Grupos de dispositivos no Microsoft Defender para Empresas

No Defender para Empresas, aplica-se políticas aos dispositivos através de coleções chamadas grupos de dispositivos.

O que é um grupo de dispositivos?

Um grupo de dispositivos é um conjunto de dispositivos agrupados com base em critérios especificados, como a versão do sistema operativo. Os dispositivos que cumprem os critérios estão incluídos nesse grupo de dispositivos, a menos que os exclua. No Defender para Empresas, aplica-se políticas aos dispositivos utilizando grupos de dispositivos.

Defender para Empresas inclui grupos de dispositivos predefinidos que pode utilizar. Os grupos de dispositivos predefinidos incluem todos os dispositivos que adiciona ao Defender para Empresas. Por exemplo, existe um grupo de dispositivos predefinido para dispositivos Windows. Quando integras dispositivos Windows, adicionas-nos automaticamente ao grupo de dispositivos predefinido.

Também pode criar novos grupos de dispositivos para atribuir políticas com definições específicas a determinados dispositivos. Por exemplo, pode ter uma política de firewall atribuída a um conjunto de dispositivos Windows e uma política de firewall diferente atribuída a outro conjunto de dispositivos Windows. Pode definir grupos de dispositivos específicos para utilizar com as suas políticas.

Nota

À medida que crias políticas no Defender para Empresas, o sistema atribui uma ordem de prioridade. Se aplicar múltiplas políticas a um determinado conjunto de dispositivos, esses dispositivos receberão apenas a primeira política aplicada. Para obter mais informações, veja Compreender a ordem das políticas no Defender para Empresas.

Todos os grupos de dispositivos, incluindo os grupos de dispositivos predefinidos e quaisquer grupos de dispositivos personalizados definidos por si, são armazenados no Microsoft Entra ID.

Criar um novo grupo de dispositivos

No Defender para Empresas, uma política é um conjunto de definições de configuração de segurança aplicadas aos dispositivos. Cria-se grupos de dispositivos a partir do fluxo de trabalho de criação ou edição de políticas.

Atualmente, pode criar um novo grupo de dispositivos enquanto está a criar ou editar uma política, conforme descrito no procedimento seguinte:

  1. Aceda ao portal Microsoft Defender e inicie sessão.

  2. No painel de navegação, selecione Gestão de configuração e selecione Configuração do dispositivo.

  3. Efetue uma das seguintes ações:

    • Selecione uma política existente e, em seguida, selecione Editar.
    • Selecione + Adicionar para criar uma nova política.

    Sugestão

    Para obter ajuda para criar ou editar uma política, consulte Ver ou editar políticas no Defender para Empresas.

  4. Na página de informações gerais , reveja a informação, edite se necessário e depois escolha Próximo.

  5. Selecione + Criar novo grupo.

  6. Especifique um nome e uma descrição para o grupo de dispositivos e, em seguida, selecione Seguinte.

  7. Selecione os dispositivos a incluir no grupo e, em seguida, selecione Criar grupo.

  8. No passo Grupos de dispositivos, reveja a lista de grupos de dispositivos da política. Se necessário, remova um grupo da lista. Em seguida, selecione Seguinte.

  9. Na página Definições de configuração , reveja e edite as definições conforme necessário e, em seguida, selecione Seguinte. Para obter mais informações sobre estas definições, veja Definições de configuração.

  10. No passo Rever a política , reveja todas as definições, faça as edições necessárias e, em seguida, selecione Criar política ou Atualizar política.

Ver um grupo de dispositivos existente

Atualmente, no Defender para Empresas, pode ver os grupos de dispositivos existentes enquanto estiver a criar ou editar uma política, conforme descrito no seguinte procedimento:

  1. Aceda ao portal Microsoft Defender e inicie sessão.

  2. No painel de navegação, selecione Configuração do dispositivo.

  3. Efetue uma das seguintes ações:

    • Selecione uma política existente e, em seguida, selecione Editar.
    • Selecione + Adicionar para criar uma nova política.

    Sugestão

    Para obter ajuda para criar ou editar uma política, consulte Ver ou editar políticas no Defender para Empresas.

  4. No passo de informação geral , reveja a informação, edite se necessário e depois selecione Próximo.

  5. Selecionar Usar grupo existente. Abre-se um painel deslizante que mostra grupos de dispositivos. Se ainda não tiver grupos de dispositivos, solicita-lhe que crie um novo grupo de dispositivos.

O que faz a opção Adicionar Todos os Dispositivos?

Quando crias ou editas uma política, podes ver a opção Adicionar todos os dispositivos .

Captura de ecrã a mostrar a opção Adicionar Todos os Dispositivos.

O Microsoft Intune é o serviço que gere e rastreia os seus dispositivos. Se selecionares esta opção, todos os dispositivos no Intune recebem a política atual.