Zarządzanie planami i licencjami OT
Wdrożenie usługi Microsoft Defender dla IoT na potrzeby monitorowania ot jest zarządzane za pośrednictwem licencji opartej na lokacji zakupionej w Centrum administracyjne platformy Microsoft 365. Po zakupie licencji zastosuj tę licencję do planu OT w witrynie Azure Portal.
Jeśli chcesz zarządzać obsługą zabezpieczeń IoT przedsiębiorstwa, zobacz Zarządzanie obsługą monitorowania IoT w przedsiębiorstwie przy użyciu usługi Microsoft Defender dla IoT.
Ten artykuł jest odpowiedni dla komercyjnych klientów usługi Defender dla IoT. Jeśli jesteś klientem rządowym, skontaktuj się z przedstawicielem handlowym firmy Microsoft, aby uzyskać więcej informacji.
Wymagania wstępne
Przed wykonaniem procedur opisanych w tym artykule upewnij się, że masz następujące elementy:
Dzierżawa platformy Microsoft 365 z dostępem do Centrum administracyjne platformy Microsoft 365 jako administrator globalny lub rozliczeniowy.
Aby uzyskać więcej informacji, zobacz Kupowanie lub usuwanie licencji platformy Microsoft 365 dla subskrypcji oraz Informacje o rolach administratora w Centrum administracyjne platformy Microsoft 365.
Subskrypcja Azure. Jeśli chcesz, zarejestruj się w celu uzyskania bezpłatnego konta.
Rola administratora zabezpieczeń, współautora lub właściciela subskrypcji platformy Azure, której używasz na potrzeby integracji
Zrozumienie rozmiaru witryny. Aby uzyskać więcej informacji, zobacz Calculate devices in your network (Obliczanie urządzeń w sieci).
Kupowanie licencji usługi Defender dla IoT
W tej procedurze opisano sposób zakupu licencji usługi Defender dla IoT w Centrum administracyjne platformy Microsoft 365.
Aby kupić licencje usługi Defender dla IoT:
Przejdź do Centrum administracyjne platformy Microsoft 365 Usług zakupu rozliczeń>. Jeśli nie masz tej opcji, zamiast tego wybierz pozycję Marketplace .
Wyszukaj usługę Microsoft Defender dla IoT, a następnie znajdź licencję usługi Microsoft Defender dla IoT dla rozmiaru witryny.
Postępuj zgodnie z opcjami, aby kupić licencję i dodać ją do produktów platformy Microsoft 365.
Upewnij się, że wybrano liczbę licencji, które chcesz kupić, na podstawie liczby witryn, które mają być monitorowane w wybranym rozmiarze.
Ważne
Wszystkie procedury zarządzania licencjami są wykonywane z Centrum administracyjne platformy Microsoft 365, w tym kupowanie, anulowanie, odnawianie, ustawianie automatycznego odnawiania, inspekcji i nie tylko. Aby uzyskać więcej informacji, zobacz pomoc Centrum administracyjne platformy Microsoft 365.
Dodawanie planu OT do subskrypcji platformy Azure
W tej procedurze opisano sposób dodawania planu OT dla usługi Defender for IoT w witrynie Azure Portal na podstawie licencji zakupionych w Centrum administracyjne platformy Microsoft 365.
Aby dodać plan OT w usłudze Defender dla IoT:
W usłudze Defender dla IoT wybierz pozycję Plany i cennik>Dodaj plan.
W okienku Ustawienia planu wybierz subskrypcję platformy Azure, w której chcesz dodać plan. Możesz dodać tylko jedną subskrypcję i potrzebujesz roli Administrator zabezpieczeń, Współautor lub Właściciel dla wybranej subskrypcji.
Uwaga
Jeśli twoja subskrypcja nie znajduje się na liście, sprawdź szczegóły konta i potwierdź swoje uprawnienia z właścicielem subskrypcji. Upewnij się również, że masz odpowiednie subskrypcje wybrane na stronie Katalogi i subskrypcje platformy Azure>.
Wartość planu cen jest aktualizowana automatycznie w celu odzwierciedlenia licencji platformy Microsoft 365.
Wybierz pozycję Dalej i przejrzyj szczegóły dowolnej z licencjonowanych witryn. Szczegóły wymienione w okienku Przegląd i zakup odzwierciedlają wszystkie licencje zakupione w Centrum administracyjne platformy Microsoft 365.
Wykonaj jedną lub obie z następujących czynności:
- Wybierz warunki i postanowienia.
- Jeśli pracujesz z lokalną konsolą zarządzania, wybierz pozycję Pobierz plik aktywacji OT (opcjonalnie).
