Klientkoppling: Skapa och distribuera brandväggsprinciper från administrationscentret

Gäller för: Configuration Manager (aktuell gren)

Skapa principer för Windows-brandväggen i administrationscentret för Microsoft Intune och distribuera dem till Configuration Manager-samlingar.

Förhandskrav

• Åtkomst till administrationscentret för Microsoft Intune.
• En miljö som är kopplad till klientorganisationen med uppladdade enheter.
• En version av Configuration Manager som stöds och motsvarande version av konsolen installerad.
  • Uppgradera målenheterna till den senaste versionen av Configuration Manager-klienten.
• Minst en Configuration Manager samling som är tillgänglig för att tilldela slutpunktssäkerhetsprinciper
• Windows-enheter som har stöd för den här profilen för klientorganisationsanslutna enheter

Tilldela brandväggsprinciper till en samling

1. Gå till administrationscentret för Microsoft Intune.

2. Välj Slutpunktssäkerhetsbrandvägg>ochsedan Skapa princip.

3. Skapa en profil med följande inställningar:

   • Plattform: Windows 10 och senare
     • Endast Windows 10-klienter kan för närvarande riktas med brandväggsprinciper.
   • Profil: Microsoft Defender Firewall (ConfigMgr)

4. Välj Skapa och ge profilen ett Namn och en beskrivning.

5. På sidan Konfigurationsinställningar anger du brandväggsinställningarna för enheterna. Mer information om tillgängliga inställningar finns i Inställningar för brandväggsprincipen för klientorganisationsanslutna enheter

6. På sidan Tilldelningar väljer du de samlingar som ska inkluderas för principtilldelningen och väljer sedan Nästa.

7. Granska inställningarna på sidan Granska + Skapa och välj Skapa när du är klar.

Enhetsstatus

Du kan granska statusen för slutpunktssäkerhetsprinciper för klientorganisationsanslutna enheter. Sidan Enhetsstatus kan nås för alla typer av slutpunktssäkerhetsprinciper för klientorganisationsanslutna klienter. Så här visar du sidan Enhetsstatus:

1. Välj en princip som är riktad till ConfigMgr-enheter för att visa sidan Översikt för principen.
2. Välj Enhetsstatus för att visa en lista över enheter som principen riktar sig mot.
3. Enhetsnamn, efterlevnadstillstånd och SMS-ID visas för var och en av enheterna på sidan Enhetsstatus.

Nästa steg

• Inställningar för brandväggsprincip för klientanslutna enheter
• Skapa och distribuera antivirusprincipen för slutpunktssäkerhet till klientanslutna enheter
• Skapa och distribuera slutpunktssäkerhets- och minskningsprincip för attackytan till klientorganisationens anslutna enheter
• Skapa och distribuera slutpunktsskyddsprincip för slutpunktsidentifiering och -svar för klientorganisationens anslutna enheter