Configurer plusieurs espaces de travail et locataires dans Microsoft Sentinel

Si votre environnement nécessite une architecture d’espace de travail multiple, vous pouvez la configurer dans le cadre de votre déploiement Microsoft Sentinel. Pour plus d’informations sur les aspects à prendre en compte dans la planification, consultez Se préparer à utiliser plusieurs espaces de travail et locataires dans Microsoft Sentinel.

Dans cet article, vous allez apprendre à configurer Microsoft Sentinel pour s’étendre à plusieurs espaces de travail et locataires. Cet article fait partie du Guide de déploiement pour Microsoft Sentinel.

Options d’utilisation de plusieurs espaces de travail

Après le 31 mars 2027, Microsoft Sentinel ne seront plus pris en charge dans le Portail Azure et ne seront disponibles que dans le portail Microsoft Defender. Tous les clients qui utilisent Microsoft Sentinel dans le Portail Azure sont redirigés vers le portail Defender et utilisent Microsoft Sentinel dans le portail Defender uniquement. À compter de juillet 2025, de nombreux nouveaux clients sont automatiquement intégrés et redirigés vers le portail Defender.

Si vous utilisez toujours Microsoft Sentinel dans le Portail Azure, nous vous recommandons de commencer à planifier votre transition vers le portail Defender pour garantir une transition en douceur et tirer pleinement parti de l’expérience unifiée des opérations de sécurité offerte par Microsoft Defender. Pour plus d’informations, consultez Il est temps de passer à autre chose : mise hors service du portail Azure de Microsoft Sentinel pour une sécurité renforcée.

Après avoir configuré votre environnement pour qu’il s’étende à plusieurs espaces de travail, vous pouvez :

• Gérer et surveiller votre architecture inter-espaces de travail : interrogez et analysez vos données dans les espaces de travail et les locataires.

  • Si vous effectuez l'intégration au portail Microsoft Defender, veuillez consulter les sections Plusieurs espaces de travail Microsoft Sentinel dans le portail Defender et Gestion multilocataire de Microsoft Defender.
  • Pour travailler dans le Portail Azure, consultez Étendre Microsoft Sentinel dans les espaces de travail et les locataires.

• Gérer plusieurs espaces de travail : gérez de manière centralisée plusieurs espaces de travail au sein d’un ou plusieurs locataires.

  • Pour le portail Defender, consultez Plusieurs espaces de travail Microsoft Sentinel dans le portail Defender et Microsoft Defender la gestion multilocataire.
  • Pour travailler dans le Portail Azure, consultez Gérer de manière centralisée plusieurs espaces de travail Microsoft Sentinel avec le gestionnaire d’espace de travail au sein d’un ou plusieurs locataires Azure.

Pour chaque locataire, le portail Defender vous permet de vous connecter à un espace de travail principal et à plusieurs espaces de travail secondaires pour Microsoft Sentinel (préversion). Pour plus d’informations, consultez la gestion multilocataire dans Microsoft Defender.

Étapes suivantes

Dans cet article, vous avez appris à configurer Microsoft Sentinel pour s’étendre à plusieurs espaces de travail et locataires.

Activer l’analyse du comportement des utilisateurs et des entités (UEBA)