امنیت و هویت · نصب، استقرار و فعالسازی
نصب و فعالسازی Microsoft Security — روش‌ها و چک‌لیست استقرار
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal. فعالسازی جایگزین مجوز نیست: باید هم‌زمان استحقاق لایسنس و سابقه تخصیص وجود داشته باشد.
Microsoft Security چگونه نصب و فعال میشود؟
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal. فعالسازی جایگزین مجوز نیست: باید هم‌زمان استحقاق لایسنس و سابقه تخصیص وجود داشته باشد.
- هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده
- Defender for Business / Defender for Endpoint P1/P2 / Entra ID P1/P2 / Microsoft 365 E5 Security
- CSP
- نصب، استقرار و فعالسازی
روش فعالسازی مناسب را انتخاب کنید
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal.
چک‌لیست استقرار
برای Microsoft Security استقرار را مرحله‌ای انجام دهید تا مشکلات سازگاری زودتر دیده شوند.
- گروه آزمایشی ۵ تا ۱۰ کاربر یا دستگاه
- سنجش سازگاری با برنامه‌های قدیمی سازمان
- مستندسازی روش فعالسازی و مسئول تمدید
- برنامه بازگشت (Rollback) در صورت شکست
مشکلات رایج فعالسازی
در Microsoft Security کلید محصول در کار نیست؛ بیشتر مشکلات به وضعیت اشتراک، تخصیص مجوز به حساب درست و دسترسی شبکه به سرویس برمی‌گردد.
- اشتراک منقضی یا تعلیق‌شده در پرتال مدیریت
- مجوز به حساب یا گروه اشتباه تخصیص یافته است
- نبود نقش مدیریتی لازم برای فعال‌کردن سرویس
- مسدودبودن نشانی‌های سرویس در فایروال یا پراکسی
نگه‌داری پس از استقرار
پس از استقرار Microsoft Security، وضعیت فعالسازی و تعداد مجوز در حال استفاده را دوره‌ای گزارش بگیرید. مصرف را بر اساس واحد مجوز همان محصول با حقوق خریداری‌شده تطبیق دهید؛ تعداد مجوزهای معتبر باید برابر یا بیشتر از مصرف باشد و تعداد نصب به‌تنهایی معیار انطباق نیست.
استقرار و فعالسازی Microsoft Security گام‌به‌گام
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal.
روش فعالسازی را انتخاب کنید
تعداد دستگاه، اتصال به شبکه سازمانی و دسترسی اینترنت تعیین می‌کند کدام روش برای Microsoft Security عملی است.
منبع نصب را کنترل کنید
فایل نصب و کلیدها باید از منبع رسمی و قابل ردیابی تهیه شوند؛ ابزارهای فعالسازی غیرقانونی ریسک امنیتی و حقوقی هم‌زمان ایجاد می‌کنند.
روی گروه آزمایشی اجرا کنید
۵ تا ۱۰ کاربر یا دستگاه نماینده انتخاب کنید و سازگاری با برنامه‌های قدیمی را بسنجید.
استقرار مرحله‌ای انجام دهید
موج‌های ۱۰٪، ۵۰٪ و ۱۰۰٪ با نقطه توقف مشخص، خطاها را قبل از فراگیرشدن مهار می‌کند.
پایش و تمدید را تعریف کنید
مسئول تمدید، هشدار انقضا و مسیر بازیابی پس از خرابی باید نام‌دار و مستند باشد.
سابقه تخصیص را نگه دارید
فعالسازی جایگزین مجوز نیست؛ استحقاق لایسنس و سند تخصیص باید کنار هم موجود باشند.
خطاهای رایج و راه اصلاح
| ریسک | راه اصلاح |
|---|---|
| استفاده از قابلیت P2 با لایسنس P1 | قبل از خرید، سناریوی واقعی را روی کاغذ بیاورید و با Product Terms نسخه خودتان تطبیق دهید. |
| پوشش‌ندادن حساب‌های ادمین و پیمانکار | شمارش را از یک منبع رسمی بگیرید و خروجی را تاریخ‌دار بایگانی کنید. |
| دستگاه‌های سرور بدون پلن مناسب | هر تغییر زیرساخت (هسته، میزبان، کاربر جدید) را در همان ماه در برگه مجوز ثبت کنید. |
چه چیزی هزینه Microsoft Security را تغییر می‌دهد
| عامل | اثر بر هزینه | نکته اجرایی |
|---|---|---|
| تعداد کاربر تحت پوشش | وابسته به سناریو و قیمت قرارداد | مقدار واقعی این عامل و هزینه آن را در پیش‌فاکتور جدا ثبت کنید؛ درصد صرفه‌جویی ثابت فرض نکنید. |
| انتخاب افزودنی در برابر ارتقا به E5 | وابسته به سناریو و قیمت قرارداد | مقدار واقعی این عامل و هزینه آن را در پیش‌فاکتور جدا ثبت کنید؛ درصد صرفه‌جویی ثابت فرض نکنید. |
| حجم داده ورودی Sentinel | وابسته به سناریو و قیمت قرارداد | مقدار واقعی این عامل و هزینه آن را در پیش‌فاکتور جدا ثبت کنید؛ درصد صرفه‌جویی ثابت فرض نکنید. |
| پوشش دستگاه‌های سرور و موبایل | وابسته به سناریو و قیمت قرارداد | مقدار واقعی این عامل و هزینه آن را در پیش‌فاکتور جدا ثبت کنید؛ درصد صرفه‌جویی ثابت فرض نکنید. |
مناسب است اگر / مناسب نیست اگر
مناسب است اگر
- سازمانی که هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده را می‌تواند دقیق گزارش کند.
- تیمی که برای Microsoft Security مالک مشخص لایسنس و بازبینی دوره‌ای دارد.
- محیطی که مسیر ارتقا و پشتیبانی آن با چرخه عمر محصول هم‌خوان است.
مناسب نیست اگر
- شمارش بر پایه حدس یا فهرست قدیمی دارایی.
- خرید بدون بررسی حق نسخه پایین‌تر، تست و بازیابی از فاجعه.
- تمدید خودکار بدون اندازه‌گیری مصرف واقعی.
سه قدم بعدی
- شمارش پایه را بر اساس هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده تهیه کنید.
- ادیشن هدف را از میان Defender for Business، Defender for Endpoint P1/P2، Entra ID P1/P2، Microsoft 365 E5 Security انتخاب کنید.
- برنامه فعالسازی و مالک تمدید را مشخص کنید.
پرسش‌های پرتکرار
Microsoft Security چگونه فعال میشود؟
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal.
آیا فعالسازی بهمعنای داشتن مجوز است؟
خیر. فعالسازی یک مرحله فنی است؛ حق استفاده از خرید مجوز و سابقه تخصیص میآید.
اگر سختافزار عوض شود چه میشود؟
بسته به کانال خرید متفاوت است؛ مجوزهای گرهخورده به دستگاه معمولاً قابل انتقال نیستند و باید مجدداً تهیه شوند.