Microsoft Defender for Identity部署概述

Defender for Identity 使用传感器从本地标识基础结构收集信号，以检测威胁。 本文介绍Microsoft Defender for Identity部署过程。

Defender for Identity 检测权限提升或高风险横向移动等威胁，并报告容易被利用的标识问题，例如不受约束的 Kerberos 委派，以供安全团队更正。

建议在所有域控制器上安装 Defender for Identity 传感器，包括只读域控制器 (RODC) 。 如果环境中有 AD FS、AD CS 或 Microsoft Entra Connect 场或群集，请在每台服务器上安装传感器。

选择部署方法

完成准备环境的步骤，并为 Defender for Identity 分配角色和权限后，创建加入计划。

确定体系结构和要求，然后使用下表为环境中的服务器选择适当的部署。

评估基础结构和要求后，请按照根据所需版本部署传感器的说明进行作。

后续步骤

• 准备环境。
• 设置Microsoft Defender for Identity角色组。