مشاركة عبر


إدارة مستأجرين متعددين في Microsoft Azure Sentinel ك MSSP

إذا كنت موفر خدمة أمان مدارة (MSSP) وكنت تستخدم Azure Lighthouse لتقديم خدمات مركز عمليات الأمان (SOC) لعملائك، يمكنك إدارة موارد Microsoft Azure Sentinel لعملائك مباشرة من مستأجر Azure المتوفر لديك، من دون الحاجة إلى الاتصال بمستأجر العميل.

المتطلبات الأساسية

التحقق من تسجيل موفري موارد Microsoft Sentinel

لإدارة عدة مستأجرين بشكل صحيح، يجب أن يكون لدى مستأجر MSSP موفري موارد Microsoft Sentinel مسجلين في اشتراك واحد على الأقل، ويجب أن يكون لدى كل مستأجر من مستأجري عملائك موفري الموارد المسجلين.

إذا قمت بتسجيل Microsoft Sentinel في المستأجر الخاص بك، وعملائك في حسابهم، فأنت جاهز للبدء ويمكنك متابعة الوصول إلى Microsoft Sentinel في المستأجرين المدارين.

للتحقق من التسجيل:

  1. حدد Subscriptions من مدخل Microsoft Azure، ثم حدد اشتراكاً ذا صلة من القائمة.

  2. من قائمة التنقل في شاشة الاشتراك، أسفل Settings، حدد Resource providers.

  3. في شاشة subscription name | Resource providers، ابحث عن Microsoft.OperationalInsights وMicrosoft.SecurityInsights وحددهما، وافحص العمود Status. إذا كانت حالة الموفر NotRegistered، حدد Register.

    لقطة شاشة للتحقق من موفري الموارد.

الوصول إلى Microsoft Sentinel في المستأجرين المدارين

  1. أسفل Directory + subscription، حدد الدلائل المفوضة (الدليل = المستأجر)، والاشتراكات إذ توجد مساحات عمل Microsoft Azure Sentinel للعميل.

    اختيار المستأجرين والاشتراكات

  2. افتح Microsoft Sentinel، حيث سترى جميع مساحات العمل في الاشتراكات المحددة ويمكنك العمل معها بسلاسة، تماما مثل أي مساحة عمل في المستأجر الخاص بك.

إشعار

لن تتمكن من توزيع الموصلات في Microsoft Azure Sentinel من داخل مساحة عمل مدارة. لتوزيع أحد الموصلات، يجب تسجيل الدخول مباشرة إلى المستأجر الذي تريد توزيع موصل عليه، وإجراء المصادقة فيه باستخدام الأذونات المطلوبة.

في هذا المستند، تعلمت كيفية إدارة العديد من مستأجري Microsoft Azure Sentinel بسلاسة. راجع المقالات التالية للتعرُّف على المزيد حول Microsoft Azure Sentinel: