Einrichten mehrerer Arbeitsbereiche und Mandanten in Microsoft Sentinel

Beim Planen der Bereitstellung haben Sie ermittelt, ob eine Architektur mit mehreren Arbeitsbereichen für Ihre Umgebung relevant ist. Wenn Ihre Umgebung mehrere Arbeitsbereiche erfordert, können Sie diese jetzt im Rahmen Ihrer Bereitstellung einrichten. Weitere Informationen finden Sie unter "Vorbereiten für mehrere Arbeitsbereiche und Mandanten in Microsoft Sentinel".

In diesem Artikel erfahren Sie, wie Sie Microsoft Sentinel für mehrere Arbeitsbereiche und Mandanten einrichten. Dieser Artikel ist Teil des Bereitstellungshandbuchs für Microsoft Sentinel.

Optionen für die Verwendung mehrerer Arbeitsbereiche

Ab Juli 2026 werden alle Kunden, die Microsoft Sentinel im Azure-Portal verwenden, auf das Defender-Portal umgeleitet und verwenden nur Microsoft Sentinel im Defender-Portal. Ab Juli 2025 werden viele neue Benutzer ebenfalls automatisch eingebunden und vom Azure-Portal zum Defender-Portal umgeleitet. Wenn Sie Microsoft Sentinel weiterhin im Azure-Portal verwenden, empfehlen wir Ihnen, mit der Planung Ihres Übergangs zum Defender-Portal zu beginnen, um einen reibungslosen Übergang sicherzustellen und die von Microsoft Defender angebotene einheitliche Sicherheitsvorgänge zu nutzen. Weitere Informationen finden Sie unter "Zeit zum Verschieben: Zurückstellen des Azure-Portals von Microsoft Sentinel für größere Sicherheit".

Nachdem Sie Ihre Umgebung so eingerichtet haben, dass sie mehrere Arbeitsbereiche umfasst, haben Sie folgende Möglichkeiten:

• Verwalten und überwachen Sie Ihre arbeitsbereichübergreifende Architektur: Abfragen und Analysieren Ihrer Daten über Arbeitsbereiche und Mandanten hinweg.

  • Wenn Sie das Microsoft Defender-Portal integrieren, lesen Sie mehrere Microsoft Sentinel-Arbeitsbereiche im Defender-Portal und in der Microsoft Defender-Mehrinstanzenverwaltung.
  • Informationen zum Arbeiten im Azure-Portal finden Sie unter Erweitern von Microsoft Sentinel über Arbeitsbereiche und Mandanten hinweg.

• Verwalten Sie mehrere Arbeitsbereiche: Verwalten Sie zentral mehrere Arbeitsbereiche innerhalb eines oder mehrerer Mandanten.

  • Informationen zum Defender-Portal finden Sie unter "Mehrere Microsoft Sentinel-Arbeitsbereiche" im Defender-Portal und in der Mehrinstanzenverwaltung von Microsoft Defender.
  • Informationen zum Arbeiten im Azure-Portal finden Sie unter Zentralverwaltung mehrerer Microsoft Sentinel-Arbeitsbereiche mit dem Arbeitsbereichs-Manager in einem oder mehreren Azure-Mandanten.

Für jeden Mandanten können Sie im Defender-Portal eine Verbindung mit einem primären Arbeitsbereich und mehreren sekundären Arbeitsbereichen für Microsoft Sentinel (Vorschau) herstellen. Weitere Informationen finden Sie unter Microsoft Defender Multitenant Management.

Nächste Schritte

In diesem Artikel haben Sie erfahren, wie Sie Microsoft Sentinel für mehrere Arbeitsbereiche und Mandanten einrichten.