Configurare più aree di lavoro e tenant in Microsoft Sentinel

Se l'ambiente richiede un'architettura con più aree di lavoro, è possibile configurarla come parte della distribuzione di Microsoft Sentinel. Per ulteriori informazioni sulle considerazioni per la pianificazione, vedi Prepararsi per più aree di lavoro e tenant in Microsoft Sentinel.

In questo articolo viene illustrato come configurare Microsoft Sentinel per estenderlo a più aree di lavoro e tenant. Questo articolo fa parte della guida alla distribuzione per Microsoft Sentinel.

Opzioni per l'uso di più aree di lavoro

Dopo il 31 marzo 2027, Microsoft Sentinel non sarà più supportato nel portale di Azure e sarà disponibile solo nel portale di Microsoft Defender. Tutti i clienti che usano Microsoft Sentinel nel portale di Azure verranno reindirizzati al portale di Defender e useranno Microsoft Sentinel solo nel portale di Defender. A partire da luglio 2025, molti nuovi clienti vengono caricati e reindirizzati automaticamente al portale di Defender.

Se si usa ancora Microsoft Sentinel nel portale di Azure, è consigliabile iniziare a pianificare la transizione al portale di Defender per garantire una transizione senza problemi e sfruttare appieno l'esperienza di operazioni di sicurezza unificata offerta da Microsoft Defender. Per altre informazioni, vedere It's Time to Move: Ritiro della portale di Azure di Microsoft Sentinel per una maggiore sicurezza.

Dopo aver configurato l'ambiente per l'estensione tra aree di lavoro, è possibile:

• Gestire e monitorare l'architettura tra aree di lavoro: eseguire query e analizzare i dati tra aree di lavoro e tenant.

  • Se stai eseguendo l'onboarding nel portale di Microsoft Defender, vedi Aree di lavoro multiple di Microsoft Sentinel nel portale di Microsoft Defender e Gestione multi-tenant di Microsoft Defender.
  • Per lavorare nel portale di Azure, vedere Estendere Microsoft Sentinel tra aree di lavoro e tenant.

• Gestire più aree di lavoro: gestire centralmente più aree di lavoro all'interno di uno o più tenant.

  • Per il portale Defender, vedi Aree di lavoro multiple di Microsoft Sentinel nel portale Defender e Gestione multi-tenant di Microsoft Defender.
  • Per lavorare nel portale di Azure, vedere Gestire centralmente più aree di lavoro Microsoft Sentinel con gestione aree di lavoro all'interno di uno o più tenant Azure.

Per ogni tenant, il portale di Defender consente di connettersi a un'area di lavoro primaria e a più aree di lavoro secondarie per Microsoft Sentinel (anteprima). Per ulteriori informazioni, vedi gestione multitenant di Microsoft Defender.

Passaggi successivi

In questo articolo, hai imparato come configurare Microsoft Sentinel per estenderlo a più aree di lavoro e tenant.