Kiedy skończysz, wybierz Zapisz. Jeśli wybrano opcję pobrania lokalnego pliku aktywacji konsoli zarządzania, plik zostanie pobrany i zostanie wyświetlony monit o zapisanie go lokalnie. Będzie on używany później podczas aktywowania lokalnej konsoli zarządzania.
Ważne
Usługa Defender for IoT zaleca teraz używanie usług w chmurze firmy Microsoft lub istniejącej infrastruktury IT do centralnego monitorowania i zarządzania czujnikami oraz planuje wycofanie lokalnej konsoli zarządzania w dniu 1 stycznia 2025 r.
Aby uzyskać więcej informacji, zobacz Wdrażanie hybrydowego lub rozerwanego powietrza zarządzania czujnikami OT.
Nowy plan znajduje się na liście w odpowiedniej subskrypcji na stronie Plany i plany cenowe>.
Anulowanie planu usługi Defender for IoT dla sieci OT
Może być konieczne anulowanie planu usługi Defender for IoT z subskrypcji platformy Azure, na przykład jeśli musisz pracować z inną subskrypcją lub jeśli nie potrzebujesz już usługi.
Wymagania wstępne: przed anulowaniem planu upewnij się, że usunięto wszystkie czujniki skojarzone z subskrypcją. Aby uzyskać więcej informacji, zobacz Opcje zarządzania czujnikami w witrynie Azure Portal.
Aby anulować plan sieci OT:
W witrynie Azure Portal przejdź do pozycji Defender for IoT Plans and pricing (Plany i cennik usługi Defender dla IoT>).
W wierszu subskrypcji wybierz menu opcji (...) po prawej stronie i wybierz pozycję Anuluj plan.
W oknie dialogowym anulowania wybierz pozycję Zgadzam się anulować plan usługi Defender dla IoT z subskrypcji.
Zmiany zostaną wprowadzone na godzinę po potwierdzeniu.
Anulowanie licencji usługi Defender dla IoT
Anulowanie planu OT w witrynie Azure Portal nie powoduje również anulowania licencji usługi Defender for IoT. Aby zmienić rozliczane licencje, upewnij się, że anulowano również licencję usługi Defender for IoT z Centrum administracyjne platformy Microsoft 365.
Aby uzyskać więcej informacji, zobacz dokumentację Centrum administracyjne platformy Microsoft 365.
Migrowanie ze starszego planu OT
Jeśli jesteś istniejącym klientem ze starszym planem OT, zalecamy migrację planu do planu platformy Microsoft 365 opartego na lokacji. Po zmodyfikowaniu planu pamiętaj o zaktualizowaniu szczegółów witryny przy użyciu rozmiaru witryny zgodnego z licencją platformy Microsoft 365.
Po przeprowadzeniu migracji planu do planu platformy Microsoft 365 opartego na witrynie edycje są obsługiwane tylko w Centrum administracyjne platformy Microsoft 365.
Uwaga
Usługa Defender dla IoT obsługuje migrację tylko dla jednej subskrypcji. Jeśli masz wiele subskrypcji, wybierz subskrypcję, którą chcesz zmigrować, a następnie przenieś wszystkie czujniki do tej subskrypcji przed zaktualizowaniem ustawień planu.
Aby uzyskać więcej informacji, zobacz Przenoszenie istniejących czujników do innej subskrypcji.
Aby przeprowadzić migrację planu:
Kup nową licencję opartą na witrynie w witrynie Microsoft 365 Marketplace, aby uzyskać potrzebny rozmiar witryny. Aby uzyskać więcej informacji, zobacz Kupowanie licencji usługi Defender dla IoT.
W usłudze Defender for IoT w witrynie Azure Portal przejdź do obszaru Plany i cennik i znajdź subskrypcję dla planu, który chcesz przeprowadzić migrację.
W wierszu subskrypcji wybierz menu opcji (...) po prawej stronie > wybierz pozycję Edytuj plan.
W polu Plan cen wybierz pozycję Microsoft 365 (zalecane)>Dalej. Na przykład:
Przejrzyj szczegóły planu i wybierz pozycję Zapisz.
Aby zaktualizować rozmiary witryny:
W usłudze Defender for IoT w witrynie Azure Portal wybierz pozycję Witryny i czujniki , a następnie wybierz nazwę witryny, którą chcesz przeprowadzić migrację.
W okienku Edytuj witrynę w polu Rozmiar edytuj rozmiar witryny, aby dopasować go do licencjonowanych witryn. Na przykład:
Starsze procedury zarządzania planami w witrynie Azure Portal
Od 1 czerwca 2023 r. licencje usługi Microsoft Defender for IoT na monitorowanie ot są dostępne do zakupu tylko w Centrum administracyjne platformy Microsoft 365, a czujniki OT są dołączane do usługi Defender for IoT na podstawie licencjonowanych rozmiarów witryn. Aby uzyskać więcej informacji, zobacz Plany OT rozliczane według licencji opartych na witrynie.
