Overview
注意事項
Defender for Endpoint Plan 1 和 Plan 2 支援建立裝置群組。
在企業情境中，安全運營團隊通常會被分配一組裝置。 這些裝置依據一組屬性（如網域、電腦名稱或指定標籤）分組。
在 適用於端點的 Microsoft Defender 中，您可以建立裝置群組並利用它們來：
- 限制相關警示與資料的存取權，僅限於特定已指派 RBAC 角色的 Microsoft Entra 使用者群組
- 為不同裝置組設定不同的自動修復設定
- 指定要在自動化調查期間套用的特定修復等級
- 在調查時，請使用群組篩選器將裝置清單過濾到特定裝置群組。
你可以在基於角色存取的情境下建立裝置群組 (RBAC) ，透過將裝置群組 () 指派給使用者群組來控制誰能採取特定行動或查看資訊。 欲了解更多資訊，請參閱 使用角色基礎存取控制管理入口網站存取。
提示
如需全面了解 RBAC 的應用，請參閱：RBAC 是否能讓您的 SOC 運作更順暢。
作為建立裝置群組的過程之一，你會：
- 為該群組設定自動修復等級。 欲了解更多修復層級資訊，請參閱 「使用自動化調查以調查及修復威脅」。
- 指定匹配規則，根據裝置名稱、網域、標籤及作業系統平台決定哪些裝置屬於該裝置群組。 如果裝置也與其他群組匹配，則只會加入排名最高的裝置群組。
- 選擇應該有權限存取該裝置群組的 Microsoft Entra 使用者群組。
- 建立裝置群組後，將它相較於其他群組進行排名。
注意事項
如果你沒有指派任何 Microsoft Entra 群組，該裝置群組對所有使用者都是可存取的。
建立裝置群組
注意事項
適用於企業的 Defender 中的裝置群組管理方式不同。 欲了解更多資訊，請參閱適用於企業的 Microsoft Defender 中的裝置群組。
注意事項
每個租戶最多可以建立 2,000 個裝置群組。
Important
在開始之前，請確認你想指派的 Microsoft Entra 使用者群組已經設定好 RBAC 角色。
在 Microsoft Defender 入口網站https://security.microsoft.com，前往設定>端點>權限區塊>的裝置群組。 或者，直接進入裝置群組分頁，使用 https://security.microsoft.com/securitysettings/endpoints/machine_groups。
在裝置群組標籤中，選擇 新增裝置群組。
新增裝置群組 精靈隨即開啟。 在 一般 頁面，請設定以下設定：
- 裝置群組名稱：輸入一個唯一且具描述性的裝置群組名稱。
- 修復等級：選擇以下數值之一：
- 沒有自動回覆
- 所有資料夾皆需部分核准
- 非臨時資料夾需經部分核准
- Semi - 系統資料夾需經核准
- 全面整治
- 描述：輸入選擇性描述。
選取 [下一步]。
在 裝置 頁面，設定匹配規則，決定哪些裝置屬於群組。 你可以根據裝置名稱、網域、標籤和作業系統平台來定義條件。 符合所有指定條件的裝置會加入群組。 關於匹配規則與自動調查如何協同運作的資訊，請參閱 「自動調查如何開始」。
提示
若要使用標籤來分組裝置，請參見 建立與管理裝置標籤。
選取 [下一步]。
在 預覽裝置 頁面，選擇 顯示 預覽，最多顯示 10 台符合你在前一頁設定的裝置規則的裝置。 如果你對預覽的裝置感到滿意，請選擇 「下一頁」。
在 使用者存取 頁面，指派能存取你建立的裝置群組的使用者群組。
注意事項
你只能對已獲指派 RBAC 角色的 Microsoft Entra 使用者群組授與存取權。
當你準備好建立裝置群組時，選擇 提交。
管理裝置群組
你可以提升或降級裝置群組的排名，讓它在配對時被賦予更高或更低的優先權。 等級為 1 的裝置群組是排名最高的群組。 當裝置被配對到多個群組時，只會被加入排名最高的群組。 你也可以編輯和刪除群組。
警告
刪除裝置群組可能會影響電子郵件通知規則。 如果裝置群組是依電子郵件通知規則設定的，該群組會從該規則中移除。 如果裝置群組是唯一設定郵件通知的群組，該郵件通知規則會連同裝置群組一起被刪除。
預設情況下，裝置群組對所有有入口網站存取權限的使用者都可存取。 你可以透過將 Microsoft Entra 使用者群組指派到裝置群組來更改預設行為。
未與任何群組相符的裝置會新增至「未分組裝置（預設）」群組。 你無法更改這個群組的排名或刪除它。 不過，你可以更改此群組的修復層級，並定義可存取此群組的 Microsoft Entra 使用者群組。
注意事項
對裝置群組設定進行變更可能需要數分鐘。 在某些環境中，變化可能需要數小時才能完全傳播。 例如，新增的裝置群組可能在建立後數小時內都不會在 資產>裝置 中以篩選選項出現。
新增裝置群組定義
裝置群組定義可以包含多個條件值。 您可以將多個標記、裝置名稱和網域設定為單一裝置群組的定義。
- 建立一個新的裝置群組，然後選擇 裝置 標籤。
- 為其中一個條件新增第一個值。
- 選擇
+新增更多相同屬性類型的資料列。
提示
在相同條件類型的列間使用「OR」運算子，允許每個屬性有多個值。 你可以為每種屬性類型（標籤、裝置名稱、網域）加總最多 10 列 (值) 。
欲了解更多裝置群組定義的資訊，請參閱裝置群組 - Microsoft 365 安全性。