你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
在进行部署规划时,你已经确定了多工作区体系结构是否适合你的环境。 如果你的环境需要多个工作区,则现在可以将这些工作区设置为部署的一部分。 有关详细信息,请参阅 在 Microsoft Sentinel 中为多个工作区和租户做好准备。
本文介绍如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。 本文是 Microsoft Sentinel 的部署指南的一部分。
使用多个工作区的选项
从 2026 年 7 月开始,在 Azure 门户中使用 Microsoft Sentinel 的所有客户都将 重定向到 Defender 门户,并将仅在 Defender 门户中使用 Microsoft Sentinel。 从 2025 年 7 月开始,许多新用户也会自动 载入并从 Azure 门户重定向到 Defender 门户。 如果仍在 Azure 门户中使用 Microsoft Sentinel,建议开始计划 过渡到 Defender 门户 ,以确保平稳过渡,并充分利用 Microsoft Defender 提供的统一安全作体验。 有关详细信息,请参阅迁移时机已到:停用 Microsoft Sentinel 的 Azure 门户以提高安全性。
在您将环境设置为跨工作区扩展之后,您可以:
- 管理和监视您的跨工作区架构:在多个工作区和租户中查询和分析数据。 - 如果要加入 Microsoft Defender 门户,请参阅 Defender 门户中的多个Microsoft Sentinel 工作区 ,并 Microsoft Defender 多租户管理。
- 若要在 Azure 门户中工作,请参阅 跨工作区和租户扩展 Microsoft Sentinel。
 
- 管理多个工作区:集中管理一个或多个租户中的多个工作区。 - 对于 Defender 门户,请参阅 Defender 门户中的多个Microsoft Sentinel 工作区 ,并 Microsoft Defender 多租户管理。
- 若要在 Azure 门户中工作,请参阅使用一个或多个 Azure 租户中的 工作区管理器集中管理多个Microsoft Sentinel 工作区 。
 
对于每个租户,Defender 门户允许连接到一个主要工作区和多个次要工作区,以用于 Microsoft Sentinel(预览)。 有关详细信息,请参阅 Microsoft Defender 多租户管理。
后续步骤
本文介绍了如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。