Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En Defender para Empresas, aplicas políticas a los dispositivos a través de colecciones llamadas grupos de dispositivos.
¿Qué es un grupo de dispositivos?
Un grupo de dispositivos es un conjunto de dispositivos agrupados según criterios especificados, como la versión del sistema operativo. Los dispositivos que cumplen los criterios se incluyen en ese grupo de dispositivos, a menos que se excluyan. En Defender para Empresas, aplicas políticas a los dispositivos usando grupos de dispositivos.
Defender para Empresas incluye grupos de dispositivos predeterminados que puede usar. Los grupos de dispositivos por defecto incluyen todos los dispositivos que incorporas a Defender para Empresas. Por ejemplo, hay un grupo de dispositivos predeterminado para dispositivos Windows. Cuando incorporas dispositivos Windows, automáticamente los añades al grupo de dispositivos por defecto.
También puede crear nuevos grupos de dispositivos para asignar directivas con una configuración específica a determinados dispositivos. Por ejemplo, es posible que tenga una directiva de firewall asignada a un conjunto de dispositivos Windows y una directiva de firewall diferente asignada a otro conjunto de dispositivos Windows. Puede definir grupos de dispositivos específicos para usarlos con las directivas.
Nota:
A medida que creas políticas en Defender para Empresas, el sistema asigna un orden de prioridad. Si aplica varias directivas a un conjunto determinado de dispositivos, estos solo recibirán la primera directiva aplicada. Para obtener más información, consulte Descripción del orden de las directivas en Defender para Empresas.
Todos los grupos de dispositivos, incluidos los grupos de dispositivos predeterminados y los grupos de dispositivos personalizados que defina, se almacenan en Microsoft Entra ID.
Creación de un nuevo grupo de dispositivos
En Defender para Empresas, una directiva es un conjunto de opciones de configuración de seguridad que se aplican a los dispositivos. Puede crear grupos de dispositivos desde el flujo de trabajo de creación o edición de directivas.
Actualmente, puede crear un nuevo grupo de dispositivos mientras crea o edita una directiva, como se describe en el procedimiento siguiente:
Vaya al portal de Microsoft Defender e inicie sesión.
En el panel de navegación, elija Administración de configuración y seleccione Configuración del dispositivo.
Realice una de las acciones siguientes:
- Seleccione una directiva existente y, a continuación, elija Editar.
- Elija + Agregar para crear una nueva directiva.
Sugerencia
Para obtener ayuda para crear o editar una directiva, consulte Ver o editar directivas en Defender para Empresas.
En la página de información general , revisa la información, edita si es necesario y luego elige Siguiente.
Elija + Crear nuevo grupo.
Especifique un nombre y una descripción para el grupo de dispositivos y, a continuación, elija Siguiente.
Seleccione los dispositivos que desea incluir en el grupo y, a continuación, elija Crear grupo.
En el paso Grupos de dispositivos, revise la lista de grupos de dispositivos de la directiva. Si es necesario, quite un grupo de la lista. A continuación, elija Siguiente.
En la página Opciones de configuración, revise y edite la configuración según sea necesario y, a continuación, elija Siguiente. Para obtener más información sobre estas opciones, consulte Configuración.
En el paso Revisar la directiva, revise toda la configuración, realice las modificaciones necesarias y, a continuación, elija Crear directiva o Actualizar directiva.
Visualización de un grupo de dispositivos existente
Actualmente, en Defender para Empresas, puede ver los grupos de dispositivos existentes mientras está en proceso de crear o editar una directiva, como se describe en el procedimiento siguiente:
Vaya al portal de Microsoft Defender e inicie sesión.
En el panel de navegación, elija Configuración del dispositivo.
Realice una de las acciones siguientes:
- Seleccione una directiva existente y, a continuación, elija Editar.
- Elija + Agregar para crear una nueva directiva.
Sugerencia
Para obtener ayuda para crear o editar una directiva, consulte Ver o editar directivas en Defender para Empresas.
En el paso de información general , revisa la información, edita si es necesario y luego selecciona Siguiente.
Selecciona Usar grupo existente. Se abre un menú flotante y muestra los grupos de dispositivos. Si aún no tienes ningún grupo de dispositivos, te pide crear un nuevo grupo de dispositivos.
¿Qué hace la opción Agregar todos los dispositivos?
Cuando creas o editas una política, puede que veas la opción Añadir todos los dispositivos .
Microsoft Intune es el servicio que administra y realiza un seguimiento de los dispositivos. Si selecciona esta opción, todos los dispositivos de Intune recibirán la directiva actual.