你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
在进行部署规划时,你已经确定了多工作区体系结构是否适合你的环境。 如果你的环境需要多个工作区,则现在可以将这些工作区设置为部署的一部分。 有关详细信息,请参阅 在 Microsoft Sentinel 中为多个工作区和租户做好准备。
本文介绍如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。 本文是 Microsoft Sentinel 的部署指南的一部分。
使用多个工作区的选项
在您将环境设置为跨工作区扩展之后,您可以:
管理和监视您的跨工作区架构:在多个工作区和租户中查询和分析数据。
- 如果你的组织将 Microsoft Sentinel 载入到 Microsoft Defender 门户,请参阅 Defender 门户中的多个Microsoft Sentinel 工作区 ,并 Microsoft Defender 多租户管理。
- 若要在 Azure 门户中工作,请参阅 跨工作区和租户扩展 Microsoft Sentinel。
管理多个工作区:集中管理一个或多个租户中的多个工作区。
- 对于 Defender 门户,请参阅 Defender 门户中的多个Microsoft Sentinel 工作区 ,并 Microsoft Defender 多租户管理。
- 若要在 Azure 门户中工作,请参阅使用一个或多个 Azure 租户中的 工作区管理器集中管理多个Microsoft Sentinel 工作区 。
对于每个租户,Defender 门户允许连接到一个主要工作区和多个次要工作区,以用于 Microsoft Sentinel(预览)。 有关详细信息,请参阅 Microsoft Defender 多租户管理。
后续步骤
本文介绍了如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。