Helyszíni felügyeleti konzol aktiválása és beállítása (örökölt)

Fontos

Az IoT-hez készült Defender mostantól a Microsoft felhőszolgáltatásait vagy meglévő informatikai infrastruktúráját javasolja a központi monitorozáshoz és az érzékelőkezeléshez, és 2025. január 1-jén tervezi a helyszíni felügyeleti konzol kivonását.

További információkért lásd a hibrid vagy a levegőben csatlakoztatott OT-érzékelő felügyeletének üzembe helyezését ismertető témakört.

Ez a cikk a Microsoft Defender for IoT helyszíni felügyeleti konzol üzembehelyezési útvonalát ismerteti a levegőben elhelyezett OT-érzékelőkhöz.

Ha több érzékelővel rendelkező, légi vagy hibrid üzemeltetési technológiai (OT) környezetben dolgozik, egy helyszíni felügyeleti konzol használatával konfigurálhatja a beállításokat, és az összes csatlakoztatott OT-érzékelőhöz központi helyen tekintheti meg az adatokat.

Ez a cikk bemutatja, hogyan aktiválhatja a helyszíni felügyeleti konzolt, és hogyan konfigurálhatja a kezdeti üzembe helyezés beállításait.

Előfeltételek

A cikkben szereplő eljárások végrehajtása előtt a következőkre van szükség:

• Helyszíni felügyeleti konzol telepítve

• Hozzáférés a helyszíni felügyeleti konzolhoz a telepítés során biztosított kiemelt felhasználók egyikeként

• SSL-/TLS-tanúsítvány. Javasoljuk, hogy hitelesítésszolgáltató által aláírt tanúsítványt használjon, és ne önaláírt tanúsítványt. További információ: SSL/TLS-tanúsítványok létrehozása AZ OT-berendezésekhez.

• Hozzáférés az Azure Portalhoz biztonsági Rendszergazda, közreműködőként vagy tulajdonosként

• Egy Defender for IoT OT-csomag. További információ: Ot-csomag hozzáadása az Azure-előfizetéshez.

  Csomag hozzáadásakor lehetősége van egy aktiválási fájl letöltésére a helyszíni felügyeleti konzolhoz. Használja az akkor letöltött fájlt, vagy használja a cikkben leírt lépéseket a letöltéséhez.

Bejelentkezés a helyszíni felügyeleti konzolra

A szoftvertelepítési folyamat során hitelesítő adatokat fog kapni a kiemelt hozzáféréshez. Javasoljuk, hogy először használja a támogatási hitelesítő adatokat a helyszíni felügyeleti konzolra való bejelentkezéskor.

További információ: Alapértelmezett jogosultsággal rendelkező helyszíni felhasználók.

Egy böngészőben lépjen a helyszíni felügyeleti konzol IP-címére, és adja meg a felhasználónevet és a jelszót.

Megjegyzés:

Ha elfelejtette a jelszavát, válassza a Jelszó helyreállítása lehetőséget a jelszó alaphelyzetbe állításához. További információ: Emelt szintű felhasználói jelszó helyreállítása.

A helyszíni felügyeleti konzol aktiválása

Aktiválja a helyszíni felügyeleti konzolt az Azure Portalról letöltött fájl használatával. Használjon egy aktiváló fájlt, amelyet a csomag hozzáadásakor töltött le, vagy használja az eljárás lépéseit az aktiválási fájl letöltéséhez.

Az aktiválási fájl letöltése:

1. Az Azure Portalon a Defender for IoT-ben válassza a Csomagok és díjszabás lehetőséget.

   Megjegyzés:

   Ha a helyszíni felügyeleti konzolon szeretne elindulni, megjelenik egy üzenet, amely arra kéri, hogy tegyen lépéseket egy hiányzó aktiválási fájl esetében, miután első alkalommal bejelentkezett a helyszíni felügyeleti konzolra.

   Az üzenetsávon válassza a Művelet végrehajtása hivatkozást. Az Aktiválás párbeszédpanelen a figyelt és a licencelt eszközök száma látható.
   
   Mivel csak most kezdi el az üzembe helyezést, mindkét értéknek 0-nak kell lennie.
   
