Управление планами и лицензиями OT

  • Статья

Развертывание Microsoft Defender для Интернета вещей для мониторинга OT управляется с помощью лицензии на основе сайта, приобретенной в Центр администрирования Microsoft 365. После приобретения лицензии примените эту лицензию к плану OT в портал Azure.

Если вы хотите управлять поддержкой корпоративной безопасности Интернета вещей, см. статью "Управление поддержкой мониторинга корпоративного Интернета вещей" с помощью Microsoft Defender для Интернета вещей.

Эта статья относится к коммерческим клиентам Defender для Интернета вещей. Если вы являетесь клиентом для государственных организаций, обратитесь к своему представителю по продажам Майкрософт, чтобы получить дополнительные сведения.

Необходимые компоненты

Прежде чем выполнять процедуры в этой статье, убедитесь, что у вас есть:

Приобретение лицензии Defender для Интернета вещей

В этой процедуре описывается, как приобрести лицензии Defender для Интернета вещей в Центр администрирования Microsoft 365.

Чтобы приобрести лицензии Defender для Интернета вещей, выполните следующие действия.

  1. Перейдите к службам покупки Центр администрирования Microsoft 365 Billing>. Если у вас нет этого параметра, выберите Marketplace.

  2. Найдите Microsoft Defender для Интернета вещей и найдите лицензию Microsoft Defender для Интернета вещей для размера сайта.

  3. Следуйте инструкциям, чтобы приобрести лицензию и добавить ее в продукты Microsoft 365.

    Выберите количество лицензий, которые вы хотите приобрести, в зависимости от количества сайтов, которые вы хотите отслеживать по выбранному размеру.

Важно!

Все процедуры управления лицензиями выполняются из Центр администрирования Microsoft 365, включая покупку, отмену, продление, настройку автоматического продления, аудит и многое другое. Дополнительные сведения см. в справке Центр администрирования Microsoft 365.

Добавление плана OT в подписку Azure

В этой процедуре описывается, как добавить план OT для Defender для Интернета вещей в портал Azure на основе лицензий, приобретенных в Центр администрирования Microsoft 365.

Чтобы добавить план OT в Defender для Интернета вещей, выполните приведенные выше действия.

  1. В Defender для Интернета вещей выберите "Планы" и "Добавить план ценообразования>".

  2. В области параметров плана выберите подписку Azure, в которой нужно добавить план. Для выбранной подписки можно добавить только одну подписку, а для выбранной подписки требуется роль администратора безопасности, участника или владельца .

    Примечание.

    Если подписка не указана, проверка сведения о вашей учетной записи и подтвердите разрешения владельца подписки. Кроме того, убедитесь, что у вас есть правильные подписки, выбранные на странице "Каталоги параметров >Azure + подписки ".

    Значение плана цен обновляется автоматически, чтобы отразить лицензии Microsoft 365.

  3. Нажмите кнопку "Далее " и просмотрите сведения о любом из лицензированных сайтов. Сведения, перечисленные на панели "Проверка и покупка", отражают все лицензии, приобретенные в Центр администрирования Microsoft 365.

  4. Выполните одно из следующих действий (или оба).

    • Выберите условия.
    • Если вы работаете с локальным консоль управления, выберите скачать файл активации OT (необязательно).

    По завершении выберите Сохранить. Если вы решили скачать локальный файл активации консоль управления, файл скачан, и вам будет предложено сохранить его локально. Вы будете использовать его позже при активации локального консоль управления.

    Важно!

    Defender для Интернета вещей теперь рекомендует использовать облачные службы Майкрософт или существующую ИТ-инфраструктуру для централизованного мониторинга и управления датчиками, а также планирует выйти из локальной консоль управления1 января 2025 г.

    Дополнительные сведения см. в статье "Развертывание гибридного или воздушного управления датчиком OT".

Новый план указан в соответствующей подписке на странице "Планы" и "Планы цен>".

Отмена плана Defender для Интернета вещей для сетей OT

Возможно, вам потребуется отменить план Defender для Интернета вещей из подписки Azure, например, если вам нужно работать с другой подпиской или если вам больше не нужна служба.

Предварительные требования. Перед отменой плана удалите все датчики, связанные с подпиской. Дополнительные сведения см. в разделе Параметры управления датчиками на портале Azure.

Чтобы отменить план сети OT, выполните приведенные выше действия.

  1. На портале Azure выберите Defender для Интернета вещей>Планы и цены.

  2. В строке подписки выберите меню параметров (...) справа и нажмите кнопку "Отмена".

  3. В диалоговом окне отмены выберите "Я согласен отменить план Defender для Интернета вещей" из подписки.

    Изменения вступят в силу через час после подтверждения.

Отмена лицензий Defender для Интернета вещей

Отмена плана OT в портал Azure также не отменяет лицензию Defender для Интернета вещей. Чтобы изменить оплачиваемые лицензии, убедитесь, что вы также отмените лицензию Defender для Интернета вещей из Центр администрирования Microsoft 365.

Дополнительные сведения см. в документации по Центр администрирования Microsoft 365.

Миграция из устаревшего плана OT

Если вы являетесь существующим клиентом с устаревшим планом OT, мы рекомендуем перенести план на основе сайта Microsoft 365. После изменения плана обязательно обновите сведения о сайте с размером сайта, соответствующим лицензии Microsoft 365.

