Partager via


Microsoft Defender pour entreprises conditions requises

Cet article décrit la configuration requise pour Defender for Business.

Procédure

  1. Passez en revue les exigences et vérifiez que vous les respectez.
  2. Passez aux étapes suivantes.

Consultez la configuration requise

Le tableau suivant répertorie les exigences de base que vous devez configurer et utiliser Defender for Business.

Conditions requises Description
Abonnement Microsoft 365 Business Premium ou Defender for Business (autonome).
Voir Comment obtenir des Defender for Business.
Datacenter L’un des emplacements de centre de données suivants :
-Union européenne
-Royaume-Uni
- États-Unis
-Australie
Comptes d’utilisateur - Les comptes d’utilisateur sont créés dans le Centre d’administration Microsoft 365 (https://admin.microsoft.com).
- Les licences pour Defender for Business (ou Microsoft 365 Business Premium) sont attribuées dans le Centre d’administration Microsoft 365.

Pour obtenir de l’aide sur cette tâche, consultez Ajouter des utilisateurs et attribuer des licences.
Autorisations Pour utiliser le portail Microsoft Defender pour afficher ou gérer les appareils et les stratégies de sécurité, les utilisateurs doivent disposer d’un rôle approprié attribué dans Microsoft Entra ID :
- Lecteur de sécurité
- Administrateur de la sécurité

Pour plus d’informations, consultez Rôles et autorisations dans Defender for Business.
Navigateur Microsoft Edge ou Google Chrome
Système d’exploitation de l’ordinateur client Pour gérer des appareils dans le portail Microsoft Defender, vos appareils doivent exécuter l’un des systèmes d’exploitation suivants :
- Windows 10 ou 11 Business
- Windows 10 ou 11 Professionnel
- Windows 10 ou 11 Entreprise
- Mac (les trois versions les plus actuelles sont prises en charge)

Assurez-vous que KB5006738 est installé sur les appareils Windows.
Appareils mobiles Pour intégrer des appareils mobiles, tels que le système d’exploitation iOS ou Android, vous pouvez utiliser les fonctionnalités de défense contre les menaces mobiles ou Microsoft Intune.

Pour plus d’informations sur l’intégration des appareils, y compris les exigences en matière de défense contre les menaces mobiles, consultez Intégrer des appareils à Microsoft Defender pour entreprises.
Licence du serveur Pour intégrer un appareil exécutant Windows Server ou Linux Server, vous avez besoin d’une licence supplémentaire, telle que Microsoft Defender for Business pour les serveurs (voir la remarque 1 ci-dessous).
Configuration requise pour les serveurs supplémentaires Les points de terminaison Windows Server doivent répondre aux exigences de Defender pour point de terminaison, et l’étendue d’application doit être activée.
1. Dans le portail Microsoft Defender, accédez à Paramètres Points> determinaison>Gestion de la configuration>Étendue de l’application.
2. Sélectionnez Utiliser MDE pour appliquer les paramètres de configuration de sécurité à partir de MEM, sélectionnez Windows Server.
3. Sélectionnez Enregistrer.

Les points de terminaison de serveur Linux doivent remplir les conditions préalables pour Microsoft Defender pour point de terminaison sur Linux.

Remarque

  1. Pour intégrer des serveurs, nous vous recommandons d’utiliser Microsoft Defender for Business pour les serveurs. Vous pouvez également utiliser Microsoft Defender pour les serveurs Plan 1 ou Plan 2. Pour plus d’informations, consultez Que se passe-t-il si j’ai une combinaison d’abonnements de sécurité de point de terminaison Microsoft ? et Intégrer des appareils à Microsoft Defender pour entreprises.

  2. Microsoft Entra ID est utilisé pour gérer les autorisations des utilisateurs et les groupes d’appareils. Microsoft Entra ID est inclus dans votre abonnement Defender for Business.

    • Si vous n’avez pas d’abonnement Microsoft 365 avant de commencer votre version d’évaluation, Microsoft Entra ID seront provisionnés pour vous pendant le processus d’activation.
    • Si vous disposez d’un autre abonnement Microsoft 365 lorsque vous démarrez votre version d’évaluation Defender for Business, vous pouvez utiliser votre service Microsoft Entra existant.
  3. Les valeurs de sécurité par défaut sont incluses dans Defender for Business. Si vous préférez utiliser des stratégies d’accès conditionnel à la place, vous aurez besoin de Microsoft Entra ID P1 ou P2 Plan 1 (inclus dans Microsoft 365 Business Premium. Pour plus d’informations, consultez Authentification multifacteur.

Étapes suivantes