测试 Microsoft Defender for Identity 连接

Defender for Identity 传感器需要与 Defender for Identity 服务的网络连接。 根据部署的传感器版本，请参阅 Sensor v2.x 先决条件 或 Sensor v3.x 先决条件。

准备要用于Microsoft Defender for Identity传感器的服务器后，建议测试连接性，以确保服务器可以访问 Defender for Identity 云服务。 即使部署后，如果传感器服务器出现连接问题，也要使用本文中的 浏览器连接测试 或 PowerShell连接测试 程序。

有关详细信息，请参阅 所需的端口。

注意

若要获取有关 Defender for Identity 工作区的名称和其他重要详细信息，请参阅Microsoft Defender XDR门户中的“关于”页。

使用浏览器测试连接性

执行以下步骤从浏览器测试传感器连接：

  1. 打开浏览器。 如果使用代理，请确保浏览器使用传感器使用的相同代理设置。

    例如，如果为 本地系统定义了代理设置，则需要使用 PSExec 以 本地系统 的形式打开会话，并从该会话打开浏览器。

  2. 浏览至以下 URL：https://<your_workspace_name>sensorapi.atp.azure.com/tri/sensor/api/ping。 将 <your_workspace_name> 替换为你的 Defender for Identity 工作区名称。

    重要

    必须指定 HTTPS而不是 HTTP，才能正确测试连接。

    结果：应获取最新的传感器版本号，指示已成功路由到 Defender for Identity HTTPS 终结点。 这是所需的结果。

    对于某些较旧的工作区，返回的消息可能是 错误 503 服务不可用。 这是一种临时状态，但仍表示成功。 例如：

    HTTP 200 状态代码的屏幕截图， (正常) 。

    其他结果可能包括以下方案：

    • 如果未收到 “确定” 消息，则可能是代理配置有问题。 检查网络和代理设置。

    • 如果收到证书错误，请确保在继续操作之前已安装所需的受信任根证书。 有关详细信息，请参阅 代理身份验证问题显示为连接错误。 证书详细信息应如下所示：

      所需证书路径的屏幕截图。

使用 PowerShell 测试服务连接性

先决条件：在运行 Defender for Identity PowerShell 命令之前，请确保已下载 Defender for Identity PowerShell 模块。

登录到服务器并运行以下命令之一：

  • 若要使用当前服务器的设置，请运行：

    Test-MDISensorApiConnection

  • 若要测试你打算使用但当前未在服务器上配置的设置，请使用以下语法运行 命令：

    Test-MDISensorApiConnection -BypassConfiguration -SensorApiUrl 'https://contososensorapi.atp.azure.com' -ProxyUrl 'https://myproxy.contoso.com:8080' -ProxyCredential $credential

    位置：

    • https://contososensorapi.atp.azure.com 是传感器 URL 的示例，其中 contoso 是工作区的名称。
    • https://myproxy.contoso.com:8080 是代理 URL 的示例

有关详细信息，请参阅 MDI PowerShell 文档。

后续步骤

下载并安装Microsoft Defender for Identity传感器

  • 上次更新时间为