امنیت و هویت · نصب، استقرار و فعالسازی
نصب و فعالسازی Microsoft Security — روشها و چکلیست استقرار
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal. فعالسازی جایگزین مجوز نیست: باید همزمان استحقاق لایسنس و سابقه تخصیص وجود داشته باشد.
Microsoft Security چگونه نصب و فعال میشود؟
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal. فعالسازی جایگزین مجوز نیست: باید همزمان استحقاق لایسنس و سابقه تخصیص وجود داشته باشد.
روش فعالسازی مناسب را انتخاب کنید
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal.
چکلیست استقرار
برای Microsoft Security استقرار را مرحلهای انجام دهید تا مشکلات سازگاری زودتر دیده شوند.
- گروه آزمایشی ۵ تا ۱۰ کاربر یا دستگاه
- سنجش سازگاری با برنامههای قدیمی سازمان
- مستندسازی روش فعالسازی و مسئول تمدید
- برنامه بازگشت (Rollback) در صورت شکست
مشکلات رایج فعالسازی
بیشتر خطاهای فعالسازی به سه دلیل رخ میدهند: کلید نامتناسب با کانال خرید، نبود دسترسی به سرویس فعالسازی، و تغییر سختافزار یا هویت دستگاه.
- کلید Retail روی نصب Volume یا برعکس
- عدم دسترسی به سرور فعالسازی داخلی در شبکه
- تغییر مادربرد یا شناسه سختافزاری
- انقضای دوره مهلت پس از نصب اولیه
نگهداری پس از استقرار
پس از استقرار Microsoft Security، وضعیت فعالسازی و تعداد مجوز در حال استفاده را دورهای گزارش بگیرید. اختلاف بین «نصبشده» و «خریداریشده» باید همیشه صفر یا مثبت باشد.
استقرار و فعالسازی Microsoft Security گامبهگام
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal.
روش فعالسازی را انتخاب کنید
تعداد دستگاه، اتصال به شبکه سازمانی و دسترسی اینترنت تعیین میکند کدام روش برای Microsoft Security عملی است.
منبع نصب را کنترل کنید
فایل نصب و کلیدها باید از منبع رسمی و قابل ردیابی تهیه شوند؛ ابزارهای فعالسازی غیرقانونی ریسک امنیتی و حقوقی همزمان ایجاد میکنند.
روی گروه آزمایشی اجرا کنید
۵ تا ۱۰ کاربر یا دستگاه نماینده انتخاب کنید و سازگاری با برنامههای قدیمی را بسنجید.
استقرار مرحلهای انجام دهید
موجهای ۱۰٪، ۵۰٪ و ۱۰۰٪ با نقطه توقف مشخص، خطاها را قبل از فراگیرشدن مهار میکند.
پایش و تمدید را تعریف کنید
مسئول تمدید، هشدار انقضا و مسیر بازیابی پس از خرابی باید نامدار و مستند باشد.
سابقه تخصیص را نگه دارید
فعالسازی جایگزین مجوز نیست؛ استحقاق لایسنس و سند تخصیص باید کنار هم موجود باشند.
خطاهای رایج و راه اصلاح
| ریسک | راه اصلاح |
|---|---|
| استفاده از قابلیت P2 با لایسنس P1 | قبل از خرید، سناریوی واقعی را روی کاغذ بیاورید و با Product Terms نسخه خودتان تطبیق دهید. |
| پوششندادن حسابهای ادمین و پیمانکار | شمارش را از یک منبع رسمی بگیرید و خروجی را تاریخدار بایگانی کنید. |
| دستگاههای سرور بدون پلن مناسب | هر تغییر زیرساخت (هسته، میزبان، کاربر جدید) را در همان ماه در برگه مجوز ثبت کنید. |
چه چیزی هزینه Microsoft Security را تغییر میدهد
| عامل | اثر بر هزینه | نکته اجرایی |
|---|---|---|
| تعداد کاربر تحت پوشش | زیاد | قبل از هر استعلام، این عدد را قطعی کنید. |
| انتخاب افزودنی در برابر ارتقا به E5 | زیاد | با یک تغییر تصمیم میتوان چند ده درصد صرفهجویی کرد. |
| حجم داده ورودی Sentinel | متوسط | در برآورد اولیه دیده نمیشود؛ در صورتحساب بعدی ظاهر میشود. |
| پوشش دستگاههای سرور و موبایل | متوسط | در برآورد اولیه دیده نمیشود؛ در صورتحساب بعدی ظاهر میشود. |
مناسب است اگر / مناسب نیست اگر
مناسب است اگر
- سازمانی که هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده را میتواند دقیق گزارش کند.
- تیمی که برای Microsoft Security مالک مشخص لایسنس و بازبینی دورهای دارد.
- محیطی که مسیر ارتقا و پشتیبانی آن با چرخه عمر محصول همخوان است.
مناسب نیست اگر
- شمارش بر پایه حدس یا فهرست قدیمی دارایی.
- خرید بدون بررسی حق نسخه پایینتر، تست و بازیابی از فاجعه.
- تمدید خودکار بدون اندازهگیری مصرف واقعی.
سه قدم بعدی
- شمارش پایه را بر اساس هر کاربر یا هر دستگاه؛ Sentinel بر پایه حجم داده تهیه کنید.
- ادیشن هدف را از میان Defender for Business، Defender for Endpoint P1/P2، Entra ID P1/P2، Microsoft 365 E5 Security انتخاب کنید.
- برنامه فعالسازی و مالک تمدید را مشخص کنید.
پرسشهای پرتکرار
Microsoft Security چگونه فعال میشود؟
تخصیص لایسنس و سپس پیکربندی سیاستها در Intune، Entra و Defender Portal.
آیا فعالسازی بهمعنای داشتن مجوز است؟
خیر. فعالسازی یک مرحله فنی است؛ حق استفاده از خرید مجوز و سابقه تخصیص میآید.
اگر سختافزار عوض شود چه میشود؟
بسته به کانال خرید متفاوت است؛ مجوزهای گرهخورده به دستگاه معمولاً قابل انتقال نیستند و باید مجدداً تهیه شوند.