Creare e gestire gruppi di tenant nella gestione multi-tenant di Microsoft Defender

I gruppi di tenant nella gestione multi-tenant di Microsoft Defender consentono di organizzare i tenant gestiti in raccolte denominate e di passare dalla visualizzazione multi-tenant all'altra. Usare i gruppi di tenant per concentrarsi su un set specifico di tenant, ad esempio quelli che appartengono a un singolo cliente, business unit o area geografica, invece di visualizzare ogni tenant a cui si ha accesso contemporaneamente.

Prerequisiti

Prima di creare gruppi di tenant, eseguire l'onboarding dei tenant nel portale multi-tenant di Microsoft Defender. Quando si crea o si modifica un gruppo di tenant vengono visualizzati solo i tenant già caricati. Per altre informazioni, vedere Configurare la gestione multi-tenant di Microsoft Defender e Gestire i tenant con la gestione multi-tenant di Microsoft Defender.

Autorizzazioni

Per accedere ai gruppi di tenant, sono necessarie le autorizzazioni seguenti.

Ruoli di Microsoft Entra ID

• Amministratore della sicurezza
• Operatore della sicurezza

Controllo degli accessi in base al ruolo specifico del prodotto (ad esempio, Microsoft Defender per endpoint o Microsoft Defender per identità)

• Amministratore della sicurezza
• Ruoli controllo degli accessi in base al ruolo personalizzati che concedono visibilità tra i prodotti. Vedere Ruoli personalizzati per il controllo degli accessi in base al ruolo.

Controllo degli accessi in base al ruolo (URBAC) unificato

• Sicurezza/lettura per visualizzare i gruppi di tenant
• Sicurezza/gestione per creare gruppi di tenant

Per altre informazioni sulle autorizzazioni URBAC nel portale multi-tenant, vedere Gestire il controllo degli accessi in base al ruolo unificato per la gestione multi-tenant.

Gli utenti visualizzano solo i tenant che hanno l'autorizzazione per visualizzare tramite B2B o privilegi di amministratore delegato granulare (GDAP), anche quando un gruppo di tenant contiene più tenant di quanti l'utente possa accedere.

Accedere ai gruppi di tenant

1. Accedere al portale di Microsoft Defender con le credenziali amministrative appropriate.
2. Passare a Gruppi di tenant di gestione> multi-tenant.

La prima volta che si apre la pagina, viene visualizzato Il mio gruppo privato, che contiene tutti i tenant delle impostazioni multi-tenant precedenti. È possibile aggiungere o rimuovere tenant dal gruppo privato personale, ma non è possibile eliminarli.

Creare un gruppo di tenant

1. Nella pagina Gruppi di tenant selezionare + Crea gruppo tenant.
2. Immettere un nome descrittivo per il gruppo di tenant.
3. Facoltativamente, immettere una descrizione.
4. Selezionare i tenant da aggiungere al gruppo.
5. Selezionare Crea.

Cambiare la visualizzazione tra gruppi di tenant

1. Nell'angolo superiore sinistro del portale multi-tenant selezionare Apri gestione multi-tenant.

2. Selezionare il gruppo di tenant da visualizzare.

   

Dopo aver modificato i gruppi, esplorare le diverse visualizzazioni nel portale multi-tenant e verificare che i dati visualizzati provengano solo dai tenant del gruppo selezionato.

Se un utente modifica un gruppo di tenant (aggiungendo o rimuovendo tenant) mentre si ha una visualizzazione aperta per tale gruppo, il portale visualizza una notifica che indica che è stata rilevata una modifica. Aggiornare la visualizzazione per caricare i dati per il set aggiornato di tenant.

Modificare un gruppo di tenant

1. Passare a Gruppi di tenant di gestione> multi-tenant.
2. Selezionare il gruppo di tenant da modificare e quindi selezionare Modifica.
3. Aggiungere o rimuovere tenant in base alle esigenze e quindi salvare le modifiche.
4. Passare alla visualizzazione al gruppo di tenant modificato per confermare che i dati riflettano l'appartenenza aggiornata.

Contenuto correlato

• Gestione multi-tenant di Microsoft Defender
• Gestire i tenant con la gestione multi-tenant di Microsoft Defender
• Distribuzione del contenuto tramite profili di distribuzione nella gestione multi-tenant