Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Распределение содержимого в мультитенантном портале Microsoft Defender помогает упорядочивать содержимое и управлять им в масштабе всех арендаторов на основе таких категорий, как бизнес-группы или местоположения. Создайте профили распространения для копирования существующего содержимого, например настраиваемых правил обнаружения, из исходного клиента в целевые клиенты. Затем распределенное содержимое запускается в целевом клиенте в выбранной области.
Поддерживаемый контент для распространения
Создайте профили распространения, чтобы распределить следующие типы содержимого между несколькими клиентами:
- Правила настраиваемого обнаружения
- Политики безопасности конечных точек, поддерживаемые только для клиентов Microsoft Defender для конечных точек
- Правила аналитики только для клиентов Microsoft Sentinel
- Правила автоматизациитолько для клиентов Microsoft Sentinel
- Книги только для клиентов Microsoft Sentinel
- Средства синтаксического анализа, сохраненные поисковые запросы и функции
Предварительные условия
В следующей таблице перечислены требования к использованию распространения содержимого на мультитенантном портале Microsoft Defender.
| Требования | Описание |
|---|---|
| Требования к лицензированию | Ваша организация должна иметь подписку на Microsoft 365 E5 или Office E5. Для распространения содержимого Microsoft Sentinel требуется подписка Microsoft Sentinel. |
| Разрешения | Пользователям должны быть назначены правильные роли и разрешения на уровне отдельного клиента для просмотра связанных данных и управления ими в мультитенантном управлении. Доступ к распространению содержимого предоставляется с помощью параметров безопасности (управление) или разрешения Security Data Basic (чтение) в Едином управлении доступом на основе ролей (URBAC) в Microsoft Defender. По умолчанию обе эти роли назначаются встроенным ролям "Администратор безопасности " и "Читатель безопасности " Microsoft Entra. |
| Делегированный доступ | Делегированный доступ через Azure B2B или GDAP (только для партеров CSP) должен быть получен по крайней мере для одного другого клиента. |
Создание профилей распространения
Чтобы создать новый профиль распространения, выполните приведенные далее действия.
На многоклиентском портале Microsoft Defender перейдите на страницу Управление несколькими клиентами > Распространение содержимого.
Выберите Создать , чтобы открыть мастер создания профиля распространения содержимого . В мастере введите следующие сведения, при необходимости нажмите кнопку Далее , чтобы перейти по вкладкам. Некоторые вкладки актуальны, только если выбран тип содержимого для распространения.
Вкладка Инструкции Сведения Введите имя и необязательное описание для профиля распространения содержимого. Назначить арендаторов Выберите Добавить клиент , чтобы просмотреть список доступных клиентов, которые можно добавить в профиль распространения, выберите арендаторы, которые нужно добавить, а затем нажмите кнопку Добавить. Выбор типа контента Все типы контента выбраны по умолчанию. Убедитесь, что выбранный фрагмент соответствует содержимому, которое вы хотите распространить в этом профиле распространения. Тип контента. 1. Выберите Добавить содержимое.
2. Выберите соответствующее содержимое, которое нужно добавить в профиль распространения, а затем выберите Добавить в профиль распространения.На этом этапе необходимо определить область действия арендатора. Профили распространения поддерживают одну область для всего профиля или отдельные области для каждого типа контента. Области видимости могут быть группами устройств, рабочими областями или группами Microsoft Entra.
Выберите Отдельная область или Область на тип контента , чтобы переключаться между этими параметрами, и Изменить область , чтобы внести изменения по мере необходимости.
На вкладке Сводка просмотрите сведения о созданном профиле распространения. Если вы хотите синхронизировать все авторизованные арендаторы сейчас, оставьте флажок Синхронизировать все авторизованные арендаторы установленным. Если вы хотите синхронизироваться позже, снимите флажок.
Нажмите кнопку Отправить , чтобы завершить создание профиля распространения.
Если вы выбрали Синхронизировать все авторизованные арендаторы, автоматически синхронизируются все арендаторы и области в этих арендаторах, к которым у вас есть доступ.
Только что созданный профиль распространения появляется на странице профилей распространения после создания.
Выберите в списке профиль распространения, чтобы добавить или удалить содержимое, добавить, изменить или удалить арендаторов или синхронизировать профиль распространения. Используйте параметры панели инструментов в верхней части страницы для изменения, удаления или синхронизации профилей распространения.
Если вы синхронизируете профили, проверьте результаты синхронизации в столбце Результат последней синхронизации . Если результат был частично успешным или неудачным, выберите результат, чтобы исследовать причину. При выборе результата появится боковая панель, содержащая ошибки, рекомендации и затронутые ресурсы. Например, вы можете:
Примечание.
Максимальное количество опубликованных элементов на операцию публикации — 9500. Количество опубликованных элементов рассчитывается как количество арендаторов, умноженное на количество шаблонов. Например, если опубликовать 10 профилей рассылки с 10 целевыми клиентами и 95 шаблонами контента, то опубликованные элементы будут равны 9500.
Синхронизация содержимого между профилями распространения
Синхронизация содержимого между профилями распространения для клиентов, для которых у вас есть разрешение:
На странице > для управления несколькими клиентами выберите все профили распространения, которые требуется синхронизировать, а затем нажмите кнопку Синхронизировать.
В командной строке снова выберите Синхронизировать , чтобы подтвердить операцию синхронизации. После завершения синхронизации вы увидите одно из следующих состояний:
- Успех
- Частично успешно
- Сбой
При частичном успехе или сбое выберите значение в столбце Результат последней синхронизации , чтобы изучить причину.
Результаты синхронизации показывают количество синхронизированных арендаторов и контента. Синхронизированные арендаторы указывают, для скольких арендаторов пользовательские правила обнаружения были успешно применены.
Например, если все правила применены в 3 из 3 арендаторов, значение счётчика равно 3; если успешно выполняется только для 2 арендаторов, значение счётчика равно 2. Синхронизированное содержимое представляет общее количество настраиваемых правил обнаружения, синхронизированных во всех целевых клиентах.
Ограничения
Правила автоматизации, которые активируют сборник схем, не могут быть распространены
Устранение неполадок и обработка ошибок
Ниже приведены некоторые распространенные причины сбоя синхронизации.
- У пользователя нет разрешения на создание настраиваемых правил обнаружения в целевом клиенте.
- У пользователя нет разрешения на чтение настраиваемых правил обнаружения из источника содержимого.
- У пользователя нет разрешения на область целевого устройства.
Если проблема связана с целевым клиентом, попробуйте создать идентичное пользовательское правило обнаружения для дальнейшей диагностики. Если проблема связана с доступом к исходным данным, попробуйте получить доступ к пользовательскому обнаружению.
Существует известная проблема с ошибками профиля распространения. В некоторых сценариях, например, когда пользователь без необходимых разрешений выбирает Просмотреть назначение при ошибке политики, может отображаться бесконечная загрузка без понятного сообщения об ошибке. Пользователи также могут столкнуться с общими или неясными сообщениями об ошибках, если Microsoft Entra временно недоступна. В таких случаях закройте сообщение об ошибке и проверьте разрешения и доступность Microsoft Entra.