Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Предложение Microsoft Defender для удостоверений GCC High использует те же базовые технологии и возможности, что и коммерческая среда Microsoft Defender для удостоверений.
Начало работы с предложениями для государственных организаций США
Решения Defender for Identity для GCC, GCC High и Министерства обороны США (DoD) построены на облачной платформе Microsoft Azure для государственных организаций и предназначены для совместной работы с Microsoft 365 GCC, GCC High и DoD. Используйте общедоступную документацию Defender для удостоверений в качестве отправной точки для развертывания и управления службой.
Требования к лицензированию
Для государственных заказчиков США Defender for Identity требуется одна из следующих программ корпоративного лицензирования Microsoft:
| GCC | GCC High | DoD |
|---|---|---|
| Microsoft 365 GCC G5 | Microsoft 365 E5 для GCC High | Microsoft 365 G5 для DOD |
| Microsoft 365 G5 Security GCC | Безопасность Microsoft 365 G5 для GCC High | Безопасность Microsoft 365 G5 для DOD |
| Автономные лицензии Defender for Identity | Автономные лицензии Defender for Identity | Автономные лицензии Defender for Identity |
URL-адреса
Чтобы получить доступ к Microsoft Defender для удостоверений в среде US Government, используйте соответствующие адреса, указанные в этой таблице:
| Предложение для правительства США | Портал Microsoft Defender | Конечная точка датчика (агента) |
|---|---|---|
| DoD | security.microsoft.us |
<your-workspace-name>sensorapi.atp.azure.us |
| GCC-H | security.microsoft.us |
<your-workspace-name>sensorapi.atp.azure.us |
| GCC | security.microsoft.com |
<your-workspace-name>sensorapi.atp.gcc.azure.com |
Вы также можете использовать диапазоны IP-адресов в нашем теге службы Azure (AzureAdvancedThreatProtection), чтобы разрешить доступ к Defender for Identity. Дополнительные сведения о тегах служб см. в статье Теги служб виртуальной сети или загрузите файл «Диапазоны IP-адресов Azure и теги служб» для облака Azure для государственных организаций США.
Обязательные параметры подключения
Используйте эту ссылку, чтобы настроить минимальное количество внутренних портов, которые требуются датчику Defender for Identity.
Как перейти с коммерческой версии на GCC
Примечание.
Следующие шаги следует выполнять только после того, как вы инициировали переход на Microsoft Defender для конечной точки и Microsoft Defender for Cloud Apps
- Перейдите в портал Azure> Microsoft Entra ID > Группы
- Переименуйте следующие три группы (где workspaceName — это имя вашей рабочей области), добавив к ним суффикс " - commercial".
- "Администраторы Azure ATP workspaceName" --> "Администраторы Azure ATP workspaceName — коммерческий"
- "Azure ATP workspaceName Читатели" --> "Azure ATP workspaceName Читатели — коммерческий"
- "Azure ATP workspaceName Пользователи" --> "Azure ATP workspaceName Пользователи — коммерческий"
- На портале Microsoft Defender перейдите в раздел Параметры —> удостоверения, чтобы создать рабочую область для Defender для удостоверений.
- Настройка учетной записи службы каталогов
- Скачайте новый пакет агента датчика и скопируйте ключ рабочей области
- Убедитесь, что датчики имеют доступ к *.atp.gcc.azure.com (напрямую или через прокси-сервер).
- Удалите существующие агенты датчика с контроллеров домена, серверов AD FS, серверов AD CS и серверов Entra Connect.
- Переустановка датчиков с помощью новой рабочей области
- Перенос всех параметров после начальной синхронизации (используйте https://transition.security.microsoft.com портал в отдельном сеансе браузера для сравнения)
- В конечном итоге удалите предыдущую рабочую область (исторические данные будут потеряны)
Примечание.
Данные не переносятся из коммерческой службы.
Паритет компонентов с коммерческой средой
Если не указано иное, новые выпуски функций, включая функции в предварительной версии, описанные в статье Новые возможности Defender for Identity, будут доступны в средах GCC, GCC High и DoD в течение 90 дней с момента выпуска в коммерческой среде Defender for Identity. Предварительные версии функций могут не поддерживаться в средах GCC, GCC High и DoD.