Activez le capteur Microsoft Defender pour Identity v3.x

Pour une protection complète de votre déploiement sur site, activez le capteur Microsoft Defender pour Identity v3.x sur tous les serveurs éligibles. Les types de serveurs pris en charge incluent les contrôleurs de domaine. Ils incluent également Services ADFS (AD FS), Active Directory Certificate Services (AD CS) et Microsoft Entra Connect qui ne sont pas des contrôleurs de domaine. Les serveurs éligibles doivent remplir les prérequis capteurs v3.x, y compris Windows Server 2019 ou une version ultérieure. Pour les serveurs pris en charge fonctionnant sous des systèmes d’exploitation plus anciens, déployez plutôt le capteur Defender for Identity v2.x.

Remarque

L'activation du capteur Defender for Identity v3.x sur les serveurs AD FS, AD CS et Microsoft Entra Connect qui ne sont pas des contrôleurs de domaine est en aperçu.

Prérequis

Consultez les prérequis du capteur Microsoft Defender pour Identity v3.x concernant les exigences système et les limitations de la version du capteur pour les scénarios pris en charge avant d’activer le capteur Defender for Identity v3.x sur les serveurs éligibles.

Activez automatiquement les capteurs

Remarque

L’activation automatique des capteurs et l’audit automatique Windows ne sont disponibles qu’après que votre organisation dispose d’une licence active incluant Microsoft Defender pour Identity.

Lorsque l’activation automatique du capteur v3.x est activée, Defender for Identity active automatiquement le capteur v3.x sur les contrôleurs de domaine éligibles, AD FS, AD CS ou Microsoft Entra Connect que vous intégrez à Defender for Endpoint. Les serveurs doivent fonctionner sous Windows Server 2019 ou une version ultérieure.

L'activation automatique n'installe pas de package de capteurs Defender for Identity séparé. Il active la capacité de capteur sur les serveurs éligibles déjà intégrés à Defender pour Endpoint. Les serveurs qui disposent déjà d'un capteur Defender for Identity ne sont pas ciblés par ce flux.

Sur la page des fonctionnalités avancées du portail Microsoft Defender à https://security.microsoft.com/securitysettings/identities, utilisez le bouton d’activation automatique du capteur v3.x pour activer l’activation automatique des serveurs éligibles. L’activation automatique s’applique uniquement aux serveurs éligibles embarqués sur Defender for Endpoint.

  • Activez le paramètre pour activer automatiquement les serveurs éligibles lorsqu’ils sont découverts.
  • Désactivez le paramètre pour arrêter les futures activations automatiques.

La page des fonctionnalités avancées inclut également la configuration automatique d’audit Windows. Pour plus de détails, voir Configurer l’audit automatique des événements Windows.

Activez le Defender pour le capteur d’identité v3.x

Pour activer le capteur Defender for Identity v3.x sur un serveur éligible, suivez ces étapes :

  1. Dans l’onglet Gestion des capteurs de la page Sur site du portail Microsoft Defender, sélectionnez le serveur éligible où vous souhaitez activer Defender for Identity.

  2. Sélectionnez Activer, et confirmez votre sélection quand on vous le demande.

  3. Lorsque l’activation du capteur v3.x pour le serveur sélectionné est terminée, une bannière de succès verte apparaît. Dans la bannière, sélectionnez Cliquez ici pour afficher les serveurs intégrés. L’onglet Gestion du capteur s’ouvre, où vous pouvez vérifier l’état de santé du capteur.

    Capture d’écran de la bannière d’activation du capteur réussie avec un lien pour voir les serveurs embarqués.

Intégrer un serveur sans déploiement de Defender for Endpoint

Utilisez l’intégration initiale sans déploiement de Defender for Endpoint afin d’activer le capteur Defender for Identity v3.x sur les serveurs éligibles. Les serveurs pris en charge incluent les contrôleurs de domaine, AD FS, AD CS et Microsoft Entra Connect.

Remarque

Cette méthode d'intégration prend en charge les nouveaux déploiements de capteurs Defender for Identity v3.x sur des serveurs éligibles qui n'ont pas de capteur v2.x installé. Le package d’intégration initiale active le capteur v3.x sur la plateforme Windows Sense en mode restreint d’identité uniquement. Il ne déploie ni n’octroie de licence pour l’expérience complète de Defender for Endpoint. Le serveur nécessite toujours une connectivité aux services cloud Defender for Endpoint car le composant Sense sous-jacent utilise cette infrastructure.

  1. Configurez votre environnement réseau pour garantir la connectivité avec Defender for Endpoint en utilisant des URL simplifiées.

  2. Dans l’onglet Gestion des capteurs de la page On-premises du portail Microsoft Defender, sélectionnez Télécharger le forfait d’intégration.

  3. Dans le volet Télécharger le package d’intégration, développez Windows Server 2019 ou version ultérieure, saisissez un Nom du package, puis sélectionnez Générer un package.

    Capture d’écran du volet Télécharger le package d’intégration avec le nom du package et les options « Générer le package » pour Windows Server 2019 ou version ultérieure.

  4. Quand le colis est prêt, téléchargez-le et copiez la clé d’accès.

    Important

    La clé d’accès n’est utilisée que lors de l’installation du capteur. La régénération de la clé invalide la clé existante, et les installations utilisant la clé précédente échouent.

  5. Copiez le paquet téléchargé sur le serveur.

  6. Extrayez l’archive en veillant à préserver le sous-dossier resources.

  7. Ouvrez PowerShell en tant qu’administrateur, changez dans le dossier extrait, et exécutez le script d’intégration :

    Set-Location .\DfiOnboarding
.\DefenderForIdentityV3StandaloneOnboardingScript.cmd

  8. Lorsque vous le demandez, saisissez la clé d’accès depuis le portail Microsoft Defender. L’entrée est masquée.

Confirmer l’activation du capteur

Pour confirmer que le capteur v3.x fonctionne :

  1. Dans l’onglet Gestion des capteurs de la page Sur site du portail Microsoft Defender, vérifiez que le serveur activé est listé.

Remarque

La première activation de Defender for Identity Sensor v3.x dans votre environnement peut prendre jusqu’à une heure pour apparaître comme En cours d’exécution sur l’onglet de gestion des capteurs. Les activations suivantes apparaissent en moins de cinq minutes. L’activation ne nécessite pas de redémarrage.

Et si je veux ajouter Defender pour Endpoint plus tard ?

Si vous avez intégré un serveur avec Defender for Identity uniquement et souhaitez maintenant ajouter Defender for Endpoint, suivez ces étapes :

  1. Désintégrez le serveur du service et retirez le capteur v3.x.
  2. Intégrez le serveur à Defender for Endpoint.
  3. Une fois que le serveur apparaît sous l’onglet Gestion des capteurs, activez le capteur Defender for Identity v3.x.

Étape suivante

  • Dernière mise à jour :