Collegamento tenant: creare e distribuire criteri firewall dall'interfaccia di amministrazione

Si applica a: Configuration Manager (Current Branch)

Creare criteri di Windows Firewall nell'interfaccia di amministrazione di Microsoft Intune e distribuirli nelle raccolte di Configuration Manager.

Prerequisiti

• Accesso all'interfaccia di amministrazione di Microsoft Intune.
• Un ambiente tenant collegato ai dispositivi caricati.
• Una versione supportata di Configuration Manager e la versione corrispondente della console installata.
  • Aggiornare i dispositivi di destinazione alla versione più recente del client Configuration Manager.
• Almeno una raccolta Gestione configurazione disponibile per l'assegnazione dei criteri di sicurezza degli endpoint
• Dispositivi Windows che supportano questo profilo per i dispositivi collegati al tenant

Assegnare criteri firewall a una raccolta

1. Passare all'interfaccia di amministrazione di Microsoft Intune.

2. Selezionare Sicurezza degli endpoint>Firewall quindi Crea criterio.

3. Creare un profilo con le seguenti impostazioni:

   • Piattaforma: Windows 10 e versioni successive
     • Attualmente, i criteri firewall possono essere assegnati solo ai client Windows 10.
   • Profilo: Microsoft Defender Firewall (ConfigMgr)

4. Selezionare Crea quindi assegnare al profilo un Nome e una Descrizione.

5. Nella pagina delle Impostazioni di configurazione specificare le impostazioni del firewall per i dispositivi. Per ulteriori informazioni sulle impostazioni disponibili, vedere Impostazioni per i criteri firewall per i dispositivi collegati al tenant

6. Nella pagina Assegnazioni selezionare le raccolte da includere per l'assegnazione dei criteri, quindi scegliere Avanti.

7. Verificare le impostazioni nella pagina Rivedi e crea e al termine selezionare Crea.

Stato dispositivo

È possibile esaminare lo stato dei criteri di sicurezza degli endpoint per i dispositivi collegati al tenant. È possibile accedere alla pagina Stato dispositivo per tutti i tipi di criteri di sicurezza degli endpoint per i client collegati al tenant. Per visualizzare la pagina Stato dispositivo:

1. Selezionare un criterio destinato ai dispositivi ConfigMgr per visualizzare la pagina Panoramica per il criterio.
2. Selezionare Stato dispositivo per visualizzare un elenco di dispositivi destinati al criterio.
3. Il nome del dispositivo, lo stato di conformità e l'ID SMS vengono visualizzati per ogni dispositivo nella pagina Stato dispositivo .

Passaggi successivi

• Impostazioni per i criteri firewall per i dispositivi collegati al tenant
• Creare e distribuire i criteri antivirus di sicurezza degli endpoint nei dispositivi collegati al tenant
• Creare e distribuire criteri di riduzione della superficie di attacco per la sicurezza degli endpoint nei dispositivi collegati al tenant
• Creare e distribuire criteri di sicurezza di rilevamento e reazione dagli endpoint nei dispositivi collegati al tenant