你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

在 Microsoft Sentinel 中设置多个工作区和租户

规划部署时,确定多个工作区体系结构是否与环境相关。 如果环境需要多个工作区,现在可以将它们设置为部署的一部分。 有关详细信息,请参阅准备Microsoft Sentinel中的多个工作区和租户

本文介绍如何设置Microsoft Sentinel以跨多个工作区和租户进行扩展。 本文是Microsoft Sentinel部署指南的一部分。

使用多个工作区的选项

2027 年 3 月 31 日之后,Azure 门户将不再支持Microsoft Sentinel,并且仅在Microsoft Defender门户中可用。 在Azure 门户中使用Microsoft Sentinel的所有客户都将重定向到 Defender 门户,并且仅在 Defender 门户中使用Microsoft Sentinel。 从 2025 年 7 月开始,许多新客户 会自动加入并重定向到 Defender 门户

如果仍在Azure 门户中使用Microsoft Sentinel,建议开始规划到 Defender 门户的转换,以确保平稳过渡,并充分利用 Microsoft Defender 提供的统一安全操作体验。 有关详细信息,请参阅是时候移动了:为提高安全性而停用Microsoft Sentinel Azure 门户

将环境设置为跨工作区扩展后,可以:

对于每个租户,Defender 门户允许连接到一个主工作区和多个辅助工作区,以便Microsoft Sentinel (预览) 。 有关详细信息,请参阅Microsoft Defender多租户管理

后续步骤

本文介绍了如何设置Microsoft Sentinel以跨多个工作区和租户进行扩展。