Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
I Defender för företag applicerar du policyer på enheter genom samlingar som kallas enhetsgrupper.
Vad är en enhetsgrupp?
En enhetsgrupp är en samling enheter grupperade tillsammans baserat på specificerade kriterier, såsom operativsystemversion. Enheter som uppfyller kriterierna ingår i den enhetsgruppen, såvida du inte exkluderar dem. I Defender för företag tillämpar du policyer på enheter genom att använda enhetsgrupper.
Defender för företag innehåller standardenhetsgrupper som du kan använda. Standardenhetsgrupperna omfattar alla enheter som du ansluter till Defender för företag. Det finns till exempel en standardenhetsgrupp för Windows-enheter. När du ombordar Windows-enheter lägger du automatiskt till dem i standardenhetsgruppen.
Du kan också skapa nya enhetsgrupper för att tilldela principer med specifika inställningar till vissa enheter. Du kan till exempel ha en brandväggsprincip tilldelad till en uppsättning Windows-enheter och en annan brandväggsprincip tilldelad till en annan uppsättning Windows-enheter. Du kan definiera specifika enhetsgrupper som ska användas med dina principer.
Obs!
När du skapar policyer i Defender för företag tilldelar systemet en prioritetsordning. Om du tillämpar flera principer på en viss uppsättning enheter får dessa enheter endast den första tillämpade principen. Mer information finns i Förstå principordning i Defender för företag.
Alla enhetsgrupper, inklusive dina standardenhetsgrupper och eventuella anpassade enhetsgrupper som du definierar, lagras i Microsoft Entra ID.
Skapa en ny enhetsgrupp
I Defender för företag är en princip en uppsättning säkerhetskonfigurationsinställningar som tillämpas på enheter. Du skapar enhetsgrupper i arbetsflödet för att skapa eller redigera principer.
För närvarande kan du skapa en ny enhetsgrupp när du skapar eller redigerar en princip enligt beskrivningen i följande procedur:
Gå till Microsoft Defender-portalen och logga in.
I navigeringsfönstret väljer du Konfigurationshantering och sedan Enhetskonfiguration.
Utför någon av följande åtgärder:
- Välj en befintlig princip och välj sedan Redigera.
- Välj + Lägg till för att skapa en ny princip.
Tips
Information om hur du skapar eller redigerar en princip finns i Visa eller redigera principer i Defender för företag.
På sidan för allmän information , granska informationen, redigera vid behov och välj sedan Nästa.
Välj + Skapa ny grupp.
Ange ett namn och en beskrivning för enhetsgruppen och välj sedan Nästa.
Välj de enheter som ska ingå i gruppen och välj sedan Skapa grupp.
I steget Enhetsgrupper granskar du listan över enhetsgrupper för principen. Ta bort en grupp från listan om det behövs. Välj sedan Nästa.
På sidan Konfigurationsinställningar granskar och redigerar du inställningarna efter behov och väljer sedan Nästa. Mer information om de här inställningarna finns i Konfigurationsinställningar.
Granska alla inställningar i steget Granska principen, gör eventuella ändringar och välj sedan Skapa princip eller Uppdatera princip.
Visa en befintlig enhetsgrupp
I Defender för företag kan du för närvarande visa dina befintliga enhetsgrupper när du håller på att skapa eller redigera en princip, enligt beskrivningen i följande procedur:
Gå till Microsoft Defender-portalen och logga in.
I navigeringsfönstret väljer du Enhetskonfiguration.
Utför någon av följande åtgärder:
- Välj en befintlig princip och välj sedan Redigera.
- Välj + Lägg till för att skapa en ny princip.
Tips
Information om hur du skapar eller redigerar en princip finns i Visa eller redigera principer i Defender för företag.
I steget Allmän information , granska informationen, redigera vid behov och välj sedan Nästa.
Välj Använd befintlig grupp. Ett fönster öppnas och visar enhetsgrupper. Om du inte har några enhetsgrupper än, blir du uppmanad att skapa en ny enhetsgrupp.
Vad gör alternativet Lägg till alla enheter?
När du skapar eller redigerar en policy kan du se alternativet Lägg till alla enheter .
Microsoft Intune är den tjänst som hanterar och spårar dina enheter. Om du väljer det här alternativet får alla enheter i Intune den aktuella principen.