當您規劃部署時,您會決定多個工作區結構是否與您的環境相關。 如果您的環境需要多個工作區,您現在可以將其設定為部署的一部分。 如需詳細資訊,請參閱為 Microsoft Sentinel 中的多個工作區和租用戶做好準備。
在本文中,您了解如何設定 Microsoft Sentinel 以延伸至多個工作區和租用戶。 本文是 Microsoft Sentinel 的部署指南的一部分。
使用多個工作區的選項
從 2026 年 7 月開始,所有在 Azure 入口網站中使用 Microsoft Sentinel 的客戶都會重新導向至 Defender 入口網站,且只會在 Defender 入口網站中使用 Microsoft Sentinel。 從 2025 年 7 月開始,許多新使用者也會從 Azure 入口網站自動 上線並重新導向至 Defender 入口網站。 如果您仍在 Azure 入口網站中使用 Microsoft Sentinel,建議您開始規劃 轉換至 Defender 入口網站 ,以確保順利轉換,並充分利用 Microsoft Defender 所提供的統一安全性作業體驗。 如需詳細資訊,請參閱 移轉時間:Microsoft 淘汰 Sentinel 的 Azure 入口網站,以取得更高的安全性。
設定環境以跨工作區擴充之後,您可以:
管理及監視跨工作區架構:跨工作區和租用戶查詢和分析您的數據。
- 如果您要上線至 Microsoft Defender 入口網站,請參閱 Defender 入口網站 中的多個Microsoft Sentinel 工作區 ,以及 Microsoft Defender 多租使用者管理。
- 若要在 Azure 入口網站中工作,請參閱在工作區和租用戶之間擴充 Microsoft Sentinel。
管理多個工作區:集中管理一或多個租使用者內的多個工作區。
- 如需Defender入口網站,請參閱Defender入口網站 中的多個Microsoft Sentinel工作區 ,以及 Microsoft Defender 多租使用者管理。
- 若要在 Azure 入口網站中工作,請參閱在一個或多個 Azure 租使用者內使用工作區管理員集中管理多個 Microsoft Sentinel 工作區。
針對每個租用戶,Defender 入口網站可讓您連線到 Microsoft Sentinel (預覽版) 的一個主要工作區和多個次要工作區。 如需詳細資訊,請參閱 Microsoft Defender 多租使用者管理。
後續步驟
在本文中,您已了解如何設定 Microsoft Sentinel,以跨多個工作區和租用戶擴充。