Enhetsgrupper i Microsoft Defender for bedrifter

  • Artikkel

I Defender for Business brukes policyer på enheter gjennom bestemte samlinger som kalles enhetsgrupper.

Denne artikkelen beskriver:

Hva er en enhetsgruppe?

En enhetsgruppe er en samling enheter som er gruppert sammen på grunn av bestemte angitte kriterier, for eksempel operativsystemversjon. Enheter som oppfyller vilkårene, er inkludert i den enhetsgruppen, med mindre du utelater dem. I Defender for Business brukes policyer på enheter ved hjelp av enhetsgrupper.

Defender for Business inkluderer standard enhetsgrupper som du kan bruke. Standard enhetsgrupper inkluderer alle enhetene som er innebygd i Defender for Business. Det finnes for eksempel en standard enhetsgruppe for Windows-enheter. Når du registrerer Windows-enheter, legges de automatisk til i standardenhetsgruppen.

Du kan også opprette nye enhetsgrupper for å tilordne policyer med bestemte innstillinger til bestemte enheter. Du kan for eksempel ha en brannmurpolicy tilordnet ett sett med Windows-enheter, og en annen brannmurpolicy tilordnet et annet sett med Windows-enheter. Du kan definere bestemte enhetsgrupper som skal brukes med policyene dine.

Obs!

Når du oppretter policyer i Defender for Business, tilordnes en prioritetsrekkefølge. Hvis du bruker flere policyer på et gitt sett med enheter, vil disse enhetene bare motta den første brukte policyen. Hvis du vil ha mer informasjon, kan du se Forstå policyrekkefølge i Defender for Business.

Alle enhetsgrupper, inkludert standard enhetsgrupper og eventuelle egendefinerte enhetsgrupper du definerer, lagres i Microsoft Entra ID (Microsoft Entra ID).

Opprett en ny enhetsgruppe

I Defender for Business kan du for øyeblikket opprette en ny enhetsgruppe mens du er i ferd med å opprette eller redigere en policy, som beskrevet i følgende fremgangsmåte:

  1. Gå til Microsoft Defender-portalen (https://security.microsoft.com) og logg på.

  2. Velg Konfigurasjonsadministrasjon i navigasjonsruten, og velg Enhetskonfigurasjon.

  3. Gjør én av følgende handlinger:

    1. Velg en eksisterende policy, og velg deretter Rediger.
    2. Velg + Legg til for å opprette en ny policy.

    Tips

    Hvis du vil ha hjelp til å opprette eller redigere en policy, kan du se Vise eller redigere policyer i Defender for Business.

  4. Se gjennom informasjonen i trinnet Generell informasjon , rediger om nødvendig, og velg deretter Neste.

  5. Velg + Opprett ny gruppe.

  6. Angi et navn og en beskrivelse for enhetsgruppen, og velg deretter Neste.

  7. Velg enhetene som skal inkluderes i gruppen, og velg deretter Opprett gruppe.

  8. Se gjennom listen over enhetsgrupper for policyen i trinnene for enhetsgrupper . Fjern om nødvendig en gruppe fra listen. Velg deretter Neste.

  9. Se gjennom og rediger innstillinger etter behov på siden Konfigurasjonsinnstillinger , og velg deretter Neste. Hvis du vil ha mer informasjon om disse innstillingene, kan du se Konfigurasjonsinnstillinger.

  10. Se gjennom alle innstillingene i trinnet Se gjennom policyen, foreta nødvendige endringer, og velg deretter Opprett policy eller Oppdateringspolicy.

Vis en eksisterende enhetsgruppe

I Defender for Business kan du for øyeblikket vise eksisterende enhetsgrupper mens du er i ferd med å opprette eller redigere en policy, som beskrevet i følgende fremgangsmåte:

  1. Gå til Microsoft Defender-portalen (https://security.microsoft.com) og logg på.

  2. Velg Enhetskonfigurasjon i navigasjonsruten.

  3. Gjør én av følgende handlinger:

    1. Velg en eksisterende policy, og velg deretter Rediger.
    2. Velg + Legg til for å opprette en ny policy.

    Tips

    Hvis du vil ha hjelp til å opprette eller redigere en policy, kan du se Vise eller redigere policyer i Defender for Business.

  4. Se gjennom informasjonen i trinnet Generell informasjon , rediger om nødvendig, og velg deretter Neste.

  5. Velg Bruk eksisterende gruppe. En undermeny åpnes og viser enhetsgrupper. Hvis du ikke har noen enhetsgrupper ennå, blir du bedt om å opprette en ny enhetsgruppe.

Hva gjør alternativet Legg til alle enheter?

Når du oppretter eller redigerer en policy, ser du kanskje alternativet Legg til alle enheter .

Skjermbilde av alternativet Legg til alle enheter.

Hvis du velger dette alternativet, mottar alle enheter som er registrert i Microsoft Intune policyen du oppretter eller redigerer som standard.

Neste trinn

Velg én eller flere av følgende aktiviteter: