Dela via


Ladda ned den klassiska Microsoft Defender for Identity sensorn

Den här artikeln beskriver hur du laddar ned den Microsoft Defender for Identity klassiska sensorn för dina domänkontrollanter eller AD CS/AD FS- och Entra Connect-servrar.

Viktigt

Den nya sensorn rekommenderas för kunder som vill distribuera kärnidentitetsskydd till nya domänkontrollanter som körs Windows Server 2019 eller senare. För all annan identitetsinfrastruktur, eller för kunder som vill distribuera de mest robusta identitetsskydd som är tillgängliga från Microsoft Defender for Identity i dag, rekommenderar vi att du distribuerar den klassiska sensorn. Läs mer om den nya sensorn

Lägga till en sensor och ladda ned sensorprogramvara

  1. I Microsoft Defender XDR går du till Systeminställningar >>Identiteter.

  2. Välj fliken Sensorer , som visar alla dina Defender for Identity-sensorer. Till exempel:

    Skärmbild av fliken Sensorer.

  3. Välj Lägg till sensor. I fönstret Lägg till en ny sensor väljer du sedan Ladda ned installationsprogram och sparar installationspaketet lokalt. Den nedladdade zip-filen innehåller följande filer:

    • Installationsprogrammet för Defender for Identity-sensorn

    • Konfigurationsinställningsfilen med den information som krävs för att ansluta till molntjänsten Defender för identitet

    • Npcap OEM version 1.0, som installeras automatiskt av sensorinstallationen om den inte redan är installerad

  4. I fönstret Lägg till en ny sensor kopierar du värdet för åtkomstnyckeln och sparar det på en skyddad plats. Den här åtkomstnyckeln är ett engångslösenord för användning vid distribution av sensorn, varefter kommunikationen utförs med certifikat för autentisering och TLS-kryptering.

    Tips

    Vi rekommenderar att du återskapar åtkomstnyckeln med hjälp av knappen Återskapa nyckel regelbundet. Den påverkar inte tidigare distribuerade sensorer eftersom den endast används för den första registreringen av sensorn.

  5. Kopiera det nedladdade installationspaketet till den dedikerade servern eller domänkontrollanten där du installerar Defender for Identity-sensorn.

Nästa steg