   Az Azure Portalra mutató hivatkozásra kattintva lépjen az Azure Portal Defender for IoT-csomagok és díjszabási oldalára. |

2. A Csomagok rácson válassza ki az előfizetését.

   Ha nem látja a keresett előfizetést, győződjön meg arról, hogy az Azure Portalt a megfelelő előfizetések kiválasztásával tekinti meg. További információ: Az Azure Portal beállításainak kezelése.

3. Az eszköztáron válassza a Helyszíni felügyeleti konzol aktiválási fájljának letöltése lehetőséget. Az aktiválási fájl letöltése.

   Az Azure Portalról letöltött összes fájlt a megbízhatósági gyökér írja alá, így a gépek csak aláírt objektumokat használnak.

A helyszíni felügyeleti konzol aktiválása:

1. Ha még nem tette meg, jelentkezzen be a helyszíni felügyeleti konzolra. Az Aktiválás párbeszédpanelen válassza a CHOO Standard kiadás FÁJL lehetőséget, és válassza ki a letöltött aktiválási fájlt.

   Megjelenik egy megerősítést kérő üzenet, amely megerősíti, hogy a fájl feltöltése sikeresen megtörtént.

Megjegyzés:

Bizonyos esetekben fel kell töltenie egy új aktiválási fájlt, például ha a kezdeti aktiválási fájl feltöltése után egy másik webhelyméretű új licencet vásárol.

További információ: Új aktiválási fájl feltöltése.

Régi OT-csomagok aktiválási fájljai

2023. június 1-től a Microsoft Defender for IoT-licencek az OT-monitorozáshoz csak a Microsoft 365 Felügyeleti központ vásárolhatók meg, az OT-érzékelők pedig a licencelt webhelyméretek alapján kerülnek be az IoT Defenderbe.

A meglévő ügyfelek továbbra is használhatják az örökölt OT-csomagokat, és nem változnak a funkciók. Ha régi OT-csomaggal dolgozik, és az aktiválási fájl letöltése előtt több előfizetést is kiválaszt a Csomagok és díjszabás lapon, az aktiválási fájl az összes kiválasztott előfizetéshez és a letöltéskor meghatározott licencelt eszközök számához lesz társítva.

SSL-/TLS-tanúsítvány üzembe helyezése

Az alábbi eljárások azt mutatják be, hogyan helyezhet üzembe SSL/TLS-tanúsítványt az OT-érzékelőn. Javasoljuk, hogy ca-aláírású tanúsítványokat használjunk éles környezetben.

Az SSL-/TLS-tanúsítványokra vonatkozó követelmények megegyeznek az OT-érzékelők és a helyszíni felügyeleti konzolok esetében. For more information, see:

• A helyszíni erőforrások SSL-/TLS-tanúsítványkövetelményei
• SSL/TLS-tanúsítványok létrehozása OT-berendezésekhez

Hitelesítésszolgáltató által aláírt tanúsítvány feltöltése:

1. Jelentkezzen be a helyszíni felügyeleti konzolra, és válassza a Rendszerbeállítások SSL/TLS-tanúsítványok lehetőséget>.

2. Az SSL/TLS-tanúsítványok párbeszédpanelen válassza a Tanúsítvány hozzáadása lehetőséget.

3. A Megbízható hitelesítésszolgáltató által aláírt tanúsítvány importálása területen adjon meg egy tanúsítványnevet és egy opcionális jelszót, majd töltse fel a hitelesítésszolgáltató által aláírt tanúsítványfájlokat.

4. (Nem kötelező) Törölje a tanúsítványérvényesítés engedélyezése lehetőséget, hogy ne érvényesíthesse a tanúsítványt a CRL-kiszolgálón.

5. A tanúsítványbeállítások mentéséhez válassza a SAVE (MENTÉS) lehetőséget.

További információ: Tanúsítványfeltöltési hibák elhárítása.

További lépések

« A Helyszíni IoT-hez készült Microsoft Defender telepítése

Csatlakozás OT hálózati érzékelőket a helyszíni felügyeleti konzolra »