I gruppi dinamici ti permettono di organizzare i dispositivi in base ai loro parametri tecnici, come la versione del sistema operativo, la memoria o i campi personalizzati, senza doverli ordinare uno per uno.

A differenza delle cartelle, dove aggiungi i dispositivi e assegni i profili manualmente, un gruppo dinamico è definito da condizioni di filtro. La sua composizione si aggiorna automaticamente man mano che i dispositivi cambiano, così il gruppo riflette sempre ciò che è effettivamente presente nel tuo ambiente.

E poiché l'appartenenza si basa sulle condizioni e non sulla posizione del dispositivo, un dispositivo può appartenere a più gruppi contemporaneamente. Ogni gruppo può avere i propri profili di automazione IT e Threshold, così puoi agire su tutte le proprietà di un dispositivo allo stesso tempo.

Guarda questa guida video su come configurare un gruppo dinamico:

Crea un gruppo dinamico

Puoi creare un gruppo dinamico dalla pagina Dispositivi: filtra l'elenco dei dispositivi, poi salva quella vista filtrata come gruppo con un nome. Qualsiasi filtro tu applichi diventa la definizione attiva del gruppo.

Per creare un gruppo dinamico:

1. Nel pannello di navigazione, vai alla pagina Dispositivi e clicca su Filtri.

2. Seleziona i filtri con cui vuoi raggruppare i tuoi dispositivi.

Nota sui filtri non supportati

Alcuni filtri non possono essere salvati come parte di un gruppo. Se ne selezioni uno di questi, non potrai salvare la vista come gruppo:

• Filtri: Tipo SNMP, Disponibilità, Categoria avviso, Gravità avviso.
• Filtri avanzati: Ultimo riavvio, Ultima visualizzazione, Patch disponibile, Patch installata, Classe patch disponibile, Stato patch OS, Software installato, Stato patch software, Lavoro da casa, campi personalizzati non monitorati da agent, campi personalizzati basati sul tempo.

I gruppi dinamici includono solo dispositivi monitorati da agent. Il filtro Tipo dispositivo si applica solo ai dispositivi agent, quindi i dispositivi non monitorati da agent (SNMP, HTTP, TCP e Generici) non faranno parte di un gruppo.

3. (Opzionale) Clicca su Filtri avanzati per aggiungere altre condizioni, poi clicca su Applica.

Nota: Le condizioni si combinano con la logica AND/OR, così puoi creare gruppi precisi e riutilizzabili. Ad esempio: Versione OS = Windows 11 E (Memoria = 16 GB O Memoria = 32 GB).

4. Clicca su Salva accanto al menu a tendina delle viste, in alto a sinistra nella pagina.

5. Attiva l'interruttore su Gruppo, inserisci un nome nel campo Nome gruppo e clicca su Salva. 

Il tuo gruppo ora appare nel menu a tendina Vista predefinita.

Assegna un profilo di automazione IT a un gruppo

Assegnare un profilo di automazione IT a un gruppo consente di indirizzare i dispositivi in base alle loro proprietà attuali. L'appartenenza viene letta in tempo reale ogni volta che il profilo viene eseguito, non è fissa al momento dell'assegnazione, così i dispositivi giusti vengono sempre inclusi man mano che entrano o escono dal gruppo.

Nota: Più di un profilo di automazione può essere assegnato allo stesso dispositivo tramite gruppi diversi. Se le loro azioni si contraddicono, verranno comunque eseguite entrambe: non c'è una risoluzione automatica dei conflitti.

Per assegnare un profilo di automazione a un gruppo:

1. Nel pannello di navigazione, vai su Admin > Monitoraggio e automazione > Gestione patch e automazione IT. 
2. Clicca sull'icona con i tre puntini accanto al profilo che vuoi assegnare, poi clicca su Assegna.

3. Apri la scheda Gruppi e scegli i gruppi desiderati dal menu a tendina Assegna ai gruppi. 

4. Clicca su Salva.

Il profilo ora si applica a tutti i membri attuali e futuri del/dei gruppo/i.

Assegna un profilo Threshold a un gruppo

Assegnare un profilo Threshold a un gruppo lo applica a ogni dispositivo presente in quel gruppo. Poiché un dispositivo può appartenere a più gruppi contemporaneamente, può avere più profili Threshold attivi allo stesso tempo, ognuno dei quali monitora un diverso insieme di proprietà.

Nota: Quando un dispositivo riceve profili Threshold da più gruppi e gli elementi monitorati si sovrappongono, prevale il profilo modificato più di recente per quegli elementi. Non è possibile impostare manualmente una priorità.

Per assegnare un profilo Threshold a un gruppo:

1. Nel pannello di navigazione, vai su Admin > Monitoraggio e automazione > Thresholds.
2. Clicca sull'icona con i tre puntini accanto al profilo che vuoi assegnare, poi clicca su Assegna profilo.

