デバイスグループを構成する

5 分

エンタープライズシナリオでは、通常、セキュリティ運用チームに一連のデバイスが割り当てられます。これらのデバイスは、ドメイン、コンピューター名、指定されたタグなどの属性のセットに基づいてグループ化されます。

Microsoft Defender for Endpoint では、デバイスグループを作成し、次の目的に使用できます。

関連するアラートとデータへのアクセスを、割り当てた RBAC ロールを持つ特定の Microsoft Entra ユーザーグループに制限する
さまざまなデバイスセットに対して異なる自動修復設定を構成する
自動調査中に適用する特定の修復レベルを割り当てる
調査で、グループフィルターを使用して特定のデバイスグループにデバイスのリストをフィルター処理する。

ロールベースのアクセス制御 (RBAC) のコンテキストでデバイスグループを作成して、特定のアクションを実行できるユーザーを制御したり、デバイスグループをユーザーグループに割り当てて情報を確認したりすることができます。

デバイスグループを作成するプロセスの一環として、次を行います。

そのグループの自動修正レベルを設定する。
デバイス名、ドメイン、タグ、OS プラットフォームに基づいて、グループに属するデバイスグループを判別する照合ルールを指定する。デバイスが他のグループとも一致する場合は、ランクが最も高いデバイスグループにのみ追加されます。
デバイスグループへのアクセス権が必要な Microsoft Entra ユーザーグループを選択します。
デバイスグループを作成した後、他のグループに対して相対的にランク付けする。

デバイスグループを作成する

デバイスグループを作成するには、次の手順を実行します。

ナビゲーションウィンドウの [設定] を選択して、[エンドポイント] を選択し、[アクセス許可] で [デバイスグループ] を選択します。
[+ Add device group](+ デバイスグループの追加) を選択します。
グループ名と自動設定を入力し、グループに属するデバイスを特定する照合ルールを指定します。自動調査の開始方法を確認します。
このルールによって照合される複数のデバイスをプレビューします。ルールに問題がなければ、[ユーザーアクセス] タブを選択します。
作成したデバイスグループにアクセスできるユーザーグループを割り当てます。 RBAC ロールに割り当てられている Microsoft Entra ユーザーグループにのみアクセスを許可できます。
[閉じる] を選択します。構成の変更が適用されます。