Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Dans Defender for Business, vous appliquez des politiques aux appareils via des collections appelées groupes d’appareils.
Qu’est-ce qu’un groupe d’appareils ?
Un groupe de périphériques est un ensemble de dispositifs regroupés selon des critères spécifiés, tels que la version du système d’exploitation. Les appareils qui répondent aux critères sont inclus dans ce groupe d’appareils, sauf si vous les excluez. Dans Defender for Business, vous appliquez des politiques aux appareils en utilisant des groupes d’appareils.
Defender for Business inclut des groupes d’appareils par défaut que vous pouvez utiliser. Les groupes d’appareils par défaut incluent tous les appareils que vous intégrez à Defender for Business. Par exemple, il existe un groupe d’appareils par défaut pour les appareils Windows. Lorsque vous intégrez des appareils Windows, vous les ajoutez automatiquement au groupe d’appareils par défaut.
Vous pouvez également créer des groupes d’appareils pour affecter des stratégies avec des paramètres spécifiques à certains appareils. Par exemple, vous pouvez avoir une stratégie de pare-feu affectée à un ensemble d’appareils Windows et une autre stratégie de pare-feu affectée à un autre ensemble d’appareils Windows. Vous pouvez définir des groupes d’appareils spécifiques à utiliser avec vos stratégies.
Remarque
Lorsque vous créez des politiques dans Defender for Business, le système attribue un ordre de priorité. Si vous appliquez plusieurs stratégies à un ensemble donné d’appareils, ces appareils reçoivent uniquement la première stratégie appliquée. Pour plus d’informations, consultez Comprendre l’ordre de stratégie dans Defender for Business.
Tous les groupes d’appareils, y compris vos groupes d’appareils par défaut et tous les groupes d’appareils personnalisés que vous définissez, sont stockés dans Microsoft Entra ID.
Créer un groupe d’appareils
Dans Defender for Business, une stratégie est un ensemble de paramètres de configuration de sécurité appliqués aux appareils. Vous créez des groupes d’appareils à partir du flux de travail de création ou de modification de stratégie.
Actuellement, vous pouvez créer un groupe d’appareils pendant que vous créez ou modifiez une stratégie, comme décrit dans la procédure suivante :
Accédez au portail Microsoft Defender et connectez-vous.
Dans le volet de navigation, choisissez Gestion de la configuration , puis sélectionnez Configuration de l’appareil.
Effectuez l’une des opérations suivantes :
- Sélectionnez une stratégie existante, puis choisissez Modifier.
- Choisissez + Ajouter pour créer une stratégie.
Conseil
Pour obtenir de l’aide sur la création ou la modification d’une stratégie, consultez Afficher ou modifier des stratégies dans Defender for Business.
Sur la page d’informations générales , examinez les informations, modifiez si nécessaire, puis choisissez Suivant.
Choisissez + Créer un nouveau groupe.
Spécifiez un nom et une description pour le groupe d’appareils, puis choisissez Suivant.
Sélectionnez les appareils à inclure dans le groupe, puis choisissez Créer un groupe.
À l’étape Groupes d’appareils, passez en revue la liste des groupes d’appareils pour la stratégie. Si nécessaire, supprimez un groupe de la liste. Sélectionnez Suivant.
Dans la page Paramètres de configuration , passez en revue et modifiez les paramètres en fonction des besoins, puis choisissez Suivant. Pour plus d’informations sur ces paramètres, consultez Paramètres de configuration.
Dans le Passez en revue votre stratégie étape, passez en revue tous les paramètres, apportez les modifications nécessaires, puis choisissez Créer une stratégie ou Mettre à jour la stratégie.
Afficher un groupe d’appareils existant
Actuellement, dans Defender for Business, vous pouvez afficher vos groupes d’appareils existants pendant que vous êtes en train de créer ou de modifier une stratégie, comme décrit dans la procédure suivante :
Accédez au portail Microsoft Defender et connectez-vous.
Dans le volet de navigation, choisissez Configuration de l’appareil.
Effectuez l’une des opérations suivantes :
- Sélectionnez une stratégie existante, puis choisissez Modifier.
- Choisissez + Ajouter pour créer une stratégie.
Conseil
Pour obtenir de l’aide sur la création ou la modification d’une stratégie, consultez Afficher ou modifier des stratégies dans Defender for Business.
À l’étape Informations générales , examinez les informations, modifiez si nécessaire, puis sélectionnez Suivant.
Sélectionner Utiliser le groupe existant. Un menu volant s’ouvre et affiche des groupes d’appareils. Si vous n’avez pas encore de groupes d’appareils, il vous invite à créer un nouveau groupe d’appareils.
Que fait l’option Ajouter tous les appareils ?
Lorsque vous créez ou modifiez une politique, vous pouvez voir l’option Ajouter tous les appareils .
Microsoft Intune est le service qui gère et suit vos appareils. Si vous sélectionnez cette option, la stratégie actuelle est appliquée à tous les appareils dans Intune.