Grupos de dispositivos no Microsoft Defender para Empresas

No Defender para Empresas, você aplica políticas aos dispositivos por meio de coleções chamadas grupos de dispositivos.

O que é um grupo de dispositivos?

Um grupo de dispositivos é uma coleção de dispositivos agrupados com base em critérios especificados, como a versão do sistema operacional. Os dispositivos que atendem aos critérios são incluídos nesse grupo de dispositivos, a menos que você os exclua. No Defender para Empresas, você aplica políticas aos dispositivos usando grupos de dispositivos.

Defender para Empresas inclui grupos de dispositivos predefinidos que pode utilizar. Os grupos padrão de dispositivos incluem todos os dispositivos que você integra no Defender para Empresas. Por exemplo, existe um grupo de dispositivos predefinido para dispositivos Windows. Quando você incorpora dispositivos Windows, você automaticamente os adiciona ao grupo padrão de dispositivos.

Também pode criar novos grupos de dispositivos para atribuir políticas com definições específicas a determinados dispositivos. Por exemplo, pode ter uma política de firewall atribuída a um conjunto de dispositivos Windows e uma política de firewall diferente atribuída a outro conjunto de dispositivos Windows. Pode definir grupos de dispositivos específicos para utilizar com as suas políticas.

Observação

À medida que você cria políticas no Defender para Empresas, o sistema atribui uma ordem de prioridade. Se aplicar múltiplas políticas a um determinado conjunto de dispositivos, esses dispositivos receberão apenas a primeira política aplicada. Para obter mais informações, veja Compreender a ordem das políticas no Defender para Empresas.

Todos os grupos de dispositivos, incluindo os grupos de dispositivos padrão e quaisquer grupos de dispositivos personalizados que você definir, são armazenados no Microsoft Entra ID.

Criar um novo grupo de dispositivos

Em Defender para Empresas, uma política é um conjunto de configurações de segurança que são aplicadas a dispositivos. Você cria grupos de dispositivos de dentro do fluxo de trabalho de criação ou edição de política.

Atualmente, você pode criar um novo grupo de dispositivos enquanto estiver criando ou editando uma política, conforme descrito no seguinte procedimento:

  1. Aceda ao portal Microsoft Defender e inicie sessão.

  2. No painel de navegação, selecione Gestão de configuração e selecione Configuração do dispositivo.

  3. Execute uma das seguintes ações:

    • Selecione uma política existente e, em seguida, escolha Editar.
    • Escolha + Adicionar para criar uma nova política.

    Dica

    Para obter ajuda para criar ou editar uma política, consulte Ver ou editar políticas no Defender para Empresas.

  4. Na página de informações gerais , revise as informações, edite se necessário e então escolha Próximo.

  5. Escolha + Criar novo grupo.

  6. Especifique um nome e uma descrição para o grupo de dispositivos e escolha Avançar.

  7. Selecione os dispositivos a serem incluídos no grupo e escolha Criar grupo.

  8. Na etapa Grupos de dispositivos, revise a lista de grupos de dispositivos para a política. Se necessário, remova um grupo da lista. Depois clique em Próximo.

  9. Na página Definição de configurações, revise e edite as configurações conforme necessário e escolha Avançar. Para obter mais informações sobre estas definições, veja Definições de configuração.

  10. Na etapa Revisar sua política, verifique todas as configurações, faça as edições necessárias e escolha Criar política ou Atualizar política.

Ver um grupo de dispositivos existente

Atualmente, no Defender para Empresas, pode ver os grupos de dispositivos existentes enquanto estiver a criar ou editar uma política, conforme descrito no seguinte procedimento:

  1. Aceda ao portal Microsoft Defender e inicie sessão.

  2. No painel de navegação, escolha Configuração do dispositivo.

  3. Execute uma das seguintes ações:

    • Selecione uma política existente e, em seguida, escolha Editar.
    • Escolha + Adicionar para criar uma nova política.

    Dica

    Para obter ajuda para criar ou editar uma política, consulte Ver ou editar políticas no Defender para Empresas.

  4. Na etapa de informações gerais , revise as informações, edite se necessário e então selecione Próximo.

  5. Selecionar Usar grupo existente. Um submenu se abre e exibe os grupos de dispositivos. Se você ainda não tem nenhum grupo de dispositivos, ele solicita que você crie um novo grupo de dispositivos.

O que faz a opção Adicionar Todos os Dispositivos?

Quando você cria ou edita uma política, pode ver a opção Adicionar todos os dispositivos .

Captura de ecrã a mostrar a opção Adicionar Todos os Dispositivos.

Microsoft Intune é o serviço que gerencia e rastreia seus dispositivos. Se você selecionar essa opção, todos os dispositivos no Intune obterão a política atual.