Päätepisteiden suojauskäytännöt usean kohteen hallinnassa
Kaikkien vuokraajien kaikkien suojauskäytäntöjen koottu näkymä on nyt käytettävissä päätepisteen suojauskäytäntöjen sivun kautta usean kohteen hallinnassa. Sivun avulla voit hallita vuokraajasi laitteiden suojausasetuksia, jolloin voit luoda, muokata tai poistaa suojauskäytäntöjä. Siirry sivulle päätepisteen > määritysten hallinnan > päätepisteen suojauskäytäntöjen kautta.
Tärkeää
Päätepisteen suojauskäytännöt -sivu on käytettävissä vain käyttäjille, joilla on suojauksen järjestelmänvalvojan rooli Microsoft Defender XDR. Mikään muu käyttäjärooli, kuten suojauksen lukija, ei voi käyttää suojauskäytäntöjen sivua. Kun käyttäjällä on tarvittavat oikeudet tarkastella käytäntöjä Microsoft Defender-portaalissa, tiedot esitetään Intune käyttöoikeuksien perusteella. Jos käyttäjä on roolipohjaisen Intune käyttöoikeuksien valvonnan vaikutusalueella, se koskee Microsoft Defender portaalissa esiteltyjen käytäntöjen luetteloa. Suosittelemme myöntämään suojauksen järjestelmänvalvojille Intune valmiilla Endpoint Security Manager -roolilla, jotta käyttöoikeuksien taso voidaan tasata tehokkaasti Intune ja Microsoft Defender XDR välillä.
Huomautus
Päätepisteiden suojauskäytäntöjen sivu ei ole vielä käytettävissä vuokraajille, joilla on Microsoft Defender for Business käyttöoikeuksia.
Lisätietoja päätepisteiden suojauskäytäntötyypeistä on kohdassa Päätepisteiden suojauskäytäntöjen hallinta Microsoft Defender for Endpoint.
Vihje
Suojauksen järjestelmänvalvojilla on oltava käyttöoikeudet kuhunkin vuokraajaan, jotta he voivat käyttää päätepisteen suojauskäytäntösivua monitasoisessa hallinnassa.
Sivulta voit hakea tiettyä käytäntöä käyttämällä Search-funktiota . Voit myös suodattaa käytännöt vuokraajan nimen, käytäntöluokan, käytäntötyypin ja tavoitteiden mukaan. Voit tarkastella, luoda, muokata tai poistaa yhden vuokraajan suojauskäytäntöä vain sivun kautta.
Luo uusi suojauskäytäntö
Huomautus
Yhden käytännön luomista useille vuokraajille ei vielä tueta.
Voit luoda uuden suojauskäytännön toimimalla seuraavasti:
- Kirjaudu Microsoft Defender portaaliin suojauksen järjestelmänvalvojan roolilla.
- Valitse päävalikosta Kokoonpanon hallinta > Päätepisteen suojauskäytännöt ja valitse sitten Luo uusi käytäntö.
- Valitse vuokraaja, käyttöympäristö ja malli avattavasta valikosta. Valitse sitten Luo käytäntö.
- Kirjoita Perustiedot-sivulle uuden käytännön nimi ja kuvaus ja valitse sitten Seuraava.
- Laajenna Määritysasetukset-sivulla ryhmä asetuksia ja määritä asetukset, joita tarvitset vuokraajan päätepisteiden hallintaan. Valitse Seuraava , kun määritys on valmis.
- Valitse Määritykset-sivulla ne Microsoft Entra ID ryhmät, joissa käytäntöä sovelletaan, ja valitse sitten Seuraava.
- Tarkista uuden käytännön asetukset Tarkista + luo -sivulla ja valitse sitten Tallenna , kun olet valmis.
Luomisen jälkeen Microsoft Defender portaali avaa uuden ikkunan, jossa näkyvät uuden käytännön tiedot.
Huomautus
Jos haluat muokata käyttöaluetunnisteita, siirry Microsoft Intune hallintakeskukseen. Käyttöaluetunnisteiden muokkaaminen on tehtävä yksittäisessä vuokraajaportaalissa, sillä monitoimista hallintaa ei vielä tueta Intune hallintakeskuksessa.
Suojauskäytännön muokkaaminen
Jos haluat muokata aiemmin luotua suojauskäytäntöä, toimi seuraavasti:
- Valitse päätepisteen suojauskäytäntöjen sivulla käytäntö, jota haluat muokata, ja valitse sitten Muokkaa.
- Muokkaa käytäntöä valitsemalla sivupaneelista Muokkaa .
- Muokkaa käytännön asetuksia ja määrityksiä seuraavilla sivuilla.
- Kun olet tehnyt muutoksia, tallenna muutokset valitsemalla Tallenna .
Voit poistaa suojauskäytännön valitsemalla käytännön Päätepisteen suojauskäytännöt -sivulla ja valitsemalla sitten Poista.
Tarkista päätepisteen suojauskäytännön tila
Jos haluat varmistaa, että olet luonut käytännön, valitse käytäntö luettelosta ja avaa käytäntösivu napsauttamalla käytännön nimeä. Voit myös tarkastella käytäntösivua Muokkaa > avaa käytäntöä -sivulla. Käytäntösivu avautuu uuteen välilehteen.
Käytäntösivulla näkyvät päätepisteen suojauskäytännön tiedot, kuten tila, mitkä laitteet, joita käytäntö koskee, ja määritetyt ryhmät.
Voit tarkastella käytäntöä myös Microsoft Intune hallintakeskuksessa. Voit tehdä tämän valitsemalla Käytäntö-sivulla Lisää toimintoja -kohdan kolme pistettä (...) ja valitsemalla sitten Näytä Intune.
Vihje
Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.