Test della connettività di Microsoft Defender per identità

Il sensore Defender per identità richiede la connettività di rete al servizio Defender per identità. A seconda della versione del sensore distribuita, vedere Prerequisiti di Sensor v2.x o Prerequisiti del sensore v3.x.

Testare la connettività prima del deployment per verificare che il server sensore possa raggiungere il servizio cloud di Defender for Identity. Usa il test di connettività del browser o il test di connettività PowerShell. Puoi anche usare questi test per diagnosticare la connettività dopo il deployment.

Per maggiori informazioni, consulta porte richieste per v2.x.

Testare la connettività usando un browser

Usa questa procedura per testare la connettività dei sensori v2.x da un browser:

1. Aprire un browser. Se si usa un proxy, assicurarsi che il browser usi le stesse impostazioni proxy usate dal sensore.

   Ad esempio, se le impostazioni proxy sono definite per Sistema locale, è necessario usare PSExec per aprire una sessione come sistema locale e aprire il browser da tale sessione.

2. Passare all'URL seguente: https://<your_workspace_name>sensorapi.atp.azure.com/tri/sensor/api/ping. Sostituire <your_workspace_name> con il nome dell'area di lavoro di Defender per identità.

   Importante

   È necessario specificare HTTPS, non HTTP, per testare correttamente la connettività.

   Risultato atteso: La risposta mostra l'ultimo numero di versione del sensore, confermando che il server può raggiungere l'endpoint HTTPS di Defender for Identity.

   Per alcune aree di lavoro meno recenti, il messaggio restituito potrebbe essere Errore 503 Il servizio non è disponibile. Si tratta di uno stato temporaneo che indica ancora l'esito positivo. Ad esempio:

   

   Altri risultati potrebbero includere gli scenari seguenti:

   • Se il messaggio OK non viene visualizzato, potrebbe verificarsi un problema con la configurazione del proxy. Controllare le impostazioni di rete e proxy.

   • Se viene visualizzato un errore di certificato, assicurarsi di avere installato i certificati radice attendibili necessari prima di continuare. Per altre informazioni, vedere Il problema di autenticazione del proxy viene visualizzato come errore di connessione. I dettagli del certificato dovrebbero essere simili ai seguenti:

     

Testare la connettività del servizio con PowerShell

Questi comandi testano la connettività v2.x all'API del sensore dell'area di lavoro.

Prerequisiti: prima di eseguire i comandi PowerShell di Defender for Identity, assicurarsi di aver scaricato il modulo PowerShell di Defender for Identity.

Accedi al tuo server ed esegui uno dei seguenti comandi:

• Per usare le impostazioni del server corrente, eseguire:

  Test-MDISensorApiConnection
  

• Per testare le impostazioni che si prevede di usare, ma non sono attualmente configurate nel server, eseguire il comando usando la sintassi seguente:

  Test-MDISensorApiConnection -BypassConfiguration -SensorApiUrl 'https://contososensorapi.atp.azure.com' -ProxyUrl 'https://myproxy.contoso.com:8080' -ProxyCredential $credential
  

  Dove:

  • https://contososensorapi.atp.azure.com è un esempio dell'URL del sensore, dove contoso è il nome dell'area di lavoro.
  • https://myproxy.contoso.com:8080 è un esempio dell'URL proxy

Per altre informazioni, vedere la documentazione di PowerShell per MDI.

Controlla i requisiti di connettività v3.x

Il sensore v3.x utilizza i service endpoints di Microsoft Defender per endpoint. Segui i requisiti di rete v3.x per le linee guida applicabili sulla connettività di Defender for Endpoint.

Passaggi successivi