Istniejący klienci mogą nadal korzystać z dowolnego starszego planu OT bez zmian w funkcjonalności. W przypadku starszych klientów zatwierdzone urządzenia to liczba monitorujących urządzeń. Aby uzyskać więcej informacji, zobacz Urządzenia monitorowane przez usługę Defender dla IoT.
Ostrzeżenia dotyczące przekroczenia zatwierdzonych urządzeń
Jeśli liczba rzeczywistych urządzeń wykrytych przez usługę Defender dla IoT przekracza liczbę zatwierdzonych urządzeń aktualnie wymienionych w subskrypcji, w witrynie Azure Portal może zostać wyświetlony komunikat ostrzegawczy i na czujniku OT, który przekroczył maksymalną liczbę urządzeń dla subskrypcji.
To ostrzeżenie wskazuje, że musisz zaktualizować liczbę zatwierdzonych urządzeń w odpowiedniej subskrypcji do rzeczywistej liczby monitorowanych urządzeń. Wybierz link w komunikacie ostrzegawczym, aby otworzyć stronę Plany i cennik , a okienko Edytuj plan jest już otwarte.
Przenoszenie istniejących czujników do innej subskrypcji
Jeśli masz wiele starszych subskrypcji i przeprowadzasz migrację do planu platformy Microsoft 365, najpierw musisz skonsolidować czujniki do jednej subskrypcji. W tym celu należy zarejestrować czujniki w ramach nowej subskrypcji i usunąć je z oryginalnej subskrypcji.
Urządzenia są automatycznie synchronizowane z czujnika do nowej subskrypcji.
Ręczne zmiany wprowadzone w portalu nie są migrowane.
Nowe alerty utworzone przez czujnik są tworzone w ramach nowej subskrypcji, a istniejące alerty w starej subskrypcji można zamknąć zbiorczo.
Aby przenieść czujniki do innej subskrypcji:
W witrynie Azure Portal dołącz czujnik od podstaw do nowej subskrypcji, aby utworzyć nowy plik aktywacji. Podczas dołączania czujnika:
Replikowanie hierarchii lokacji i czujników w następujący sposób.
W przypadku czujników monitorowania nakładających się segmentów sieci utwórz plik aktywacji w tej samej strefie. Identyczne urządzenia wykryte w więcej niż jednym czujniku w strefie są scalane z jednym urządzeniem.
Na czujniku przekaż nowy plik aktywacji.
Usuń tożsamości czujników z poprzedniej subskrypcji. Aby uzyskać więcej informacji, zobacz Opcje zarządzania lokacjami w witrynie Azure Portal.
W razie potrzeby anuluj plan usługi Defender dla IoT z poprzedniej subskrypcji. Aby uzyskać więcej informacji, zobacz Anulowanie planu usługi Defender for IoT dla sieci OT.
Edytowanie starszego planu w witrynie Azure Portal
W witrynie Azure Portal przejdź do pozycji Defender for IoT Plans and pricing (Plany i cennik usługi Defender dla IoT>).
W wierszu subskrypcji wybierz menu opcji (...) po prawej stronie > wybierz pozycję Edytuj plan.
W razie potrzeby wprowadź dowolne z następujących zmian:
- Zmiana planu cenowego z wersji próbnej na miesięczny, roczny lub plan platformy Microsoft 365
- Aktualizowanie liczby zatwierdzonych urządzeń (tylko plany miesięczne i roczne)
- Aktualizowanie liczby witryn (tylko plany roczne)
Wybierz opcję Akceptuję warunki i postanowienia, a następnie wybierz pozycję Zapisz.
Po wprowadzeniu jakichkolwiek zmian pamiętaj o ponownym uaktywnieniu czujników. Aby uzyskać więcej informacji, zobacz Ponowne aktywowanie czujnika OT.
Jeśli masz lokalną konsolę zarządzania, przekaż nowy plik aktywacji, który odzwierciedla wprowadzone zmiany. Aby uzyskać więcej informacji, zobacz Przekazywanie nowego pliku aktywacji.
Zmiany w planie zostaną wprowadzone na godzinę po potwierdzeniu zmiany. Ta zmiana jest wyświetlana w następnym miesięcznym oświadczeniu, a opłata jest naliczana na podstawie czasu trwania każdego planu.
Następne kroki
Aby uzyskać więcej informacji, zobacz: