Updated May 8, 2025: We have updated the content. Thank you for your patience.

We are excited to announce the support of the Microsoft Defender for Identity classic sensor on Microsoft Entra Connect servers. This addition expands Defender for Identity’s coverage across hybrid identity environments, providing enhanced visibility and security for these critical assets.

[When this will happen:]

General Availability (Worldwide, GCC, DoD): Available now.

[How this will affect your organization:]

With the Defender for Identity classic sensor now available for Entra Connect servers, organizations gain deeper insights into hybrid identity threats. Deploying this sensor allows for more comprehensive monitoring of authentication activities, helping to detect and mitigate potential identity attacks targeting your infrastructure. We strongly recommend installing the Defender for Identity classic sensor on all Entra Connect servers.

Deploy Defender for Identity classic sensor for Entra Connect server:

New posture recommendations for Entra Connect servers:

This change is available by default.

[What you need to do to prepare:]

Learn more

• Configure sensors for AD FS, AD CS, and Microsoft Entra Connect – Microsoft Defender for Identity | Microsoft Learn 
• Protect and Detect: Microsoft Defender for Identity Expands to Entra Connect Server

This rollout is available automatically with no admin action required before the rollout. Review your current configuration to assess the impact on your organization. You may want to notify your users about this change and update any relevant documentation.

2025年5月8日更新:コンテンツを更新しました。ご理解いただきありがとうございます。

Microsoft Entra Connect サーバーでの Microsoft Defender for Identity クラシック センサーのサポートを発表できることを嬉しく思います。この追加により、Defender for Identity の対象範囲がハイブリッド ID 環境全体に拡大され、これらの重要な資産の可視性とセキュリティが強化されます。

[これがいつ起こるか:]

一般提供 (全世界、GCC、DoD): 現在利用可能です。

[これがあなたの組織にどのように影響しますか:]

Defender for Identity クラシック センサーが Entra Connect サーバーで使用できるようになったため、組織はハイブリッド ID の脅威についてより深い分析情報を得ることができます。このセンサーをデプロイすると、認証アクティビティをより包括的に監視でき、インフラストラクチャを標的とする潜在的なID攻撃を検出して軽減するのに役立ちます。Defender for Identity クラシック センサーをすべての Entra Connect サーバーにインストールすることを強くお勧めします。

Defender for Identity クラシック センサーを Entra Connect サーバーにデプロイします。

Entra Connect サーバの新しいポスチャに関する推奨事項:

この変更はデフォルトで使用可能です。

【準備に必要なこと】

詳細情報

• AD FS、AD CS、Microsoft Entra Connect のセンサーを構成する – Microsoft Defender for Identity |マイクロソフト ラーン 
• 保護と検出: Microsoft Defender for Identity が Entra Connect サーバーに拡張

このロールアウトは自動的に利用可能になり、ロールアウト前に管理者の操作は必要ありません。現在の構成を確認して、組織への影響を評価します。この変更についてユーザーに通知し、関連するドキュメントを更新することをおすすめします。