你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
在部署Microsoft Sentinel之前，请确保Azure租户满足本文中列出的要求。 本文是Microsoft Sentinel部署指南的一部分。
许可和订阅要求
| 要求 | 说明 |
|---|---|
| 许可、租户或个人帐户 | 访问Azure和部署资源需要Microsoft Entra ID许可证和租户或具有有效付款方式的个人帐户。 |
| Azure 订阅 | 需要Azure订阅才能跟踪资源创建和计费。 |
| 权限 | 为订阅分配 相关权限 。 对于新订阅，请指定所有者/参与者。 - 若要遵循最小权限访问原则，请在资源组级别分配角色。 - 若要更好地控制权限和访问权限，请设置自定义角色。 有关详细信息，请参阅 基于角色的访问控制 (RBAC) 。 - 若要在用户和安全用户之间进行额外的分离，请考虑 资源上下文 或 表级 RBAC。 有关Microsoft Sentinel支持的其他角色和权限的详细信息，请参阅 Microsoft Sentinel 中的权限。 |
工作区要求
需要有一个Log Analytics 工作区来存放 Microsoft Sentinel 为检测、分析和其他功能而引入并分析的数据。 有关详细信息，请参阅 设计 Log Analytics 工作区体系结构。
Log Analytics 工作区不得应用资源锁，并且工作区定价层必须是即用即付或承诺层。 启用 Microsoft Sentinel 时，不支持 Log Analytics 旧版定价层和资源锁。 有关定价层的详细信息，请参阅简化Microsoft Sentinel定价层。
已启用 Microsoft Sentinel 的 Log Analytics 工作区不支持网络安全边界。 如果在工作区上启用了网络安全外围，则会自动禁用分析规则。
专用资源组（推荐）
为了降低复杂性，我们建议为已启用 Microsoft Sentinel 的 Log Analytics 工作区使用专用的资源组。 此资源组应仅包含 Microsoft Sentinel 所使用的资源，其中包括 Log Analytics 工作区、所有剧本、工作簿等。
专用资源组允许在资源组级别分配一次权限，权限会自动应用于依赖资源。 使用专用资源组时，Microsoft Sentinel的访问管理效率高，并且不容易出现不当权限。 降低权限复杂性可确保用户和服务主体拥有执行操作所需的权限，并且更容易防止低权限角色访问不适当的资源。
实现额外的资源组以按层控制访问权限。 使用额外的资源组来容纳只有具有更高权限的组才能访问的资源。 使用多个层可以更精细地分隔资源组之间的访问。
后续步骤
在本文中，你查看了在部署Microsoft Sentinel之前帮助你规划和准备的先决条件。