מדיניות אבטחה של נקודות קצה בניהול מרובה משתתפים

• חל על:

  ✅ Microsoft Defender XDR, ✅ Microsoft Defender for Endpoint

תצוגה מצטברת של כל פריטי מדיניות האבטחה מכל הדיירים זמינה כעת דרך דף מדיניות האבטחה של נקודת הקצה בניהול מרובה משתתפים. הדף מעניק לך גישה לניהול הגדרות אבטחה במכשירים של הדיירים שלך, ומאפשר לך ליצור, לערוך או למחוק פריטי מדיניות אבטחה. נווט אל הדף באמצעות מדיניות האבטחה של > נקודת הקצה > לניהול תצורה של נקודת קצה.

חשוב

דף מדיניות האבטחה של נקודת הקצה זמין רק עבור משתמשים בעלי תפקיד מנהל האבטחה Microsoft Defender XDR. לכל תפקיד משתמש אחר, כגון 'קורא אבטחה', אין אפשרות לגשת לדף מדיניות האבטחה. כאשר למשתמש יש את ההרשאות הדרושות להצגת פריטי מדיניות בפורטל Microsoft Defender, הנתונים מוצגים בהתבסס על Intune אלה. אם המשתמש נמצא בטווח עבור בקרת Intune מבוססת תפקידים, הוא חל על רשימת פריטי המדיניות המוצגים בפורטל Microsoft Defender. מומלץ להעניק למנהלי אבטחה את התפקיד המוכלל Intune Endpoint Security Manager כדי ליישר ביעילות את רמת ההרשאות בין Intune ל- Microsoft Defender XDR.

הערה

דף מדיניות האבטחה של נקודות הקצה אינו זמין עדיין עבור דיירים בעלי Microsoft Defender for Business חדשים.

לקבלת מידע נוסף על סוגי מדיניות האבטחה של נקודת הקצה, ראה ניהול מדיניות אבטחה של נקודות קצה ב- Microsoft Defender עבור נקודת קצה.

עצה

מנהלי אבטחה חייבים להיות בעלי הרשאות בכל דייר כדי לגשת לדף מדיניות האבטחה של נקודת הקצה בניהול מרובה משתתפים.

מהדף, באפשרותך לחפש מדיניות ספציפית באמצעות הפונקציה חיפוש. באפשרותך גם לסנן את פריטי המדיניות לפי שם הדייר, קטגוריית המדיניות, סוג המדיניות והמטרות. באפשרותך להציג, ליצור, לערוך או למחוק מדיניות אבטחה בדייר אחד בלבד דרך הדף.

יצירת מדיניות אבטחה חדשה

הערה

יצירת מדיניות אחת עבור דיירים מרובים אינה נתמכת עדיין.

כדי ליצור מדיניות אבטחה חדשה, בצע את השלבים הבאים:

1. היכנס לפורטל Microsoft Defender באמצעות תפקיד מנהל אבטחה.
2. בתפריט הראשי, בחר מדיניות אבטחה של נקודת > קצה של ניהול תצורה ולאחר מכן בחר צור מדיניות חדשה.
3. בחר דייר, פלטפורמה ותבנית בתפריטים הנפתחים. לאחר מכן בחר צור מדיניות.
4. בדף יסודות , הזן שם ותיאור עבור המדיניות החדשה ולאחר מכן בחר הבא.
5. בדף הגדרות תצורה , הרחב קבוצת הגדרות וקבע את תצורת ההגדרות הדרושות לניהול נקודות הקצה בדייר. בחר הבא לאחר שתסיים עם התצורה.
6. בדף מטלות, בחר את Microsoft Entra מזהה שבהן המדיניות תחול ולאחר מכן בחר הבא.
7. סקור את הגדרות המדיניות החדשה בדף סקירה + יצירה ולאחר מכן בחר שמור כשתסיים.

לאחר היצירה, Microsoft Defender פותח חלון חדש המציג את פרטי המדיניות החדשה.

הערה

כדי לערוך את תגיות הטווח, יהיה עליך לעבור אל מרכז Microsoft Intune הניהול. יש לבצע עריכת תגיות טווח בפורטל הדיירים ה יחיד, כי ניהול מרובה משתמשים אינו נתמך עדיין במרכז Intune הניהול.

עריכת מדיניות אבטחה

כדי לערוך מדיניות אבטחה קיימת, בצע את השלבים הבאים:

1. בדף מדיניות אבטחה של נקודת קצה , בחר את המדיניות שברצונך לערוך ולאחר מכן בחר ערוך.
2. בלוח הצידי, בחר ערוך כדי לערוך את המדיניות.
3. שנה את ההגדרות והתצורה של המדיניות בדפים הבאים.
4. לאחר ביצוע שינויים, בחר שמור כדי לשמור את שינויי העריכה.

באפשרותך למחוק מדיניות אבטחה על-ידי בחירת המדיניות בדף מדיניות אבטחה של נקודת קצה ולאחר מכן בחירה באפשרות מחק.

אימות מצב מדיניות האבטחה של נקודת הקצה

כדי לוודא שיצרת בהצלחה מדיניות, בחר את המדיניות מהרשימה ולחץ על שם המדיניות כדי לפתוח את דף המדיניות. באפשרותך גם להציג את דף המדיניות באמצעות דף עריכת > מדיניות פתוחה. דף המדיניות נפתח בכרטיסיה חדשה.

דף המדיניות מציג פרטים של מדיניות אבטחה של נקודת קצה, כולל המצב, המכשירים שעליו חלה המדיניות והקבוצות שהוקצו.

באפשרותך גם להציג את המדיניות במרכז Microsoft Intune הניהול. לשם כך, בחר בשלוש הנקודות של פעולות נוספות (...) בדף המדיניות ולאחר מכן בחר הצג Intune.

עצה

האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: קהילת האבטחה של Microsoft Defender XDR.