Creazione e gestione di gruppi di dispositivi

Si applica a:

• Microsoft Entra ID
• Office 365
• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2

Se si desidera provare Microsoft Defender per endpoint, iscriversi a una versione di valutazione gratuita.

In uno scenario aziendale ai team delle operazioni di sicurezza viene in genere assegnato un set di dispositivi. Questi dispositivi vengono raggruppati in base a un set di attributi, ad esempio domini, nomi di computer o tag designati.

In Microsoft Defender per endpoint è possibile creare gruppi di dispositivi e usarli per:

• Limitare l'accesso ad avvisi e dati correlati a gruppi di utenti Microsoft Entra specifici con ruoli di controllo degli accessi in base al ruolo assegnati
• Configurare impostazioni di correzione automatica diverse per diversi set di dispositivi
• Assegnare livelli di correzione specifici da applicare durante le indagini automatizzate
• In un'indagine filtrare l'elenco Dispositivi in base a gruppi di dispositivi specifici usando il filtro Gruppo .

È possibile creare gruppi di dispositivi nel contesto dell'accesso in base al ruolo (RBAC) per controllare chi può eseguire azioni specifiche o visualizzare informazioni assegnando i gruppi di dispositivi a un gruppo di utenti. Per altre informazioni, vedere Gestire l'accesso al portale usando il controllo degli accessi in base al ruolo.

Come parte del processo di creazione di un gruppo di dispositivi, è possibile:

• Impostare il livello di correzione automatizzato per tale gruppo. Per altre informazioni sui livelli di correzione, vedere Usare l'analisi automatizzata per analizzare e correggere le minacce.
• Specificare la regola corrispondente che determina quale gruppo di dispositivi appartiene al gruppo in base al nome del dispositivo, al dominio, ai tag e alla piattaforma del sistema operativo. Se un dispositivo viene associato anche ad altri gruppi, viene aggiunto solo al gruppo di dispositivi con la classificazione più alta.
• Selezionare il Microsoft Entra gruppo di utenti che deve avere accesso al gruppo di dispositivi.
• Classificare il gruppo di dispositivi rispetto ad altri gruppi dopo che è stato creato.

Create un gruppo di dispositivi

1. Nel riquadro di spostamento selezionare Impostazioni Endpoint>>Autorizzazioni>Gruppi di dispositivi.

2. Fare clic su Aggiungi gruppo di dispositivi.

3. Immettere il nome del gruppo e le impostazioni di automazione e specificare la regola corrispondente che determina quali dispositivi appartengono al gruppo. Vedere Come viene avviata l'indagine automatizzata.

   Consiglio

   Se si vuole usare l'assegnazione di tag per il raggruppamento dei dispositivi, vedere Create e gestire i tag del dispositivo.

4. Visualizzare in anteprima diversi dispositivi corrispondenti a questa regola. Se si è soddisfatti della regola, fare clic sulla scheda Accesso utente .

5. Assegnare i gruppi di utenti che possono accedere al gruppo di dispositivi creato.

   Nota

   È possibile concedere l'accesso solo a Microsoft Entra gruppi di utenti assegnati ai ruoli del controllo degli accessi in base al ruolo.

6. Scegliere Chiudi. Vengono applicate le modifiche alla configurazione.

   Nota

   I gruppi di dispositivi in Defender for Business vengono gestiti in modo diverso. Per altre informazioni, vedere Gruppi di dispositivi in Microsoft Defender for Business.

Gestire i gruppi di dispositivi

È possibile alzare di livello o abbassare di livello la classificazione di un gruppo di dispositivi in modo che venga assegnata una priorità superiore o inferiore durante la corrispondenza. Un gruppo di dispositivi con una classificazione pari a 1 è il gruppo con la classificazione più alta. Quando un dispositivo viene confrontato con più di un gruppo, viene aggiunto solo al gruppo con la classificazione più alta. È anche possibile modificare ed eliminare gruppi.

Per impostazione predefinita, i gruppi di dispositivi sono accessibili a tutti gli utenti con accesso al portale. È possibile modificare il comportamento predefinito assegnando Microsoft Entra gruppi di utenti al gruppo di dispositivi.

I dispositivi che non corrispondono ad alcun gruppo vengono aggiunti al gruppo Dispositivi non raggruppati (impostazione predefinita). Non è possibile modificare la classificazione di questo gruppo o eliminarla. È tuttavia possibile modificare il livello di correzione di questo gruppo e definire il Microsoft Entra gruppi di utenti che possono accedere a questo gruppo.

Aggiungere definizioni di gruppi di dispositivi

Le definizioni dei gruppi di dispositivi possono includere anche più valori per ogni condizione. È possibile impostare più tag, nomi di dispositivo e domini sulla definizione di un singolo gruppo di dispositivi.

1. Create un nuovo gruppo di dispositivi, quindi selezionare la scheda Dispositivi.
2. Aggiungere il primo valore per una delle condizioni.
3. Selezionare questa opzione + per aggiungere altre righe dello stesso tipo di proprietà.

Per altre informazioni sul collegamento alle definizioni dei gruppi di dispositivi, vedere Gruppi di dispositivi - Sicurezza di Microsoft 365.

Argomenti correlati

• Gestire l'accesso al portale usando il controllo degli accessi in base al ruolo
• Creare e gestire tag di dispositivi
• Ottenere l'elenco dei gruppi di dispositivi tenant usando API Graph