Testa anslutningen till Microsoft Defender for Identity

Defender for Identity-sensorn kräver nätverksanslutning till defender för identitetstjänsten. Beroende på vilken version av sensorn du distribuerade kan du läsa Krav för Sensor v2.x eller Sensor v3.x.

Testa anslutningen innan driftsättning för att verifiera att sensorservern kan nå Defender for Identity-molntjänsten. Använd webbläsaranslutningstestet eller PowerShell-anslutningstestet. Du kan också använda dessa tester för att felsöka anslutningen efter utrullning.

För mer information, se v2.x nödvändiga portar.

Testa anslutningen med hjälp av en webbläsare

Använd denna procedur för att testa v2.x-sensoranslutning från en webbläsare:

1. Öppna en webbläsare. Om du använder en proxyserver kontrollerar du att webbläsaren använder samma proxyinställningar som används av sensorn.

   Om proxyinställningarna till exempel har definierats för lokalt system måste du använda PSExec för att öppna en session som lokalt system och öppna webbläsaren från den sessionen.

2. Bläddra till följande URL: https://<your_workspace_name>sensorapi.atp.azure.com/tri/sensor/api/ping. Ersätt <your_workspace_name> med namnet på din Defender for Identity-arbetsyta.

   Viktigt

   Du måste ange HTTPS, inte HTTP, för att testa anslutningen korrekt.

   Förväntat resultat: Svaret visar det senaste sensorversionsnumret, vilket bekräftar att servern kan nå HTTPS-endpointen Defender for Identity.

   För vissa äldre arbetsytor kan meddelandet som returneras vara fel 503 Tjänsten är inte tillgänglig. Detta är ett tillfälligt tillstånd som fortfarande innebär att åtgärden lyckades. Till exempel:

   

   Andra resultat kan vara följande scenarier:

   • Om du inte får ok-meddelande kan du ha problem med proxykonfigurationen. Kontrollera nätverks- och proxyinställningarna.

   • Om du får ett certifikatfel kontrollerar du att du har de betrodda rotcertifikat som krävs installerade innan du fortsätter. Mer information finns i Problem med proxyautentisering visas som ett anslutningsfel. Certifikatinformationen bör se ut så här:

     

Testa tjänstanslutningen med PowerShell

Dessa kommandon testar v2.x-anslutningen till workspace sensor API:et.

Krav: Innan du kör PowerShell-kommandon för Defender for Identity kontrollerar du att du har laddat ned PowerShell-modulen Defender för identitet.

Logga in på din server och kör ett av följande kommandon:

• Om du vill använda den aktuella serverns inställningar kör du:

  Test-MDISensorApiConnection
  

• Om du vill testa de inställningar som du planerar att använda, men som för närvarande inte är konfigurerade på servern, kör du kommandot med följande syntax:

  Test-MDISensorApiConnection -BypassConfiguration -SensorApiUrl 'https://contososensorapi.atp.azure.com' -ProxyUrl 'https://myproxy.contoso.com:8080' -ProxyCredential $credential
  

  Var:

  • https://contososensorapi.atp.azure.com är ett exempel på din sensor-URL, där contoso är namnet på din arbetsyta.
  • https://myproxy.contoso.com:8080 är ett exempel på din proxy-URL

Mer information finns i MDI PowerShell-dokumentationen.

Kontrollera v3.x-anslutningskraven

v3.x-sensorn använder Microsoft Defender för Endpoint service-endpoints. Följ v3.x-nätverkskraven för den tillämpliga vägledningen för Defender for Endpoint-anslutning.

Nästa steg