Vue d’ensemble du déploiement Microsoft Defender pour Identity

Les capteurs de Microsoft Defender pour Identity collectent les signaux de votre infrastructure d’identité sur site. Defender for Identity utilise ces signaux pour détecter des menaces telles que l’escalade des privilèges et les déplacements latéraux à haut risque. Il signale également les problèmes de sécurité d’identité, tels que la délégation Kerberos non contrainte, afin que votre équipe de sécurité puisse les corriger.

Installez des capteurs Defender pour Identity sur tous les contrôleurs de domaine, y compris les contrôleurs de domaine en lecture seule (RODC). Installez également des capteurs sur les serveurs Services ADFS (AD FS), Active Directory Certificate Services (AD CS) et Microsoft Entra Connect qui ne sont pas des contrôleurs de domaine. Utilisez le tableau de cet article pour sélectionner la version du capteur.

Sélectionner votre méthode de déploiement

La version du capteur que vous déployez dépend du rôle serveur et du système d’exploitation. Utilisez le tableau suivant pour sélectionner le déploiement recommandé. Pour les plateformes v2.x prises en charge, voir les exigences du serveur v2.x. Examinez séparément les prérequis de migration avant de mettre à jour un capteur v2.x existant.

Les contrôleurs de domaine éligibles, les serveurs AD FS, AD CS et Microsoft Entra Connect fonctionnant sous Windows Server 2019 ou versions ultérieures supportent le capteur v3.x. Vous pouvez intégrer ces serveurs avec ou sans déploiement de Microsoft Defender for Endpoint.

Schéma du déploiement des capteurs : utilisez le capteur v3.x sur les serveurs supportés fonctionnant sous Windows Server 2019 ou ultérieur, et v2.x sur les versions antérieures.

Configuration du serveur Système d'exploitation serveur Déploiement recommandé Options d’intégration
Tout type de serveur pris en charge Windows Server 2019 ou versions ultérieures avec la mise à jour cumulative de septembre 2026 ou ultérieure Capteur Defender pour Identity v3.x Pour les serveurs intégrés à Defender pour Endpoint, activez directement le capteur v3.x. Sinon, utilisez le package d’onboarding sensor v3.x.
Tout type de serveur pris en charge Windows Server 2016 ou version antérieure Capteur Defender pour Identity v2.x Installez le package sensor v2.x.

Defender for Identity prend en charge les capteurs v3.x et 2.x dans le même espace de travail. Par exemple, vous pouvez déployer Sensor v3.x sur des serveurs fonctionnant sous Windows Server 2019 ou une version ultérieure, et Sensor v2.x sur des serveurs fonctionnant sous Windows Server 2016 ou avant.

Si votre organisation nécessite une intégration VPN ou des notifications syslog, utilisez le capteur v2.x sur les contrôleurs de domaine concernés. Ces fonctionnalités ne sont pas prises en charge par le capteur v3.x.

Important

Si l’un de vos capteurs est v3.x, sélectionnez Utiliser automatiquement le compte système local du capteur pour tous les capteurs. Les capteurs v3.x n’utilisent pas de comptes gMSA configurés pour les capteurs v2.x ; ils utilisent toujours le compte système local. Pour plus d’informations, consultez la configuration requise du compte de service Sensor v3.x.

Avant d’activer le capteur Defender pour Identity v3.x, notez que v3.x :

  • Prend en charge l’intégration via Defender for Endpoint. Les serveurs éligibles peuvent utiliser le package d’intégration du capteur v3.x.
  • Ne prend pas en charge l’intégration VPN.
  • Ne prend pas en charge les notifications syslog.
  • Présente des limitations en ce qui concerne l’utilisation de Azure ExpressRoute. Pour plus d’informations, consultez Azure ExpressRoute pour Microsoft 365.

Consultez l’onglet Gestion des capteurs

L’onglet Gestion des capteurs affiche les capteurs déployés et les serveurs découverts dans l’inventaire des appareils. Le statut d’intégration de chaque serveur indique si le serveur est éligible à la version 3.x des capteurs et quelles actions entreprendre.

Réviser les cartes d’action

Les cartes d’action résument les serveurs et capteurs qui nécessitent de l’attention. Sélectionnez une carte pour ouvrir un panneau avec plus d’informations et d’actions disponibles.

