Tester la connectivité Microsoft Defender pour Identity

Le capteur Defender pour Identity nécessite une connectivité réseau au service Defender pour Identity. Selon la version du capteur que vous avez déployée, consultez Configuration requise du capteur v2.x ou Prérequis du capteur v3.x.

Testez la connectivité avant le déploiement pour vérifier que le serveur de capteur peut atteindre le service cloud Defender pour Identity. Utilisez le test de connectivité navigateur ou le test de connectivité PowerShell. Vous pouvez également utiliser ces tests pour dépanner la connectivité après le déploiement.

Pour plus d’informations, voir les ports requis v2.x.

Tester la connectivité à l’aide d’un navigateur

Utilisez cette procédure pour tester la connectivité des capteurs v2.x depuis un navigateur :

1. Ouvrez un navigateur. Si vous utilisez un proxy, vérifiez que votre navigateur utilise les mêmes paramètres de proxy que le capteur.

   Par exemple, si les paramètres de proxy sont définis pour le système local, vous devez utiliser PSExec pour ouvrir une session en tant que système local et ouvrir le navigateur à partir de cette session.

2. Accédez à l’URL suivante : https://<your_workspace_name>sensorapi.atp.azure.com/tri/sensor/api/ping. Remplacez par <your_workspace_name> le nom de votre espace de travail Defender pour Identity.

   Importante

   Vous devez spécifier HTTPS, et non HTTP, pour tester correctement la connectivité.

   Résultat attendu : La réponse montre le dernier numéro de version du capteur, confirmant que le serveur peut atteindre le point de terminaison HTTPS de Defender for Identity.

   Pour certains espaces de travail plus anciens, le message retourné peut être Erreur 503 Le service n’est pas disponible. Il s’agit d’un état temporaire qui indique toujours la réussite. Par exemple :

   

   D’autres résultats peuvent inclure les scénarios suivants :

   • Si vous ne recevez pas le message Ok , vous pouvez rencontrer un problème avec la configuration de votre proxy. Vérifiez vos paramètres réseau et proxy.

   • Si vous obtenez une erreur de certificat, vérifiez que les certificats racines approuvés requis sont installés avant de continuer. Pour plus d’informations, consultez Le problème d’authentification proxy se présente comme une erreur de connexion. Les détails du certificat doivent ressembler à ceci :

     

Tester la connectivité du service à l’aide de PowerShell

Ces commandes testent la connectivité v2.x à l’API du capteur d’espace de travail.

Prérequis : avant d’exécuter les commandes PowerShell Defender pour Identity, assurez-vous que vous avez téléchargé le module PowerShell Defender pour Identity.

Connectez-vous à votre serveur et exécutez l’une des commandes suivantes :

• Pour utiliser les paramètres du serveur actuel, exécutez :

  Test-MDISensorApiConnection
  

• Pour tester les paramètres que vous envisagez d’utiliser, mais qui ne sont pas actuellement configurés sur le serveur, exécutez la commande à l’aide de la syntaxe suivante :

  Test-MDISensorApiConnection -BypassConfiguration -SensorApiUrl 'https://contososensorapi.atp.azure.com' -ProxyUrl 'https://myproxy.contoso.com:8080' -ProxyCredential $credential
  

  Où :

  • https://contososensorapi.atp.azure.com est un exemple d’URL de votre capteur, où contoso est le nom de votre espace de travail.
  • https://myproxy.contoso.com:8080 est un exemple d’URL de votre proxy

Pour plus d’informations, consultez la documentation MDI PowerShell.

Vérifiez les exigences de connectivité v3.x

Le capteur v3.x utilise les points de terminaison du service Microsoft Defender for Endpoint. Suivez les exigences réseau v3.x pour les directives de connectivité Defender for Endpoint applicables.

Étapes suivantes