Condividi tramite

Modificare la sottoscrizione di sicurezza degli endpoint

  • Articolo

Microsoft Defender for Business e Microsoft Defender per endpoint sono sottoscrizioni di sicurezza degli endpoint che l'organizzazione può usare per proteggere i dispositivi, ad esempio computer, tablet e telefoni. Man mano che l'organizzazione cresce, potrebbe essere disponibile una combinazione di sottoscrizioni e licenze. Ad esempio, è possibile avere alcune licenze di Defender per le aziende e alcune licenze di Defender per endpoint.

Questo articolo descrive come applicare le funzionalità e le funzionalità di Defender for Business o Defender per Endpoint Piano 2 in tutti i dispositivi dell'organizzazione. Per altre informazioni sugli scenari di licenza mista con Defender per endpoint Piano 1 e Piano 2, vedere Gestire le impostazioni della sottoscrizione di Microsoft Defender per endpoint nei dispositivi client.

Prima di iniziare

  • È necessario disporre di licenze di valutazione attive o a pagamento sia per Defender per le aziende che per Defender per endpoint Piano 2.

  • Se si usa solo Defender for Business, è possibile continuare a usarlo. In questo caso, non sono necessarie modifiche. Tuttavia, se si sta valutando il passaggio a Defender per endpoint piano 2, seguire le indicazioni in questo articolo.

  • Per accedere alle informazioni sulla licenza, è necessario avere uno dei ruoli seguenti assegnati in Microsoft Entra ID:

    • Amministratore globale
    • Amministratore della sicurezza

Visualizzare e gestire le impostazioni della sottoscrizione di sicurezza degli endpoint

  1. Come amministratore, passare al portale di Microsoft Defender (https://security.microsoft.com) e accedere.

  2. Passare a Impostazioni> Licenzeendpoint>. Il report sull'utilizzo viene aperto e visualizza informazioni sulle licenze di Defender per le aziende e Defender per endpoint dell'organizzazione.

  3. Per modificare la sottoscrizione, in Sottoscrizioni applicate ai dispositivi selezionare Modifica impostazioni sottoscrizione.

    Nota

    Se non viene visualizzata la modifica delle impostazioni della sottoscrizione, è vera almeno una delle condizioni seguenti:

    • Si dispone di Defender for Business o Defender per endpoint (ma non entrambi)
    • Le licenze di Defender per Endpoint Piano 2 non sono sufficienti per tutti gli utenti dell'organizzazione
    • La possibilità di modificare le impostazioni della sottoscrizione non è ancora stata implementata nell'organizzazione

  4. Nel riquadro a comparsa Impostazioni sottoscrizione scegliere se usare solo Defender per le aziende o Defender per endpoint piano 2 nei dispositivi dell'organizzazione.

    Importante

    Prima di salvare le modifiche, tenere presenti i punti importanti seguenti:

    • Assicurarsi di disporre di licenze sufficienti per la sottoscrizione in uso per tutti gli utenti dell'organizzazione.
    • Se si seleziona Solo Microsoft Defender per endpoint Piano 2, l'esperienza di configurazione semplificata per Defender for Business viene sostituita con le impostazioni avanzate che è possibile configurare in Defender per endpoint. Se questa modifica viene applicata, non è possibile annullarla.
    • L'applicazione delle modifiche può richiedere fino a tre ore.
    • Assicurarsi di esaminare i criteri e le impostazioni di sicurezza. Per informazioni su criteri e impostazioni di Defender per endpoint, vedere Configurare le funzionalità di Defender per endpoint. Per informazioni sui criteri e le impostazioni di Defender for Business, vedere Esaminare e modificare i criteri e le impostazioni di sicurezza in Defender per le aziende.

Esaminare l'utilizzo delle licenze

Il report sull'utilizzo delle licenze viene stimato in base alle attività di accesso nel dispositivo. Le licenze di Defender per Endpoint Piano 2 vengono assegnate agli utenti e ogni utente può avere fino a cinque dispositivi con onboarding simultanei. Per altre informazioni sulle condizioni di licenza, vedere Licenze Microsoft.

Per ridurre il sovraccarico di gestione, non è necessario eseguire il mapping e l'assegnazione da dispositivo a utente. Al contrario, il report sulle licenze fornisce una stima dell'utilizzo calcolata in base all'utilizzo del dispositivo visualizzato nell'intera organizzazione. Il report sull'utilizzo potrebbe richiedere fino a un giorno per riflettere l'utilizzo attivo dei dispositivi.

Importante

Per accedere alle informazioni sulla licenza, è necessario avere uno dei ruoli seguenti assegnati in Microsoft Entra ID:

  • Amministratore della sicurezza
  • Amministratore globale

  1. Passare al portale di Microsoft Defender (https://security.microsoft.com) e accedere.

  2. Scegliere Impostazioni>Licenze endpoint>.

  3. Esaminare le licenze disponibili e assegnate. Il calcolo si basa sugli utenti rilevati che hanno eseguito l'accesso ai dispositivi di cui è stato eseguito l'onboarding in Defender for Business (o Defender per endpoint).

Ulteriori informazioni

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.