當你規劃部署時,你決定了多工作空間架構是否適合你的環境。 如果你的環境需要多個工作區,現在你可以將它們作為部署的一部分來設置。 欲了解更多資訊,請參閱 Microsoft Sentinel 中「為多個工作空間與租戶準備」。
在本文中,您將學習如何設定 Microsoft Sentinel,以擴展至多個工作空間與租戶。 本文是 Microsoft Sentinel 部署指南的一部分。
使用多個工作區的選項
自 2027 年 3 月 31 日起,Microsoft Sentinel 將不再支援 Azure 入口網站,僅能在 Microsoft Defender 入口網站中使用。 所有在 Azure 入口網站使用 Microsoft Sentinel 的客戶,將被重新導向至 Defender 入口網站,且僅在 Defender 入口網站使用 Microsoft Sentinel。 自 2025 年 7 月起,許多新客戶會自動被引導 至 Defender 入口網站。
如果您仍在 Azure 入口網站使用 Microsoft Sentinel,建議您開始規劃轉換至 Defender 入口網站,以確保順利過渡並充分利用 Microsoft Defender 所提供的統一安全運營體驗。 欲了解更多資訊,請參閱「是時候行動了:退休 Microsoft Sentinel 的 Azure 入口網站以提升安全性。」
當你設定環境以跨工作區延伸後,你可以:
管理與監控跨工作空間架構:跨工作空間與租戶查詢並分析資料。
- 如果你正在導入 Microsoft Defender 入口網站,請參考 Defender 入口網站中的多個 Microsoft Sentinel 工作空間以及 Microsoft Defender 多租戶管理。
- 要在 Azure 入口網站工作,請參見「跨工作空間與租戶擴展 Microsoft Sentinel」。
管理多個工作區:集中管理一個或多個租戶內的多個工作區。
- 關於 Defender 入口網站,請參閱 Defender 入口網站中的多個 Microsoft Sentinel 工作空間及 Microsoft Defender 多租戶管理。
- 要在 Azure 入口網站工作,請參考「在一個或多個 Azure 租戶中,使用 Workspace Manager 管理多個 Microsoft Sentinel 工作空間。」
對於每個租戶,Defender 入口網站允許你連接一個主要工作空間和多個次要工作空間,Microsoft Sentinel (預覽) 。 欲了解更多資訊,請參閱 Microsoft Defender 多租戶管理。
後續步驟
在本文中,你學會了如何設定 Microsoft Sentinel,以擴展到多個工作空間和租戶。