你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
规划部署时,确定多个工作区体系结构是否与环境相关。 如果环境需要多个工作区,现在可以将它们设置为部署的一部分。 有关详细信息,请参阅准备Microsoft Sentinel中的多个工作区和租户。
本文介绍如何设置Microsoft Sentinel以跨多个工作区和租户进行扩展。 本文是Microsoft Sentinel部署指南的一部分。
使用多个工作区的选项
2027 年 3 月 31 日之后,Azure 门户将不再支持Microsoft Sentinel,并且仅在Microsoft Defender门户中可用。 在Azure 门户中使用Microsoft Sentinel的所有客户都将重定向到 Defender 门户,并且仅在 Defender 门户中使用Microsoft Sentinel。 从 2025 年 7 月开始,许多新客户 会自动加入并重定向到 Defender 门户。
如果仍在Azure 门户中使用Microsoft Sentinel,建议开始规划到 Defender 门户的转换,以确保平稳过渡,并充分利用 Microsoft Defender 提供的统一安全操作体验。 有关详细信息,请参阅是时候移动了:为提高安全性而停用Microsoft Sentinel Azure 门户。
将环境设置为跨工作区扩展后,可以:
管理和监视跨工作区体系结构:跨工作区和租户查询和分析数据。
- 如果要载入Microsoft Defender门户,请参阅 Defender 门户中的多个Microsoft Sentinel工作区和Microsoft Defender多租户管理。
- 若要在Azure 门户中工作,请参阅跨工作区和租户扩展Microsoft Sentinel。
管理多个工作区:集中管理一个或多个租户中的多个工作区。
- 对于 Defender 门户,请参阅 Defender 门户中的多个Microsoft Sentinel工作区和Microsoft Defender多租户管理。
- 若要在Azure 门户中工作,请参阅在一个或多个Azure租户中使用工作区管理器集中管理多个Microsoft Sentinel工作区。
对于每个租户,Defender 门户允许连接到一个主工作区和多个辅助工作区,以便Microsoft Sentinel (预览) 。 有关详细信息,请参阅Microsoft Defender多租户管理。
后续步骤
本文介绍了如何设置Microsoft Sentinel以跨多个工作区和租户进行扩展。