Grup perangkat di Microsoft Defender untuk Bisnis

Dalam Defender untuk Bisnis, kebijakan diterapkan ke perangkat melalui koleksi tertentu yang disebut grup perangkat.

Artikel ini menjelaskan:

Apa itu grup perangkat?

Grup perangkat adalah kumpulan perangkat yang dikelompokkan bersama karena kriteria tertentu, seperti versi sistem operasi. Perangkat yang memenuhi kriteria disertakan dalam grup perangkat tersebut, kecuali Anda mengecualikannya. Dalam Defender untuk Bisnis, kebijakan diterapkan ke perangkat dengan menggunakan grup perangkat.

Defender untuk Bisnis menyertakan grup perangkat default yang dapat Anda gunakan. Grup perangkat default mencakup semua perangkat yang di-onboarding ke Defender untuk Bisnis. Misalnya, ada grup perangkat default untuk perangkat Windows. Setiap kali Anda menambahkan perangkat Windows, perangkat tersebut akan otomatis ditambahkan ke grup perangkat default.

Anda juga dapat membuat grup perangkat baru untuk menetapkan kebijakan dengan pengaturan tertentu ke perangkat tertentu. Misalnya, Anda mungkin memiliki kebijakan firewall yang ditetapkan ke satu set perangkat Windows, dan kebijakan firewall lain yang ditetapkan ke set perangkat Windows lain. Anda dapat menentukan grup perangkat tertentu untuk digunakan dengan kebijakan Anda.

Note

Saat Anda membuat kebijakan dalam Defender untuk Bisnis, urutan prioritas ditetapkan. Jika Anda menerapkan beberapa kebijakan ke sekumpulan perangkat tertentu, perangkat tersebut hanya menerima kebijakan pertama yang diterapkan. Untuk informasi selengkapnya, lihat Memahami urutan kebijakan di Defender untuk Bisnis.

Semua grup perangkat, termasuk grup perangkat default Anda dan grup perangkat kustom apa pun yang Anda tentukan, disimpan dalam Microsoft Entra ID (Microsoft Entra ID).

Membuat grup perangkat baru

Dalam Defender untuk Bisnis, kebijakan adalah sekumpulan pengaturan konfigurasi keamanan yang diterapkan ke perangkat. Anda membuat grup perangkat dari dalam alur kerja pembuatan atau pengeditan kebijakan.

Saat ini, Anda dapat membuat grup perangkat baru saat membuat atau mengedit kebijakan, seperti yang dijelaskan dalam prosedur berikut:

  1. Buka portal Pertahanan Microsoft dan masuk.

  2. Di panel navigasi, pilih Manajemen konfigurasi dan pilih Konfigurasi perangkat.

  3. Ikuti salah satu tindakan berikut:

    1. Pilih kebijakan yang sudah ada, lalu pilih Edit.
    2. Pilih + Tambahkan untuk membuat kebijakan baru.

    Tip

    Untuk mendapatkan bantuan dalam membuat atau mengedit kebijakan, lihat Menampilkan atau mengedit kebijakan di Defender untuk Bisnis.

  4. Pada langkah Informasi umum , tinjau informasi, edit jika perlu, lalu pilih Berikutnya.

  5. Pilih + Buat grup baru.

  6. Tentukan nama dan deskripsi untuk grup perangkat, lalu pilih Berikutnya.

  7. Pilih perangkat yang akan disertakan dalam grup, lalu pilih Buat grup.

  8. Pada langkah Grup perangkat, tinjau daftar grup perangkat untuk kebijakan tersebut. Jika diperlukan, hapus grup dari daftar. Kemudian pilih Berikutnya.

  9. Pada halaman Pengaturan konfigurasi , tinjau dan edit pengaturan sesuai kebutuhan, lalu pilih Berikutnya. Untuk informasi selengkapnya tentang pengaturan ini, lihat Pengaturan konfigurasi.

  10. Pada langkah Tinjau kebijakan Anda , tinjau semua pengaturan, buat pengeditan yang diperlukan, lalu pilih Buat kebijakan atau Perbarui kebijakan.

Menampilkan grup perangkat yang sudah ada

Saat ini, dalam Defender untuk Bisnis, Anda dapat melihat grup perangkat yang ada saat Anda sedang dalam proses membuat atau mengedit kebijakan, seperti yang dijelaskan dalam prosedur berikut:

  1. Buka portal Pertahanan Microsoft dan masuk.

  2. Di panel navigasi, pilih Konfigurasi perangkat.

  3. Ikuti salah satu tindakan berikut:

    1. Pilih kebijakan yang sudah ada, lalu pilih Edit.
    2. Pilih + Tambahkan untuk membuat kebijakan baru.

    Tip

    Untuk mendapatkan bantuan dalam membuat atau mengedit kebijakan, lihat Menampilkan atau mengedit kebijakan di Defender untuk Bisnis.

  4. Pada langkah Informasi umum , tinjau informasi, edit jika perlu, lalu pilih Berikutnya.

  5. Pilih Gunakan grup yang sudah ada. Flyout membuka dan menampilkan grup perangkat. Jika Anda belum memiliki grup perangkat apa pun, Anda akan diminta untuk membuat grup perangkat baru.

Apa fungsi opsi Tambahkan Semua Perangkat?

Saat membuat atau mengedit kebijakan, Anda mungkin melihat opsi Tambahkan semua perangkat .

Cuplikan layar opsi Tambahkan Semua Perangkat.

Microsoft Intune adalah layanan yang mengelola dan melacak perangkat Anda. Jika Anda memilih opsi ini, semua perangkat di Intune mendapatkan kebijakan saat ini.

Langkah berikutnya

Pilih satu atau beberapa tugas berikut:

  • Last updated on