillingen Synkroniser alle godkendte lejere være markeret. Hvis du vil synkronisere senere, skal du fjerne markeringen af den.
Vælg Send for at afslutte oprettelsen af distributionsprofilen.
Hvis du vælger at synkronisere alle godkendte lejere, alle lejere og område i lejerne, har du tilladelse til automatisk synkronisering.
Den netop oprettede distributionsprofil vises på siden med distributionsprofiler efter oprettelsen.
Vælg en distributionsprofil på listen for at tilføje eller fjerne indhold, tilføje, redigere eller fjerne lejere eller synkronisere distributionsprofilen. Brug indstillingerne på værktøjslinjen øverst på siden til at redigere, fjerne eller synkronisere distributionsprofiler.
Hvis du synkroniserer profilerne, skal du kontrollere synkroniseringsresultaterne under kolonnen Sidste synkroniseringsresultat . Hvis resultatet er delvist vellykket eller mislykket, skal du vælge resultatet for at undersøge årsagen. Når du vælger resultatet, vises der en siderude, der indeholder fejl, anbefalinger og påvirkede aktiver. Det kan f.eks. være:
Bemærk!
Det maksimale antal publicerede elementer pr. publiceringshandling er 9.500. Udgivne elementer beregnes som antallet af lejere ganget med antallet af skabeloner. Hvis du f.eks. publicerer 10 distributionsprofiler med 10 destinationslejere og 95 indholdsskabeloner, svarer de publicerede elementer til 9.500.
Synkroniserer indhold mellem distributionsprofiler
Hvis du vil synkronisere indhold på tværs af distributionsprofiler for lejerne, har du tilladelse til at:
Vælg de distributionsprofiler, du vil synkronisere, på siden Indholdsdistribution med flere lejere>, og vælg derefter Synkroniser.
Vælg Synkroniser igen ved prompten for at bekræfte synkroniseringshandlingen. Når synkroniseringen er fuldført, får du vist en af følgende statusser:
- Succes
- Delvist fuldført
- Fiasko
Hvis du oplever en delvis succes eller fejl, skal du vælge værdien i kolonnen Sidste synkroniseringsresultat for at undersøge årsagen.
Synkroniseringsresultater viser antallet af synkroniserede lejere og indhold. Synkroniserede lejere angiver, hvor mange lejere der har anvendt regler for brugerdefineret registrering.
Hvis alle regler f.eks. anvendes i 3 ud af 3 lejere, er antallet 3. Hvis kun 2 lejere lykkes, er antallet 2. Synkroniseret indhold repræsenterer det samlede antal brugerdefinerede registreringsregler, der er synkroniseret på tværs af alle destinationslejere.
Fejlfinding og fejlhåndtering
Almindelige årsager til, at synkroniseringen mislykkes, omfatter:
- Brugeren har ikke tilladelse til at oprette brugerdefinerede registreringsregler for destinationslejer.
- Brugeren har ikke tilladelse til at læse regler for brugerdefineret registrering fra indholdskilden.
- Brugeren har ikke tilladelse til målenhedens område.
Hvis problemet er med destinationslejer, kan du prøve at oprette en identisk brugerdefineret registreringsregel til yderligere diagnosticering. Hvis problemet er med at få adgang til kildedataene, kan du prøve at få adgang til den brugerdefinerede registrering.
Der findes et kendt problem med fejl i distributionsprofilen. I nogle scenarier, f.eks. når en bruger uden de nødvendige tilladelser vælger Se tildelingen på en politikfejl, kan en uendelig indlæsningstilstand blive vist uden en tydelig fejlmeddelelse. Brugerne kan også støde på generiske eller uklare fejlmeddelelser, hvis Microsoft Entra er midlertidigt utilgængelig. I sådanne tilfælde skal du lukke fejlmeddelelsen og kontrollere dine tilladelser og Microsoft Entra tilgængelighed.