為了充分發揮 Microsoft Sentinel 的功能，Microsoft 建議使用單一工作空間環境。 然而，在某些使用情境下，會需要設置多個工作區；在某些情況下——例如 受管安全服務供應商 (MSSP) 及其客戶的情況——這些工作區會分布於多個租戶。 多工作區檢視 讓你能同時看到並處理多個工作空間，甚至跨租戶處理安全事件，讓你能完全掌握組織的安全回應能力。
注意事項
關於美國政府雲端功能可用性的資訊，請參閱 Microsoft Sentinel 在雲端中為美國政府客戶提供的功能可用性表格。
如果您將 Microsoft Sentinel 連接到 Microsoft Defender 入口網站，請參閱：
進入多工作區檢視
當你打開 Microsoft Sentinel 時，會看到一份你擁有存取權限的所有工作空間清單，涵蓋所有所選租戶和訂閱。 選擇單一工作區名稱即可進入該工作區。 要選擇多個工作區，請勾選所有對應的勾選框，然後在頁面頂端選擇 「檢視事件」 按鈕。
重要事項
多重工作區檢視現在最多支援 100 個同時顯示的工作區。
在工作區清單中，你可以看到每個工作區所關聯的目錄、訂閱、位置和資源群組。 該目錄對應於租用戶。
在各工作空間中處理事件
多重工作區檢視目前僅適用於事件。 多工作區檢視事件頁面在外觀和功能上 與一般事件 頁面相似，但有以下重要差異：
頁面頂端的計數器—— 開啟事件、 新事件、 活躍事件等——會顯示所有被選工作區的總數字。
您會在單一整合清單中看到所有選取工作區與目錄 (租用戶) 的事件。 你可以依工作區和目錄篩選清單，除了一般 事件畫面的 篩選功能外。
您必須對所有從中選取事件的工作區都具有讀寫權限。 如果您對某些工作區只有讀取權限，當您選取這些工作區中的事件時，會看到警告訊息。 你無法修改那些事件，或任何與那些事件一併選取的其他事件（即使你確實擁有其他事件的權限也是如此）。
如果你選擇單一事件並選擇「查看完整細節」或「調查行動>」，從此你將進入該事件工作區的資料上下文，不會有其他事件。