Innholdsdistribusjon i administrasjon av flere enheter
Innholdsdistribusjon hjelper deg med å administrere innhold i stor skala, på tvers av leiere i administrasjon av flere enheter i Microsoft Defender XDR. I innholdsdistribusjon kan du opprette leiergrupper for å kopiere eksisterende innhold, for eksempel egendefinerte gjenkjenningsregler, fra kildeleieren til målleieren du tilordner under oppretting av leiergruppe. Innholdet kjøres deretter på målleierens enheter eller enhetsgrupper som du angir i leiergruppeomfanget.
Hvis du distribuerer innhold på denne måten, på tvers av leiere, kan du organisere leiere og innhold basert på kategorier som forretningsgrupper eller plassering.
Obs!
Administrasjon av flere enheter støtter for øyeblikket å legge til egendefinerte gjenkjenningsregler i en leiergruppe. Flere innholdstyper legges til i fremtiden.
Krav
Tabellen nedenfor viser kravene for innholdsdistribusjon i flertenantbehandling i Microsoft Defender XDR.
Krav | Beskrivelse |
---|---|
Microsoft Defender XDR lisens | Hvis du vil bruke innholdsdistribusjon, må organisasjonen ha et abonnement på Microsoft 365 E5 eller Office E5. |
Tillatelser | Brukere må tilordnes de riktige rollene og tillatelsene på det individuelle leiernivået for å kunne vise og administrere de tilknyttede dataene i administrasjon av flere enheter. Tilgang til innholdsdistribusjon gis gjennom tillatelsen Sikkerhetsinnstillinger (behandle) eller Security Data Basic (lese) i Microsoft 365 Defender Unified rollebasert tilgangskontroll (URBAC). Begge disse rollene er tilordnet sikkerhetsadministratoren og sikkerhetsleseren Microsoft Entra innebygde roller som standard. |
Representanttilgang | Delegert tilgang via Azure B2B eller GDAP (bare CSP Parters) må innhentes for minst én annen leier. |
Opprett leiergrupper
Slik oppretter du en ny leiergruppe:
Gå til siden for leiergrupper i administrasjon av flere enheter i Microsoft Defender XDR.
Velg Opprett leiergruppe. Velg Legg til leier på Tenanter-siden for å se en liste over tilgjengelige leiere som du kan legge til i leiergruppen. Velg tenantene du vil legge til i leiergruppen, og velg deretter Legg til.:
Velg innholdet som skal distirbuted på tvers av alle leiere i leiergruppen, og velg deretter Neste på innholdsvalgsiden.
Obs!
Innholdstypevalget er for øyeblikket begrenset til å legge til egendefinerte gjenkjenningsregler i en leiergruppe. Legge til andre innholdstyper vil være tilgjengelig i fremtiden.
Velg Legg til innhold på siden Egendefinerte gjenkjenningsregler for å legge til bestemte gjenkjenningsregler i leiergruppen.
Filtrer kildeleieren for innholdet på siden Velg gjenkjenningsregler , og velg deretter Bruk. Velg innholdet du vil legge til i leiergruppen, fra listen.
Velg enhetene eller bestemte enhetsgrupper som må være i leieromfanget, på enhetsgrupper-siden .
Legg til et leiergruppenavn og en beskrivelse om leiergruppen på Detaljer-siden.
Se gjennom detaljene for leiergruppen du opprettet på Sammendrag-siden . La alternativet Synkroniser alle autoriserte leiere være merket av hvis innholdet må synkroniseres nå, eller fjern merket hvis synkroniseringen er planlagt til et senere tidspunkt.
Velg Send for å fullføre opprettingen av leiergruppen.
Tips
Hvis du velger å synkronisere alle autoriserte leiere, synkroniseres alle leierne og omfanget i tenantene du har tillatelse til automatisk.
Den nyopprettede leiergruppen vises på siden For leiergrupper etter oppretting. Velg leiergruppen fra listen for å legge til eller fjerne innhold, legge til, redigere eller fjerne leiere eller synkronisere leiergruppen.
Kontroller synkroniseringsresultatene under siste synkroniseringsresultatkolonne . Hvis resultatet er delvis vellykket eller mislykket, velger du resultatet for å undersøke årsaken. Når du velger resultatet, vises en siderute som inneholder feilene, anbefalingene og de berørte ressursene. Her er et eksempel.
Synkroniserer innhold mellom leiergrupper
Slik synkroniserer du innhold på tvers av leiergrupper for tenantene du har tillatelse til:
Gå til siden for leiergrupper.
Merk av i avmerkingsboksen ved siden av leiergruppen du vil synkronisere, og velg deretter Synkroniser leiergruppe.
Velg Synkroniser i ledeteksten som vises.
Når synkroniseringen er fullført, ser du én av følgende statuser:
- Suksess
- Delvis vellykket
- Fiasko
Hvis du opplever en delvis vellykket eller mislykket, velger du verdien i siste synkroniseringsresultatkolonne for å undersøke årsaken.
Synkroniseringsresultater viser antall synkroniserte leiere og innhold. Synkroniserte leiere angir hvor mange leiere som hadde egendefinerte gjenkjenningsregler. Hvis for eksempel alle regler brukes i 3 av 3 leiere, er antallet 3. Hvis bare to leiere lykkes, er antallet 2. Synkronisert innhold representerer det totale antallet egendefinerte gjenkjenningsregler synkronisert på tvers av alle målleierene.
Rediger leiergrupper
- Gå til siden for leiergrupper.
- Merk av i avmerkingsboksene ved siden av leiergruppen du vil redigere, og velg deretter Rediger leiergruppe.
- Rediger leiergruppens navn og beskrivelse, og velg deretter Lagre.
Fjern leiergrupper
- Gå til siden for leiergrupper.
- Merk av i avmerkingsboksene ved siden av leiergruppen du vil fjerne, og velg deretter Fjern leiergruppe.
Feilsøking
Vanlige årsaker til at en synkronisering mislykkes inkluderer:
- Brukeren har ikke tillatelse til å opprette egendefinerte gjenkjenningsregler på målleieren.
- Brukeren har ikke tillatelse til å lese egendefinerte gjenkjenningsregler fra innholdskilden.
- Brukeren har ikke tillatelse for målenhetsomfanget.
Hvis problemet er med målleieren, kan du prøve å opprette en identisk egendefinert gjenkjenningsregel for videre diagnose. Hvis problemet er med tilgang til kildedataene, kan du prøve å få tilgang til den egendefinerte gjenkjenningen.