После переноса плана на веб-сайт microsoft 365 изменения поддерживаются только в Центр администрирования Microsoft 365.

Примечание.

Defender для Интернета вещей поддерживает миграцию только для одной подписки. Если у вас несколько подписок, выберите один из них, который вы хотите перенести, а затем переместите все датчики в эту подписку перед обновлением параметров плана.

Дополнительные сведения см. в статье Перемещение существующих датчиков в другую подписку.

Чтобы перенести план, выполните приведенные действия.

  1. Приобретите новую лицензию на основе сайта в Microsoft 365 Marketplace для нужного размера сайта. Дополнительные сведения см. в разделе "Приобретение лицензии Defender для Интернета вещей".

  2. В Defender для Интернета вещей в портал Azure перейдите к планам и ценам и найдите подписку для плана, который требуется перенести.

  3. В строке подписки выберите меню параметров (...) в правой > кнопке "Изменить план".

  4. В поле ценовой категории выберите Microsoft 365 (рекомендуется)>Далее. Например:

    Screenshot of updating your pricing plan to Microsoft 365.

  5. Просмотрите сведения о плане и нажмите кнопку "Сохранить".

Чтобы обновить размеры сайта, выполните приведенные действия.

  1. В Defender для Интернета вещей в портал Azure выберите сайты и датчики, а затем выберите имя сайта, который требуется перенести.

  2. В области "Изменить сайт" в поле "Размер" измените размер сайта, чтобы он соответствовал лицензированным сайтам. Например:

    Screenshot of editing a site size on the Azure portal.

Устаревшие процедуры управления планами в портал Azure

Начиная с 1 июня 2023 года лицензии Microsoft Defender для Интернета вещей для мониторинга OT доступны только в Центр администрирования Microsoft 365, а датчики OT подключены к Defender для Интернета вещей на основе размеров лицензированных сайтов. Дополнительные сведения см. в разделе о планах OT, выставленных лицензиями на основе сайта.

Существующие клиенты могут продолжать использовать любой устаревший план OT без изменений в функциональных возможностях. Для устаревших клиентов зафиксированные устройства — это количество отслеживаемых устройств. Дополнительные сведения см. в статье Устройства, отслеживаемые Defender для Интернета вещей.

Предупреждения об превышении фиксации устройств

Если количество фактических устройств, обнаруженных Defender для Интернета вещей, превышает количество зафиксированных устройств, перечисленных в вашей подписке, может появиться предупреждение в портал Azure и на датчике OT, превышенное максимальное количество устройств для подписки.

Это предупреждение указывает, что необходимо обновить количество зафиксированных устройств в соответствующей подписке до фактического количества отслеживаемых устройств. Выберите ссылку в сообщении предупреждения, чтобы перейти на страницу "Планы" и "Цены ", а область "Изменить план " уже открыта.

Перемещение существующих датчиков в другую подписку

Если у вас есть несколько устаревших подписок и переносятся в план Microsoft 365, сначала необходимо объединить датчики в одну подписку. Для этого необходимо зарегистрировать датчики в новой подписке и удалить их из исходной подписки.

  • Устройства синхронизируются с датчика с новой подпиской автоматически.

  • Изменения вручную, сделанные на портале, не переносятся.

  • Новые оповещения, созданные датчиком, создаются в новой подписке, и существующие оповещения в старой подписке могут быть закрыты массово.

Чтобы переместить датчики в другую подписку, выполните следующее:

  1. В портал Azure подключение датчика с нуля к новой подписке для создания нового файла активации. При подключении датчика:

    • Репликация иерархии сайта и датчика как есть.

    • Для мониторинга перекрывающихся сетевых сегментов датчики создайте файл активации в той же зоне. Идентичные устройства, обнаруженные в нескольких датчиках в зоне, объединяются в одно устройство.

  2. На датчике отправьте новый файл активации.

  3. Удалите удостоверения датчика из предыдущей подписки. Дополнительные сведения см. в разделе "Параметры управления сайтами" из портал Azure.

  4. При необходимости отмените план Defender для Интернета вещей из предыдущей подписки. Дополнительные сведения см. в разделе "Отмена плана Defender для Интернета вещей" для сетей OT.

Изменение устаревшего плана на портал Azure

  1. На портале Azure выберите Defender для Интернета вещей>Планы и цены.

  2. В строке подписки выберите меню параметров (...) в правой > кнопке "Изменить план".

  3. При необходимости внесите любые из следующих изменений:

    • Изменение ценового плана с пробной версии на ежемесячный, годовой или план Microsoft 365
    • Обновите количество зафиксированных устройств (только ежемесячные и ежегодные планы)
    • Обновите количество сайтов (только ежегодные планы)

  4. Выберите параметр "Я принимаю условия" и нажмите кнопку "Сохранить".

  5. После внесения изменений обязательно повторно активируйте датчики. Дополнительные сведения см. в разделе "Повторная активация датчика OT".

  6. Если у вас есть локальный консоль управления, отправьте новый файл активации, который отражает внесенные изменения. Дополнительные сведения см. в статье "Отправка нового файла активации".

Изменения в вашем плане вступят в силу через час после подтверждения изменения. Это изменение отображается на следующей ежемесячной инструкции, и вы взимаете плату на основе периода действия каждого плана.

Дальнейшие действия

Дополнительные сведения см. в разделе: