Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
In Defender for Business, applichi le policy ai dispositivi tramite collezioni chiamate device groups.
Che cos'è un gruppo di dispositivi?
Un gruppo di dispositivi è un insieme di dispositivi raggruppati insieme in base a criteri specificati, come la versione del sistema operativo. I dispositivi che soddisfano i criteri sono inclusi nel gruppo di dispositivi, a meno che non si scelga di escluderli. In Defender for Business, applichi le policy ai dispositivi utilizzando gruppi di dispositivi.
Defender for Business include gruppi di dispositivi predefiniti che è possibile usare. I gruppi di dispositivi predefiniti includono tutti i dispositivi che si collegano a Defender for Business. Ad esempio, esiste un gruppo di dispositivi predefinito per i dispositivi Windows. Quando incorpori dispositivi Windows, li aggiungi automaticamente al gruppo di dispositivi predefinito.
È anche possibile creare nuovi gruppi di dispositivi per assegnare criteri con impostazioni specifiche a determinati dispositivi. Ad esempio, potresti avere un criterio firewall assegnato a un set di dispositivi Windows e un criterio firewall diverso assegnato a un altro set di dispositivi Windows. È possibile definire gruppi di dispositivi specifici da usare con i criteri.
Nota
Quando crei le policy in Defender for Business, il sistema assegna un ordine di priorità. Se si applicano più criteri a un determinato set di dispositivi, tali dispositivi ricevono solo i primi criteri applicati. Per altre informazioni, vedere Informazioni sull'ordine dei criteri in Defender for Business.
Tutti i gruppi di dispositivi, inclusi i gruppi di dispositivi predefiniti e tutti i gruppi di dispositivi personalizzati definiti dall'utente, vengono archiviati in Microsoft Entra ID.
Creare un nuovo gruppo di dispositivi
In Defender for Business, un criterio è un set di impostazioni di configurazione di sicurezza applicate ai dispositivi. È possibile creare gruppi di dispositivi dall'interno del flusso di lavoro di creazione o modifica dei criteri.
Attualmente, è possibile creare un nuovo gruppo di dispositivi durante la creazione o la modifica di un criterio, come descritto nella procedura seguente:
Passare al portale di Microsoft Defender ed eseguire l'accesso.
Nel riquadro di spostamento scegliere Gestione configurazione e selezionare Configurazione del dispositivo.
Eseguire una delle operazioni seguenti:
- Selezionare un criterio esistente e quindi scegliere Modifica.
- Scegliere + Aggiungi per creare un nuovo criterio.
Consiglio
Per informazioni sulla creazione o la modifica di un criterio, vedere Visualizzare o modificare i criteri in Defender for Business.
Nella pagina Informazioni Generali , rivedi le informazioni, modifica se necessario e poi scegli Avanti.
Scegliere + Crea nuovo gruppo.
Specificare un nome e una descrizione per il gruppo di dispositivi, quindi scegliere Avanti.
Selezionare i dispositivi da includere nel gruppo e quindi scegliere Crea gruppo.
Nel passaggio Gruppi di dispositivi, esaminare l'elenco dei gruppi di dispositivi per il criterio. Se necessario, rimuovere un gruppo dall'elenco. Quindi scegliere Avanti.
Nella pagina Impostazioni di configurazione esaminare e modificare le impostazioni in base alle esigenze e quindi scegliere Avanti. Per altre informazioni su queste impostazioni, vedere Impostazioni di configurazione.
Nel passaggio Rivedi i criteri esaminare tutte le impostazioni, apportare le modifiche necessarie e quindi scegliere Crea criterio o Aggiorna criterio.
Visualizzare un gruppo di dispositivi esistente
Attualmente, in Defender for Business, è possibile visualizzare i gruppi di dispositivi esistenti durante il processo di creazione o modifica di un criterio, come descritto nella procedura seguente:
Passare al portale di Microsoft Defender ed eseguire l'accesso.
Nel riquadro di spostamento, scegliere Configurazione del dispositivo.
Eseguire una delle operazioni seguenti:
- Selezionare un criterio esistente e quindi scegliere Modifica.
- Scegliere + Aggiungi per creare un nuovo criterio.
Consiglio
Per informazioni sulla creazione o la modifica di un criterio, vedere Visualizzare o modificare i criteri in Defender for Business.
Nel passaggio Informazioni Generali , rivedi le informazioni, modifica se necessario e poi seleziona Avanti.
Seleziona Usa gruppo esistente. Viene visualizzato un riquadro a comparsa con i gruppi di dispositivi. Se non hai ancora gruppi di dispositivi, ti viene chiesto di creare un nuovo gruppo di dispositivi.
Cosa fa l'opzione Aggiungi tutti i dispositivi?
Quando crei o modifichi una policy, potresti vedere l'opzione Aggiungi tutti i dispositivi .
Microsoft Intune è il servizio che gestisce e tiene traccia dei dispositivi. Se si seleziona questa opzione, tutti i dispositivi in Intune ricevono il criterio corrente.