Identificare le considerazioni per Microsoft Defender per identità
Si sono apprese informazioni sull'architettura di Microsoft Defender per identità. Tuttavia, per prendere in considerazione i decision maker, si devono identificare le informazioni chiave da considerare per implementare Microsoft Defender per identità per l’organizzazione.
Identificare i requisiti
Per informare i decision maker dell'organizzazione su come implementare correttamente Microsoft Defender per identità, è necessario esaminarne i requisiti. Questi requisiti riguardano una serie di categorie, inclusi i requisiti per l'uso del portale per accedere a Microsoft Defender per identità, i requisiti per i sensori e altro ancora. I dettagli dei prerequisiti non sono nell'ambito di questo modulo. Tuttavia, si può usare il collegamento nella sezione Altre informazioni per le informazioni più recenti.
Usare la pianificazione della capacità
È inoltre importante prendere in considerazione la pianificazione della capacità. La pianificazione della capacità consiste nel determinare il numero di sensori di Microsoft Defender per identità necessari per l'organizzazione. Per pianificare il numero di sensori necessari, è possibile usare Microsoft Defender per lo strumento di ridimensionamento delle identità oppure, se non è possibile usare questo strumento, eseguire una stima del traffico del controller di dominio. Usare il collegamento Pianificare la capacità di Microsoft Defender per identità nella sezione Altre informazioni per informazioni dettagliate su come usare lo strumento di ridimensionamento o eseguire una stima del traffico del controller di dominio.
Comprendere il processo di configurazione
È anche necessario comprendere il processo di configurazione per Microsoft Defender per identità, in modo da poter spiegare la procedura ai decision maker dell'organizzazione. Il processo di configurazione per Microsoft Defender per identità è costituito dalle attività generali seguenti:
- Creare e connettere l'istanza di Microsoft Defender per identità ad Active Directory.
- In questo caso si crea un'istanza di Microsoft Defender per identità nel portale di Microsoft Defender e si configura un nome utente di Active Directory per la connessione ad Active Directory.
- Scaricare e installare i sensori di Microsoft Defender per identità.
- Dopo aver creato l'istanza, è possibile configurare i sensori. Questa attività di configurazione viene completata scaricando un pacchetto di installazione dal portale. Questo pacchetto è costituito da file che verranno usati per installare un sensore in computer come il controller di dominio o Active Directory Federation Services server.
Dopo aver completato il processo di configurazione, Microsoft Defender per identità inizierà a raccogliere informazioni e a monitorare le attività sospette tra le identità dell'organizzazione.