3. Apri la scheda Gruppi e scegli i gruppi desiderati dal menu a tendina Assegna ai gruppi.

4. Clicca su Salva.

Il profilo ora si applica a tutti i membri attuali e futuri del/dei gruppo/i.

Qui sotto trovi un video che spiega come assegnare i profili a un Gruppo Dinamico:

Casi d'uso

Aggiornamenti OS trasversali ai siti: Devi aggiornare tutti i dispositivi Windows 10 a Windows 11, ma sono distribuiti su più sedi.

• Crea un gruppo per tutti i dispositivi con Windows 10.
• Limitalo a siti specifici, oppure applicalo a tutti.
• Assegna un profilo di automazione IT per l'aggiornamento.
• Man mano che il rollout avanza, i dispositivi escono automaticamente dal gruppo, che si riduce da solo.

Monitoraggio specifico per OS: I dispositivi con macOS 14 (Sonoma) e macOS 15 (Sequoia) hanno requisiti di compatibilità diversi ma condividono la stessa base hardware.

• Crea un gruppo separato per ogni versione di macOS.
• Assegna un profilo Threshold dedicato a ciascuno.
• I dispositivi mantengono la base hardware da un gruppo più ampio, ma hanno anche il profilo specifico per il loro OS allo stesso tempo.

Appartenenza a più reparti: Un dipendente supporta due reparti e ha bisogno dei software di entrambi, ma un dispositivo può stare solo in una cartella.

• Tagga il dispositivo con due campi personalizzati agent, uno per reparto.
• Crea un gruppo per ciascuno.
• Poiché il dispositivo corrisponde a entrambi i gruppi, riceve automaticamente le policy software assegnate a ciascuno, senza duplicazioni o interventi manuali.

Targeting per compliance: Alcuni dispositivi non rispettano i requisiti di sicurezza e individuarli e gestirli manualmente richiede tempo.

• Usa uno script per scrivere lo stato di compliance in un campo personalizzato agent.
• Crea un gruppo basato su quel campo.
• Assegna un profilo di automazione IT di "remediation" al gruppo.
• Poiché l'appartenenza viene letta in tempo reale a ogni esecuzione, i nuovi dispositivi non conformi vengono inclusi senza intervento manuale.

Come si comportano i profili

Quando un dispositivo appartiene a più gruppi, elementi monitorati sovrapposti possono portare ad azioni in conflitto. Ecco cosa succede:

• Profili Threshold: Prevale il profilo modificato più di recente. Ad esempio, se Profilo A è stato assegnato per primo ma modificato dopo Profilo B, le impostazioni di Profilo A si applicano agli elementi sovrapposti.
• Profili di automazione IT: Vengono eseguiti entrambi. Ad esempio, se Profilo A installa un aggiornamento software e Profilo B lo disinstalla, entrambe le azioni verranno comunque eseguite.

Quando un dispositivo esce da un gruppo, i profili di quel gruppo smettono di applicarsi.

Se elimini un gruppo a cui sono assegnati dei profili, il collegamento si interrompe: qualsiasi dispositivo che era stato indirizzato tramite quel gruppo perde l'assegnazione.

Cartelle statiche vs. gruppi dinamici

Le cartelle e i gruppi dinamici lavorano insieme, non si sostituiscono. Le cartelle ti danno una struttura stabile e gerarchica; i gruppi dinamici entrano in gioco quando le proprietà dei dispositivi definiscono il target. Usarli insieme ti offre la massima flessibilità. Per saperne di più sulle cartelle, vedi Usa le cartelle per gestire i dispositivi.

FAQ

I gruppi dinamici sostituiscono le cartelle? 

No, le integrano. Le cartelle sono ideali per una struttura organizzativa stabile, mentre i gruppi dinamici sono pensati per targeting basato su attributi o compliance.

Un dispositivo può essere in più di un gruppo? 

Sì. Un dispositivo entra in ogni gruppo le cui condizioni di filtro corrisponde, quindi può appartenere a più gruppi contemporaneamente.

Posso raggruppare per stato patch o software installato? 

No. I campi di inventario patch e software non sono supportati come condizioni di filtro per i gruppi dinamici.

Cosa succede se due profili di automazione IT su un dispositivo si contraddicono? 

Vengono eseguiti entrambi. Non c'è una risoluzione automatica dei conflitti, quindi conviene rivedere le assegnazioni di automazione tra gruppi sovrapposti per evitare conflitti.

Un dispositivo può ricevere più profili Threshold? 

Sì, se appartiene a più gruppi. Quando gli elementi monitorati si sovrappongono, prevale il profilo modificato più di recente per quegli elementi.

Cosa succede quando un dispositivo non corrisponde più alle condizioni di un gruppo? 

Esce automaticamente dal gruppo e i profili di quel gruppo smettono di applicarsi.

Cosa succede se elimino un gruppo a cui sono assegnati dei profili? 

Il collegamento si interrompe. I profili esistono ancora, ma non si applicano più tramite il gruppo eliminato.