Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In Defender for Business wendet man Richtlinien auf Geräte über Sammlungen namens Gerätegruppen an.
Was ist eine Gerätegruppe?
Eine Gerätegruppe ist eine Sammlung von Geräten, die nach festgelegten Kriterien, wie der Betriebssystemversion, zusammengefasst werden. Geräte, die die Kriterien erfüllen, sind in dieser Gerätegruppe enthalten, es sei denn, Sie schließen sie aus. In Defender for Business wenden Sie Richtlinien auf Geräte an, indem Sie Gerätegruppen verwenden.
Defender for Business enthält Standardgerätegruppen, die Sie verwenden können. Die Standardgerätegruppen umfassen alle Geräte, die Sie in Defender for Business integrieren. Beispielsweise gibt es eine Standardgerätegruppe für Windows-Geräte. Wenn du Windows-Geräte einbindest, fügst du sie automatisch der Standardgerätegruppe hinzu.
Sie können auch neue Gerätegruppen erstellen, um bestimmten Geräten Richtlinien mit bestimmten Einstellungen zuzuweisen. Beispielsweise kann einer Gruppe von Windows-Geräten eine Firewallrichtlinie und einer anderen Gruppe von Windows-Geräten eine andere Firewallrichtlinie zugewiesen sein. Sie können bestimmte Gerätegruppen definieren, die mit Ihren Richtlinien verwendet werden sollen.
Hinweis
Wenn du Richtlinien in Defender for Business erstellst, weist das System eine Prioritätsreihenfolge zu. Wenn Sie mehrere Richtlinien auf eine bestimmte Gruppe von Geräten anwenden, erhalten diese Geräte nur die erste angewendete Richtlinie. Weitere Informationen finden Sie unter Grundlegendes zur Richtlinienreihenfolge in Defender for Business.
Alle Gerätegruppen, einschließlich Ihrer Standardgerätegruppen und benutzerdefinierten Gerätegruppen, die Sie definieren, werden in Microsoft Entra ID gespeichert.
Erstellen einer neuen Gerätegruppe
In Defender for Business ist eine Richtlinie eine Reihe von Sicherheitskonfigurationseinstellungen, die auf Geräte angewendet werden. Sie erstellen Gerätegruppen aus dem Richtlinienerstellungs- oder Bearbeitungsworkflow.
Derzeit können Sie eine neue Gerätegruppe erstellen, während Sie eine Richtlinie erstellen oder bearbeiten, wie im folgenden Verfahren beschrieben:
Wechseln Sie zum Microsoft Defender-Portal, und melden Sie sich an.
Wählen Sie im Navigationsbereich Konfigurationsverwaltung und dann Gerätekonfiguration aus.
Führen Sie eine oder mehrere der folgenden Aktionen aus:
- Wählen Sie eine vorhandene Richtlinie und dann Bearbeiten aus.
- Wählen Sie +Hinzufügen aus, um eine neue Richtlinie zu erstellen.
Tipp
Informationen zum Erstellen oder Bearbeiten einer Richtlinie finden Sie unter Anzeigen oder Bearbeiten von Richtlinien in Defender for Business.
Auf der Seite Allgemeine Informationen überprüfen Sie die Informationen, bearbeiten Sie gegebenenfalls und wählen Sie dann Nächstes aus.
Wählen Sie + Neue Gruppe erstellen aus.
Geben Sie einen Namen und eine Beschreibung für die Gerätegruppe an, und wählen Sie dann Weiteraus.
Wählen Sie die Geräte aus, die in die Gruppe aufgenommen werden sollen, und wählen Sie dann Gruppe erstellen aus.
Überprüfen Sie im Schritt Gerätegruppen die Liste der Gerätegruppen für die Richtlinie. Entfernen Sie bei Bedarf eine Gruppe aus der Liste. Wählen Sie dann Weiter aus.
Überprüfen und bearbeiten Sie die Einstellungen nach Bedarf auf der Seite Konfigurationseinstellungen, und wählen Sie dann Weiter aus. Weitere Informationen zu diesen Einstellungen finden Sie unter Konfigurationseinstellungen.
Überprüfen Sie im Schritt Richtlinie überprüfen alle Einstellungen, nehmen Sie alle erforderlichen Änderungen vor, und wählen Sie dann Richtlinie erstellen oder Richtlinie aktualisieren aus.
Eine vorhandene Gerätegruppe anzeigen
Derzeit können Sie in Defender for Business Ihre vorhandenen Gerätegruppen anzeigen, während Sie gerade eine Richtlinie erstellen oder bearbeiten, wie im folgenden Verfahren beschrieben:
Wechseln Sie zum Microsoft Defender-Portal, und melden Sie sich an.
Wählen Sie im Navigationsbereich Gerätekonfiguration aus.
Führen Sie eine oder mehrere der folgenden Aktionen aus:
- Wählen Sie eine vorhandene Richtlinie und dann Bearbeiten aus.
- Wählen Sie +Hinzufügen aus, um eine neue Richtlinie zu erstellen.
Tipp
Informationen zum Erstellen oder Bearbeiten einer Richtlinie finden Sie unter Anzeigen oder Bearbeiten von Richtlinien in Defender for Business.
Im Schritt Allgemeine Informationen überprüfen Sie die Informationen, bearbeiten Sie gegebenenfalls und wählen Sie dann Nächstes aus.
Wählen Sie Vorhandene Gruppe verwenden. Ein Flyout wird geöffnet und zeigt Gerätegruppen an. Wenn Sie noch keine Gerätegruppen haben, wird Sie aufgefordert, eine neue Gerätegruppe zu erstellen.
Was bewirkt die Option Alle Geräte hinzufügen?
Wenn du eine Richtlinie erstellst oder bearbeitest, siehst du vielleicht die Option "Alle Geräte hinzufügen ".
Microsoft Intune ist der Dienst, der Ihre Geräte verwaltet und nachverfolgt. Wenn Sie diese Option auswählen, erhalten alle Geräte in Intune die aktuelle Richtlinie.