你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
在 Microsoft Sentinel 中设置多个工作区和租户
在进行部署规划时,你已经确定了多工作区体系结构是否适合你的环境。 如果你的环境需要多个工作区,则现在可以将这些工作区设置为部署的一部分。 有关详细信息,请参阅在 Microsoft Sentinel 中为多个工作区和租户做准备。
本文介绍如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。 本文是 Microsoft Sentinel 部署指南的一部分。
使用多个工作区的选项
将环境设置为跨工作区扩展后,可以:
- 管理和监视跨工作区体系结构:跨工作区和租户查询和分析数据。
- 若要在 Azure 门户中操作,请参阅跨工作区和租户扩展 Microsoft Sentinel。
- 如果你的组织要将 Microsoft Sentinel 加入 Microsoft Defender 门户,请参阅 Microsoft Defender 多租户管理。
对于 Azure 门户中的 Microsoft Sentinel,可以:
- 使用工作区管理器管理多个工作区:集中管理一个或多个 Azure 租户中的多个工作区。 有关详细信息,请参阅使用工作区管理器集中管理多个 Microsoft Sentinel 工作区。
统一安全运营平台目前仅支持每个租户一个 Microsoft Sentinel 工作区。 有关详细信息,请参阅 Microsoft Defender 多租户管理。
后续步骤
本文介绍了如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。