你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

激活和设置本地管理控制台（旧版）

重要

Defender for IoT 现在建议使用 Microsoft 云服务或现有的 IT 基础结构进行集中监视和传感器管理，并计划于 2025 年 1 月 1 日停用本地管理控制台。

本文是一系列文章中的一篇，这些文章介绍了适用于实体隔离的 OT 传感器的 Microsoft Defender for IoT 本地管理控制台的部署路径。

进度栏的示意图，其中突出显示了激活和初始设置。

在具有多个传感器的实体隔离或混合操作技术 (OT) 环境中工作时，请使用本地管理控制台配置设置，并在一个中心位置查看所有连接的 OT 传感器的数据。

本文介绍如何激活本地管理控制台并配置初始部署设置。

先决条件

在执行本文中的步骤之前，需要：

已安装本地管理控制台
有权以安装期间提供的特权用户之一的身份访问本地管理控制台
SSL/TLS 证书。建议使用 CA 签名的证书，而不是自签名证书。有关详细信息，请参阅为 OT 设备创建 SSL/TLS 证书。
有权以安全管理员、参与者或所有者用户的身份访问 Azure 门户
Defender for IoT OT 计划。有关详细信息，请参阅将 OT 计划添加到 Azure 订阅。

添加计划时，可以选择为本地管理控制台下载激活文件。使用当时下载的文件，或者按照本文中的步骤重新下载。

在软件安装过程中，你应该已收到一组用于特权访问的凭据。建议在首次登录到本地管理控制台时使用支持凭据。

有关详细信息，请参阅默认特权本地用户。

在浏览器中，转到本地管理控制台的 IP 地址，然后输入用户名和密码。

注意

如果忘记了密码，请选择“密码恢复”以重置密码。有关详细信息，请参阅恢复特权用户密码。

使用从 Azure 门户下载的文件激活本地管理控制台。使用在添加计划时下载的激活文件，或者使用此过程中的步骤重新下载激活文件。

若要下载激活文件，请执行以下操作：

在 Azure 门户的 Defender for IoT 中，选择“计划和定价”。

注意

如果你偏好在本地管理控制台中开始，则会看到一条消息，提示你在首次登录到本地管理控制台后针对缺少的激活文件执行操作。

在消息栏中，选择“执行操作”链接。激活对话框显示受监视的许可设备数。

由于刚开始部署，这两个值都应为 0。

选择 Azure 门户链接，跳转到 Azure 门户中的 Defender for IoT“计划和定价”页。 |
在“计划”网格中，选择订阅。

如果没有看到要查找的订阅，请确保你正在查看 Azure 门户并选择了正确的订阅。有关详细信息，请参阅管理 Azure 门户设置。
在工具栏中，选择“下载本地管理控制台激活文件”。激活文件下载。

从 Azure 门户下载的所有文件均由信任根签名，以便计算机仅使用已签名资产。

若要激活本地管理控制台，请执行以下操作：

注意

在特定情况下，需要上传新的激活文件，例如，如果在上传初始激活文件后购买不同站点大小的新许可证。

有关详细信息，请参阅上传新的激活文件。

从 2023 年 6 月 1 日开始，用于 OT 监视的 Microsoft Defender for IoT 许可证仅可在 Microsoft 365 管理中心购买，OT 传感器会根据许可的站点大小加入 Defender for IoT。

现有客户可以继续使用任何旧版 OT 计划，功能不会发生更改。如果正在使用旧版 OT 计划，并在下载激活文件之前在“计划和定价”页面选择多个订阅，则激活文件与所有选定订阅以及下载时定义的许可设备数相关联。

以下过程介绍如何在 OT 传感器上部署 SSL/TLS 证书。建议在生产环境中使用 CA 签名的证书。

OT 传感器和本地管理控制台对 SSL/TLS 证书的要求相同。有关详细信息，请参阅：

若要上传 CA 签名的证书，请执行以下操作：

有关详细信息，请参阅排查证书上传错误。