你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

在 Microsoft Sentinel 中设置多个工作区和租户

在进行部署规划时,你已经确定了多工作区体系结构是否适合你的环境。 如果你的环境需要多个工作区,则现在可以将这些工作区设置为部署的一部分。 有关详细信息,请参阅 在 Microsoft Sentinel 中为多个工作区和租户做好准备

本文介绍如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。 本文是 Microsoft Sentinel 的部署指南的一部分。

使用多个工作区的选项

2026 年 7 月开始,在 Azure 门户中使用 Microsoft Sentinel 的所有客户都将 重定向到 Defender 门户,并将仅在 Defender 门户中使用 Microsoft Sentinel。 从 2025 年 7 月开始,许多新用户也会自动 载入并从 Azure 门户重定向到 Defender 门户。 如果仍在 Azure 门户中使用 Microsoft Sentinel,建议开始计划 过渡到 Defender 门户 ,以确保平稳过渡,并充分利用 Microsoft Defender 提供的统一安全作体验。 有关详细信息,请参阅迁移时机已到:停用 Microsoft Sentinel 的 Azure 门户以提高安全性

在您将环境设置为跨工作区扩展之后,您可以:

对于每个租户,Defender 门户允许连接到一个主要工作区和多个次要工作区,以用于 Microsoft Sentinel(预览)。 有关详细信息,请参阅 Microsoft Defender 多租户管理

后续步骤

本文介绍了如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。