Carte d’action Ce que la vitre présente Actions disponibles
Contrôleurs de domaine prêts à être activés Contrôleurs de domaine éligibles intégrés à Microsoft Defender for Endpoint et prêts pour l’activation du capteur v3.x. Pour activer automatiquement les contrôleurs de domaine éligibles, sélectionnez Activer l’activation automatique. Sur la page des fonctionnalités avancées , activez l’activation automatique du capteur v3.x. Pour examiner les serveurs à la place, sélectionnez Afficher dans le tableau.
Contrôleurs de domaine prêts pour l’intégration manuelle Contrôleurs de domaine éligibles qui ne sont pas intégrés à Microsoft Defender for Endpoint ou qui fonctionnent sous Windows Server 2016 ou avant. Sélectionnez Télécharger le forfait d’intégration pour choisir le package de déploiement manuel des capteurs concerné.
Serveurs prêts pour la migration Les serveurs éligibles prêts à migrer du capteur v2.x vers le capteur v3.x. Sélectionnez Afficher dans le tableau pour filtrer la liste des serveurs vers ceux qui sont prêts à migrer. Commencez la migration en sélectionnant les serveurs dans la table filtrée.
serveurs AD CS, AD FS ou Entra Connect prêts à être activés Serveurs AD FS, AD CS ou Microsoft Entra Connect éligibles, intégrés à Microsoft Defender for Endpoint et prêts pour l’activation du capteur v3.x. Sélectionnez Afficher dans le tableau pour examiner les serveurs. Sélectionnez un serveur éligible, puis sélectionnez Activer.
serveurs AD CS, AD FS ou Entra Connect prêts à être intégrés manuellement Serveurs AD FS, AD CS ou Microsoft Entra Connect éligibles qui ne sont pas intégrés à Microsoft Defender for Endpoint ou qui fonctionnent sous Windows Server 2016 ou antérieure. Sélectionnez Télécharger le forfait d’intégration pour choisir le package de déploiement manuel des capteurs concerné.
Les capteurs ne sont pas sains Des capteurs avec des problèmes de santé ouverts qui nécessitent une attention. Sélectionnez Afficher dans le tableau pour filtrer la liste des capteurs en détecteurs malsains, ou sélectionnez Aller à la page santé pour examiner les problèmes de santé.

La colonne État d’intégration utilise les valeurs suivantes :

Statut d’intégration Étapes suivantes
Intégré Le capteur Defender for Identity est déployé sur le serveur.
Activez le capteur Le serveur est prêt pour l’activation du capteur v3.x. Activez le capteur v3.x.
Intégration manuelle Le serveur nécessite un déploiement manuel des capteurs. Choisissez la méthode de déploiement appropriée.
Passer à la dernière Windows Update Le serveur ne répond pas aux exigences du système d’exploitation pour le capteur v3.x. Installez les dernières mises à jour de Windows avant l’activation.

Note

La table combine les capteurs déployés avec les serveurs découverts via l’inventaire des appareils. Un serveur sans capteur déployé doit être embarqué sur Microsoft Defender for Endpoint pour apparaître comme une ligne serveur. Les serveurs qui ne sont pas intégrés à Defender pour Endpoint peuvent apparaître dans les cartes d'actions d'intégration manuelles.

Choisissez un flux de déploiement

Choisissez le flux de déploiement du capteur qui correspond à la configuration du serveur :

Étapes de déploiement du capteur v3.x

Suivez ces étapes pour déployer Sensor v3.x sur des serveurs éligibles fonctionnant sous Windows Server 2019 ou plus récent :

  1. Vérifiez les prérequis.
  2. Activez le capteur.
  3. Configurez l’audit des événements Windows.
  4. Configurez l’audit RPC.
  5. Validez le déploiement.

Étapes de déploiement du capteur v2.x

Suivez ces étapes pour déployer le capteur v2.x sur des serveurs pris en charge fonctionnant sous Windows Server 2016 ou une version antérieure :

  1. Vérifiez les prérequis.
  2. Capacité de planification.
  3. Configurez la connectivité.
  4. Installez le capteur.
  5. Configurez le capteur.
  6. Configurez l’audit des événements Windows.
  7. Configurez les comptes du service d’annuaire.
  8. Configurez pour AD FS, AD CS ou Entra Connect (si applicable).
  9. Validez le déploiement.

Étapes suivantes

  • Dernière mise à jour :