Microsoft Defender for Businessのデバイス グループ

Defender for Businessでは、デバイスグループと呼ばれるコレクションを通じてデバイスにポリシーを適用します。

デバイス グループとは

デバイスグループとは、オペレーティングシステムのバージョンなど指定された基準に基づいてグループ化されたデバイスの集合体です。 条件を満たすデバイスは、除外しない限り、そのデバイス グループに含まれます。 Defender for Businessでは、デバイスグループを使ってデバイスにポリシーを適用します。

Defender for Businessには、使用できる既定のデバイス グループが含まれています。 デフォルトのデバイスグループには、Defender for Businessにオンボードされているすべてのデバイスが含まれます。 たとえば、Windows デバイスの既定のデバイス グループがあります。 Windowsデバイスをオンボードすると、自動的にデフォルトのデバイスグループに追加されます。

新しいデバイス グループを作成して、特定の設定のポリシーを特定のデバイスに割り当てることもできます。 たとえば、1 つの Windows デバイス セットにファイアウォール ポリシーが割り当てられ、別のファイアウォール ポリシーが別の Windows デバイス のセットに割り当てられている場合があります。 ポリシーで使用する特定のデバイス グループを定義できます。

注:

Defender for Businessでポリシーを作成すると、システムが優先順位を割り当てます。 特定のデバイス セットに複数のポリシーを適用する場合、それらのデバイスは最初に適用されたポリシーのみを受け取ります。 詳細については、「Defender for Businessでのポリシーの順序について」を参照してください。

既定のデバイス グループと定義したカスタム デバイス グループを含むすべてのデバイス グループは、Microsoft Entra IDに格納されます。

新しいデバイス グループを作成する

Defender for Businessでは、ポリシーは、デバイスに適用されるセキュリティ構成設定のセットです。 ポリシーの作成または編集ワークフロー内からデバイス グループを作成します。

現時点では、次の手順で説明するように、ポリシーの作成または編集中に新しいデバイス グループを作成できます。

  1. Microsoft Defender ポータルに移動し、サインインします。

  2. ナビゲーション ウィンドウで、[ 構成管理 ] を選択し、[ デバイスの構成] を選択します。

  3. 次のどちらかの手順を実行します。

    • 既存のポリシーを選択し、[編集] を選択します。
    • [+ 追加] を選択して新しいポリシーを作成します。

    ヒント

    ポリシーの作成または編集に関するヘルプについては、「Defender for Businessでポリシーを表示または編集する」を参照してください。

  4. 一般情報ページで情報を確認し、必要に応じて編集し、「次」を選択してください。

  5. [+ 新しいグループの作成] を選択します。

  6. デバイス グループの名前と説明を指定し、[次へ] を選択します。

  7. グループに含めるデバイスを選択し、[グループの作成] を選択します。

  8. [デバイス グループ] ステップで、ポリシーのデバイス グループのリストを確認します。 必要に応じて、リストからグループを削除します。 [次へ] を選択します。

  9. [構成設定] ページで、必要に応じて設定を確認および編集し、[次へ] を選択します。 これらの設定の詳細については、「 構成設定」を参照してください。

  10. [ポリシーの確認] ステップで、すべての設定を確認し、必要な編集を行ってから、[ポリシーの作成] または [ポリシーの更新] を選択します。

既存のデバイス グループを表示する

現在、Defender for Businessでは、次の手順で説明するように、ポリシーの作成または編集中に既存のデバイス グループを表示できます。

  1. Microsoft Defender ポータルに移動し、サインインします。

  2. ナビゲーション ウィンドウで、[デバイスの構成] を選択します。

  3. 次のどちらかの手順を実行します。

    • 既存のポリシーを選択し、[編集] を選択します。
    • [+ 追加] を選択して新しいポリシーを作成します。

    ヒント

    ポリシーの作成または編集に関するヘルプについては、「Defender for Businessでポリシーを表示または編集する」を参照してください。

  4. 一般情報のステップで、情報を確認し、必要に応じて編集し、次に選択します。

  5. 「 既存のグループを使える」を選択します。 ポップアップが開き、デバイス グループが表示されます。 まだデバイスグループがない場合は、新しいデバイスグループを作成するよう促されます。

[すべてのデバイスの追加] オプションは何を行いますか?

ポリシーを作成または編集する際に、「 すべてのデバイスを追加」 オプションが表示されるかもしれません。

[すべてのデバイスの追加] オプションのスクリーンショット。

Microsoft Intuneは、デバイスを管理および追跡するサービスです。 このオプションを選択すると、Intune のすべてのデバイスに現在のポリシーが適用されます。

関連するコンテンツ

  • 最終更新: