Предложения Microsoft Defender для удостоверений для государственных организаций США

Предложение Microsoft Defender для удостоверений GCC High использует те же базовые технологии и возможности, что и коммерческая среда Microsoft Defender для удостоверений.

Начало работы с предложениями для государственных организаций США

Решения Defender for Identity для GCC, GCC High и Министерства обороны США (DoD) построены на облачной платформе Microsoft Azure для государственных организаций и предназначены для совместной работы с Microsoft 365 GCC, GCC High и DoD. Используйте общедоступную документацию Defender для удостоверений в качестве отправной точки для развертывания и управления службой.

Требования к лицензированию

Для государственных заказчиков США Defender for Identity требуется одна из следующих программ корпоративного лицензирования Microsoft:

GCC GCC High DoD
Microsoft 365 GCC G5 Microsoft 365 E5 для GCC High Microsoft 365 G5 для DOD
Microsoft 365 G5 Security GCC Безопасность Microsoft 365 G5 для GCC High Безопасность Microsoft 365 G5 для DOD
Автономные лицензии Defender for Identity Автономные лицензии Defender for Identity Автономные лицензии Defender for Identity

URL-адреса

Чтобы получить доступ к Microsoft Defender для удостоверений в среде US Government, используйте соответствующие адреса, указанные в этой таблице:

Предложение для правительства США Портал Microsoft Defender Конечная точка датчика (агента)
DoD security.microsoft.us <your-workspace-name>sensorapi.atp.azure.us
GCC-H security.microsoft.us <your-workspace-name>sensorapi.atp.azure.us
GCC security.microsoft.com <your-workspace-name>sensorapi.atp.gcc.azure.com

Вы также можете использовать диапазоны IP-адресов в нашем теге службы Azure (AzureAdvancedThreatProtection), чтобы разрешить доступ к Defender for Identity. Дополнительные сведения о тегах служб см. в статье Теги служб виртуальной сети или загрузите файл «Диапазоны IP-адресов Azure и теги служб» для облака Azure для государственных организаций США.

Обязательные параметры подключения

Используйте эту ссылку, чтобы настроить минимальное количество внутренних портов, которые требуются датчику Defender for Identity.

Как перейти с коммерческой версии на GCC

Примечание.

Следующие шаги следует выполнять только после того, как вы инициировали переход на Microsoft Defender для конечной точки и Microsoft Defender for Cloud Apps

  1. Перейдите в портал Azure> Microsoft Entra ID > Группы
  2. Переименуйте следующие три группы (где workspaceName — это имя вашей рабочей области), добавив к ним суффикс " - commercial".
    • "Администраторы Azure ATP workspaceName" --> "Администраторы Azure ATP workspaceName — коммерческий"
    • "Azure ATP workspaceName Читатели" --> "Azure ATP workspaceName Читатели — коммерческий"
    • "Azure ATP workspaceName Пользователи" --> "Azure ATP workspaceName Пользователи — коммерческий"
  3. На портале Microsoft Defender перейдите в раздел Параметры —> удостоверения, чтобы создать рабочую область для Defender для удостоверений.
  4. Настройка учетной записи службы каталогов
  5. Скачайте новый пакет агента датчика и скопируйте ключ рабочей области
  6. Убедитесь, что датчики имеют доступ к *.atp.gcc.azure.com (напрямую или через прокси-сервер).
  7. Удалите существующие агенты датчика с контроллеров домена, серверов AD FS, серверов AD CS и серверов Entra Connect.
  8. Переустановка датчиков с помощью новой рабочей области
  9. Перенос всех параметров после начальной синхронизации (используйте https://transition.security.microsoft.com портал в отдельном сеансе браузера для сравнения)
  10. В конечном итоге удалите предыдущую рабочую область (исторические данные будут потеряны)

Примечание.

Данные не переносятся из коммерческой службы.

Паритет компонентов с коммерческой средой

Если не указано иное, новые выпуски функций, включая функции в предварительной версии, описанные в статье Новые возможности Defender for Identity, будут доступны в средах GCC, GCC High и DoD в течение 90 дней с момента выпуска в коммерческой среде Defender for Identity. Предварительные версии функций могут не поддерживаться в средах GCC, GCC High и DoD.

Дальнейшие действия