Share via


Microsoft Defender for bedrifter krav

Denne artikkelen beskriver kravene for Defender for Business.

Hva du må gjøre

  1. Se gjennom kravene, og kontroller at du oppfyller dem.
  2. Gå videre til de neste trinnene.

Se gjennom kravene

Tabellen nedenfor viser de grunnleggende kravene du trenger for å konfigurere og bruke Defender for Business.

Kravet Beskrivelse
Abonnement Microsoft 365 Business Premium eller Defender for Business (frittstående).
Se hvordan du skaffer deg Defender for Business.
Datacenter Én av følgende datasenterplasseringer:
-Eu
-Storbritannia
- USA
-Australia
Brukerkontoer – Brukerkontoer opprettes i Administrasjonssenter for Microsoft 365 (https://admin.microsoft.com).
– Lisenser for Defender for Business (eller Microsoft 365 Business Premium) er tilordnet i Administrasjonssenter for Microsoft 365.

Hvis du vil ha hjelp med denne oppgaven, kan du se Legge til brukere og tilordne lisenser.
Tillatelser Hvis du vil registrere deg for Defender for Business, må du være en global Admin.

Hvis du vil ha tilgang til Microsoft Defender-portalen, må brukere ha én av følgende roller i Microsoft Entra ID tilordnet:
– Sikkerhetsleser
- Sikkerhet Admin
- Global Admin

Hvis du vil ha mer informasjon, kan du se Roller og tillatelser i Defender for Business.
Nettleser Microsoft Edge eller Google Chrome
Operativsystem for klientdatamaskin Hvis du vil administrere enheter i Microsoft Defender-portalen, må enhetene kjøre ett av følgende operativsystemer:
- Windows 10 eller 11 Business
- Windows 10 eller 11 Professional
- Windows 10 eller 11 Enterprise
– Mac (de tre nyeste versjonene støttes)

Kontroller at KB5006738 er installert på Windows-enhetene.
Mobile enheter Hvis du vil legge inn mobile enheter, for eksempel iOS eller Android OS, kan du bruke funksjoner for mobile trusselforsvar eller Microsoft Intune (se merknad 1 nedenfor).

Hvis du vil ha mer informasjon om pålastingsenheter, inkludert krav til mobil trusselforsvar, kan du se Pålastingsenheter for å Microsoft Defender for bedrifter.
Serverlisens Hvis du vil registrere en enhet som kjører Windows Server eller Linux Server, trenger du en ekstra lisens, for eksempel Microsoft Defender for forretningsservere (se merknad 2 nedenfor).
Flere serverkrav Windows Server-endepunkter må oppfylle kravene for Defender for Endpoint, og håndhevelsesomfanget må være aktivert.
1. I Microsoft Defender-portalen går du til områdetForhåndshåndhevelse avkonfigurasjonsadministrasjon>> for innstillinger > for innstillinger.
2. Velg Bruk MDE til å fremtvinge innstillinger for sikkerhetskonfigurasjon fra MEM, og velg Windows Server.
3. Velg Lagre.

Linux Server-endepunkter må oppfylle forutsetningene for Microsoft Defender for endepunkt på Linux.

Obs!

  1. Microsoft Intune er ikke inkludert i den frittstående versjonen av Defender for Business, men Intune kan legges til. Intune er inkludert i Microsoft 365 Business Premium.

  2. Til servere på bord anbefaler vi at du bruker Microsoft Defender for forretningsservere. Alternativt kan du bruke Microsoft Defender for Servers Plan 1 eller Plan 2. Hvis du vil ha mer informasjon, kan du se Hva skjer hvis jeg har en blanding av sikkerhetsabonnementer for Microsoft-endepunkt? og innebygde enheter for å Microsoft Defender for bedrifter.

  3. Microsoft Entra ID brukes til å administrere brukertillatelser og enhetsgrupper. Microsoft Entra ID er inkludert i Defender for Business-abonnementet.

    • Hvis du ikke har et Microsoft 365-abonnement før du starter prøveperioden, blir Microsoft Entra ID klargjort for deg under aktiveringsprosessen.
    • Hvis du har et annet Microsoft 365-abonnement når du starter prøveversjonen av Defender for Business, kan du bruke den eksisterende Microsoft Entra-tjenesten.
  4. Sikkerhetsstandarder er inkludert i Defender for Business. Hvis du foretrekker å bruke policyer for betinget tilgang i stedet, må du Microsoft Entra ID P1 eller P2 Plan 1 (inkludert i Microsoft 365 Business Premium. Hvis du vil ha mer informasjon, kan du se Godkjenning med flere faktorer.

Neste trinn