Apparaatgroepen in Microsoft Defender voor Bedrijven

In Defender voor Bedrijven pas je beleidsregels toe op apparaten via collecties die device groups worden genoemd.

Wat is een apparaatgroep?

Een apparaatgroep is een verzameling apparaten die samen zijn gegroepeerd op basis van gespecificeerde criteria, zoals de besturingssysteemversie. Apparaten die aan de criteria voldoen, worden opgenomen in die apparaatgroep, tenzij je ze uitsluit. In Defender voor Bedrijven pas je beleidsregels toe op apparaten door gebruik te maken van apparaatgroepen.

Defender voor Bedrijven bevat standaardapparaatgroepen die u kunt gebruiken. De standaard apparaatgroepen bevatten alle apparaten die je aan boord hebt van Defender voor Bedrijven. Er is bijvoorbeeld een standaardapparaatgroep voor Windows-apparaten. Wanneer je Windows-apparaten aan boord neemt, voeg je ze automatisch toe aan de standaard apparaatgroep.

U kunt ook nieuwe apparaatgroepen maken om beleid met specifieke instellingen toe te wijzen aan bepaalde apparaten. U hebt bijvoorbeeld een firewallbeleid toegewezen aan één set Windows-apparaten en een ander firewallbeleid dat is toegewezen aan een andere set Windows-apparaten. U kunt specifieke apparaatgroepen definiëren voor gebruik met uw beleid.

Opmerking

Wanneer je beleidsregels aanmaakt in Defender voor Bedrijven, wijst het systeem een prioriteitsvolgorde toe. Als u meerdere beleidsregels toepast op een bepaalde set apparaten, ontvangen deze apparaten alleen het eerste toegepaste beleid. Zie Inzicht in beleidsvolgorde in Defender voor Bedrijven voor meer informatie.

Alle apparaatgroepen, inclusief uw standaardapparaatgroepen en eventuele aangepaste apparaatgroepen die u definieert, worden opgeslagen in Microsoft Entra ID.

Een nieuwe apparaatgroep maken

In Defender voor Bedrijven is een beleid een set beveiligingsconfiguratie-instellingen die worden toegepast op apparaten. U maakt apparaatgroepen vanuit de werkstroom voor het maken of bewerken van het beleid.

Op dit moment kunt u een nieuwe apparaatgroep maken terwijl u een beleid maakt of bewerkt, zoals wordt beschreven in de volgende procedure:

  1. Ga naar de Microsoft Defender-portal en meld u aan.

  2. Kies configuratiebeheer in het navigatiedeelvenster en selecteer Apparaatconfiguratie.

  3. Voer een van de volgende acties uit:

    • Selecteer een bestaand beleid en kies vervolgens Bewerken.
    • Kies + Toevoegen om een nieuw beleid te maken.

    Tip

    Zie Beleid weergeven of bewerken in Defender voor Bedrijven voor hulp bij het maken of bewerken van een beleid.

  4. Bekijk op de pagina Algemene informatie de informatie, bewerk indien nodig, en kies vervolgens Volgende.

  5. Kies + Nieuwe groep maken.

  6. Geef een naam en beschrijving op voor de apparaatgroep en kies Volgende.

  7. Selecteer de apparaten die je wilt opnemen in de groep en kies Groep maken.

  8. Bekijk in de stap Apparaatgroepen de lijst met apparaatgroepen voor het beleid. Verwijder zo nodig een groep uit de lijst. Kies dan Volgende.

  9. Controleer en bewerk, indien nodig, de instellingen op de pagina Configuratie-instellingen en kies vervolgens Volgende. Zie Configuratie-instellingen voor meer informatie over deze instellingen.

  10. Controleer in de stapUw beleid controleren alle instellingen, breng de benodigde wijzigingen aan en kies vervolgens Beleid maken of Beleid bijwerken.

Een bestaande apparaatgroep weergeven

Momenteel kunt u in Defender voor Bedrijven uw bestaande apparaatgroepen bekijken terwijl u een beleid maakt of bewerkt, zoals beschreven in de volgende procedure:

  1. Ga naar de Microsoft Defender-portal en meld u aan.

  2. Kies in het navigatiedeelvenster Apparaatconfiguratie.

  3. Voer een van de volgende acties uit:

    • Selecteer een bestaand beleid en kies vervolgens Bewerken.
    • Kies + Toevoegen om een nieuw beleid te maken.

    Tip

    Zie Beleid weergeven of bewerken in Defender voor Bedrijven voor hulp bij het maken of bewerken van een beleid.

  4. Op de stap Algemene informatie bekijk je de informatie, bewerk je indien nodig, en selecteer je vervolgens Volgende.

  5. Selecteer Gebruik bestaande groep. Er wordt een flyout geopend en apparaatgroepen weergegeven. Als je nog geen apparaatgroepen hebt, wordt je gevraagd een nieuwe apparaatgroep aan te maken.

Wat doet de optie Alle apparaten toevoegen?

Wanneer je een beleid aanmaakt of bewerkt, zie je misschien de optie 'Alle apparaten toevoegen '.

Schermopname van de optie Alle apparaten toevoegen.

Microsoft Intune is de service waarmee uw apparaten worden beheerd en bijgehouden. Als u deze optie selecteert, krijgen alle apparaten in Intune het huidige beleid.