Förbereda distribution av Microsoft Defender för Endpoint distribution

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Microsoft Defender XDR

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Det första steget när du distribuerar Microsoft Defender för Endpoint är att konfigurera din Defender för Endpoint-miljö.

I det här distributionsscenariot vägleds du genom stegen på:

• Licensieringsverifiering
• Klientkonfiguration
• Nätverkskonfiguration

Viktigt

Om du vill köra flera säkerhetslösningar sida vid sida kan du läsa Överväganden för prestanda, konfiguration och support.

Du kanske redan har konfigurerat ömsesidiga säkerhetsundantag för enheter som registrerats för Microsoft Defender för Endpoint. Om du fortfarande behöver ange ömsesidiga undantag för att undvika konflikter kan du läsa Lägga till Microsoft Defender för Endpoint i undantagslistan för din befintliga lösning.

I syfte att vägleda dig genom en typisk distribution omfattar det här scenariot endast användningen av Microsoft Configuration Manager. Defender för Endpoint stöder användning av andra onboarding-verktyg, men vi går inte igenom dessa scenarier i distributionsguiden. Mer information finns i Identifiera Arkitektur och distributionsmetod för Defender för Endpoint.

Tips

Som ett komplement till den här artikeln kan du läsa vår Microsoft Defender för Endpoint installationsguide för att granska metodtips och lära dig mer om viktiga verktyg som minskning av attackytan och nästa generations skydd. Om du vill ha en anpassad upplevelse baserat på din miljö kan du komma åt den automatiserade konfigurationsguiden för Defender för Endpoint i Administrationscenter för Microsoft 365.

Kontrollera licenstillståndet

Kontroll av licenstillståndet och om det har etablerats korrekt kan göras via Administrationscenter för Microsoft 365 eller via Microsoft Azure Portal.

• I Administrationscenter för Microsoft 365 går du till navigeringsfönstret, expanderar Fakturering och väljer sedan Dina produkter.

• I Microsoft Azure Portal går du till Hantera Microsoft Entra ID och väljer Visa. Under Hantera väljer du Sedan Licenser.

Validering av molntjänstleverantör

Om du vill få åtkomst till vilka licenser som etableras till ditt företag och kontrollera licensernas tillstånd går du till Administrationscenter för Microsoft 365.

1. I partnerportalen väljer du Administrera tjänster>Office 365.

2. Om du väljer länken Partnerportal öppnas alternativet Admin för räkning och du får åtkomst till kundens administrationscenter.

   

Klientkonfiguration

Så här etablerar du Defender för Endpoint i din klientorganisation:

1. Gå till Microsoft Defender-portalen och logga in.

2. I navigeringsfönstret väljer du något av följande objekt:

   • Under Tillgångar väljer du Enheter.
   • Under Slutpunkter väljer du ett objekt, till exempel instrumentpanel eller slutpunktssäkerhetsprinciper.

Datacenterplats

Microsoft Defender för Endpoint lagrar och bearbetar data på samma plats som används av Microsoft Defender XDR. Om Microsoft Defender XDR inte har aktiverats ännu aktiveras även registrering till Defender för Endpoint Defender XDR och en ny datacenterplats väljs automatiskt baserat på platsen för aktiva Microsoft 365-säkerhetstjänster. Den valda datacenterplatsen visas på skärmen.

Nätverkskonfiguration

Se till att enheterna kan ansluta till molntjänsterna Defender för Endpoint. Vi rekommenderar att du använder en proxyserver. Se följande artiklar för att konfigurera nätverket:

1. Konfigurera din nätverksmiljö för att säkerställa anslutningen till Defender för Endpoint-tjänsten.

2. Konfigurera dina enheter för att ansluta till Defender för Endpoint-tjänsten med hjälp av en proxy.

3. Verifiera klientanslutningen till Microsoft Defender för Endpoint-tjänst-URL:er.

I vissa scenarier kanske du vill tillåta trafik till IP-adresser. Alla tjänster är inte tillgängliga på det här sättet och du måste utvärdera hur du kan åtgärda det här potentiella problemet i din miljö. Du kan till exempel behöva ladda ned uppdateringar till en central plats och sedan distribuera dem. Mer information finns i Konfigurera anslutning med statiska IP-intervall](configure-device-connectivity.md#option-2-configure-connectivity-using-static-ip-ranges).

Nästa steg

• Fortsätt till steg 2 – Tilldela roller och behörigheter

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.