Meerdere werkruimten en tenants instellen in Microsoft Sentinel

Als uw omgeving meerdere werkruimtearchitectuur vereist, kunt u deze instellen als onderdeel van uw Microsoft Sentinel-implementatie. Zie Voorbereiden voor meerdere werkruimten en tenants in Microsoft Sentinel voor meer informatie over planningsoverwegingen.

In dit artikel leert u hoe u Microsoft Sentinel instelt om uit te breiden naar meerdere werkruimten en tenants. Dit artikel maakt deel uit van de implementatiehandleiding voor Microsoft Sentinel.

Opties voor het gebruik van meerdere werkruimten

Na 31 maart 2027 worden Microsoft Sentinel niet meer ondersteund in de Azure Portal en zijn ze alleen beschikbaar in de Microsoft Defender portal. Alle klanten die Microsoft Sentinel in de Azure Portal gebruiken, worden omgeleid naar de Defender-portal en gebruiken alleen Microsoft Sentinel in de Defender-portal. Vanaf juli 2025 worden veel nieuwe klanten automatisch aangemeld en omgeleid naar de Defender-portal.

Als u nog steeds Microsoft Sentinel in de Azure Portal gebruikt, wordt u aangeraden uw overgang naar de Defender-portal te plannen om een soepele overgang te garanderen en optimaal te profiteren van de geïntegreerde beveiligingsbewerkingen die door Microsoft Defender worden geboden. Zie It’s Time to Move: Retiring Microsoft Sentinel’s Azure portal for greater security voor meer informatie.

Nadat u uw omgeving hebt ingesteld voor uitbreiding tussen werkruimten, kunt u het volgende doen:

• Uw architectuur voor meerdere werkruimten beheren en bewaken: voer query's uit en analyseer uw gegevens in werkruimten en tenants.

  • Als u begint met werken in de Microsoft Defender-portal, raadpleegt u Meerdere Microsoft Sentinel-werkruimtes in de Defender-portal en Microsoft Defender multitenantbeheer.
  • Zie Microsoft Sentinel uitbreiden voor meerdere werkruimten en tenants om in de Azure-portal te werken.

• Meerdere werkruimten beheren: meerdere werkruimten binnen een of meer tenants centraal beheren.

  • Zie Meerdere Microsoft Sentinel werkruimten in de Defender-portal en Microsoft Defender multitenantbeheer voor de Defender-portal.
  • Zie Meerdere Microsoft Sentinel werkruimten centraal beheren met werkruimtebeheer binnen een of meer Azure tenants om in de Azure Portal te werken.

Met de Defender-portal kunt u voor elke tenant verbinding maken met één primaire werkruimte en meerdere secundaire werkruimten voor Microsoft Sentinel (preview). Zie Microsoft Defender multitenantbeheer voor meer informatie.

Volgende stappen

In dit artikel hebt u geleerd hoe u Microsoft Sentinel instelt om uit te breiden naar meerdere werkruimten en tenants.