Konfigurera flera arbetsytor och klientorganisationer i Microsoft Sentinel

Om din miljö kräver en arkitektur för flera arbetsytor kan du konfigurera den som en del av din Microsoft Sentinel distribution. Mer information om planeringsöverväganden finns i Förbereda för flera arbetsytor och klienter i Microsoft Sentinel.

I den här artikeln får du lära dig hur du konfigurerar Microsoft Sentinel för att utöka över flera arbetsytor och klientorganisationer. Den här artikeln är en del av distributionsguiden för Microsoft Sentinel.

Alternativ för att använda flera arbetsytor

Efter den 31 mars 2027 kommer Microsoft Sentinel inte längre att stödjas i Azure Portal och kommer endast att vara tillgängligt i Microsoft Defender-portalen. Alla kunder som använder Microsoft Sentinel i Azure Portal omdirigeras till Defender-portalen och använder endast Microsoft Sentinel i Defender-portalen. Från och med juli 2025 registreras och omdirigeras många nya kunder automatiskt till Defender-portalen.

Om du fortfarande använder Microsoft Sentinel i Azure Portal rekommenderar vi att du börjar planera övergången till Defender-portalen för att säkerställa en smidig övergång och dra full nytta av den enhetliga säkerhetsåtgärdsupplevelse som erbjuds av Microsoft Defender. Mer information finns i It's Time to Move: Retiring Microsoft Sentinel's Azure Portal for greater security (Det är dags att flytta: Dra tillbaka Microsoft Sentinel är Azure Portal för ökad säkerhet).

När du har konfigurerat din miljö så att den sträcker sig över arbetsytor kan du:

• Hantera och övervaka din arkitektur över flera arbetsytor: Kör frågor mot och analysera data över flera arbetsytor och klientorganisationer.

  • Om du håller på att komma igång med Microsoft Defender-portalen kan du läsa Flera Microsoft Sentinel-arbetsytor i Defender-portalen och Microsoft Defender-hantering för flera klientorganisationer.
  • Information om hur du arbetar i Azure-portalen finns i Utöka Microsoft Sentinel över arbetsytor och klientorganisationer.

• Hantera flera arbetsytor: Hantera flera arbetsytor centralt i en eller flera klienter.

  • Mer information om Defender-portalen finns i Flera Microsoft Sentinel-arbetsytor i Defender-portalen och Microsoft Defender-hantering för flera klientorganisationer.
  • Om du vill arbeta i Azure-portalen, se Hantera flera Microsoft Sentinel-arbetsytor centralt med hanteraren för arbetsytor inom en eller flera Azure-klientorganisationer.

För varje klientorganisation kan du på Defender-portalen ansluta till en primär arbetsyta och flera sekundära arbetsytor för Microsoft Sentinel (förhandsversion). Mer information finns i Microsoft Defender hantering av flera klientorganisationer.

Nästa steg

Nu när du har satt upp Microsoft Sentinel för att utöka över flera arbetsytor och hyresgäster, fortsätt med nästa steg i distributionsguiden.

Aktivera användar- och entitetsbeteendeanalys (UEBA)