온프레미스 배포를 완벽하게 보호하려면, 모든 자격이 되는 서버에서 Defender for Identity sensor v3.x를 활성화하세요. 지원되는 서버 유형에는 도메인 컨트롤러와 AD FS, AD CS, 또는 도메인 컨트롤러가 아닌 Microsoft Entra Connect 서버가 포함됩니다. 자격이 되는 서버는 Windows Server 2019 이후 버전을 포함한 센서 v3.x 전제 조건을 충족해야 합니다. 지원되는 구형 운영체제 서버의 경우, 대신 Defender for Identity 센서 v2.x를 배포하세요.
참고
도메인 컨트롤러가 아닌 AD FS, AD CS, Microsoft Entra Connect 서버에서 Defender for Identity 센서 v3.x를 활성화하는 것은 미리보기입니다.
필수 구성 요소
적격 서버에서 Defender for Identity 센서 v3.x를 활성화하기 전에 시스템 요구 사항은 Microsoft Defender for Identity 센서 v3.x 사전 요구 사항을, 지원되는 시나리오는 센서 버전 제한 사항을 참조하세요.
활성화 페이지 검토
활성화 페이지에는 디바이스 인벤토리의 모든 서버가 표시됩니다. Defender for Identity는 서버와 그 구성을 감지합니다. 각 서버의 활성화 상태는 해당 서버가 v3.x 센서에 적용 자격이 있는지와 어떤 조치를 취해야 하는지를 보여줍니다.
자격이 있는 도메인 컨트롤러는 자동 또는 수동으로 활성화할 수 있습니다. 도메인 컨트롤러가 아닌 AD FS, AD CS, 그리고 Microsoft Entra Connect 서버는 현재 수동 활성화만 지원합니다. 이 서버들은 현재 자동 활성화 및 마이그레이션을 지원하지 않으며, 향후 업데이트에서 추가될 예정입니다.
자격이 되는 도메인 컨트롤러의 자동 활성화를 켜려면 고급 기능 페이지(설정>신원>고급 기능)에서 자동 센서 v3.x 활성화 토글을 사용하세요. 자동 활성화는 Defender for Endpoint에 온보딩된 자격이 있는 서버에만 적용됩니다. Defender for Endpoint 배포 없이 온보딩을 하거나 sensor v2.x에서 sensor v3.x로의 마이그레이션에는 적용되지 않습니다.
| 활성화 상태 | 다음 단계 |
|---|---|
| 센서 v2.x 설치 | 센서 페이지에서Defender for Identity 센서 v2.x를 배포하세요. |
| OS 업그레이드가 필요합니다. | 이 서버는 v3.x 센서용 지원되지 않는 운영체제 버전을 실행하고 있습니다. 서버를 지원되는 버전으로 업그레이드하세요. |
| 센서 v3.x 활성화 | 서버는 이미 Defender for Endpoint에 온보딩되어 있습니다. v3.x 센서를 활성화하세요. |
Defender for Identity 센서 v3.x 활성화
자격이 있는 서버에서 Defender for Identity 센서 v3.x를 활성화하려면 다음 단계를 수행하세요:
Microsoft Defender 포털에서 시스템>설정>ID 활성화>로 이동합니다.
Defender for Identity를 활성화하고 싶은 자격이 있는 서버를 선택한 후 활성화를 선택하세요. 메시지가 표시되면 선택 항목을 확인합니다.
선택한 서버의 v3.x 센서 활성화가 완료되면 초록색 성공 배너가 나타납니다. 배너에서 여기를 클릭하여 온보딩된 서버를 확인합니다. 센서 페이지가 열리면 센서 상태를 확인할 수 있습니다.
센서 활성화 확인
v3.x 센서가 제대로 작동하는지 확인하려면:
- Microsoft Defender 포털에서 시스템>설정>ID>센서로 이동합니다.
- 활성화된 서버가 목록에 있는지 확인하세요.
참고
환경에서 Defender for Identity 센서 v3.x가 처음 활성화되면, 센서 페이지에서 실행 중으로 표시되기까지 최대 한 시간이 걸릴 수 있습니다. 이후 활성화는 5분 이내에 나타납니다. 활성화는 재시작이 필요하지 않습니다.