إدارة الحسابات ذات الأولوية ومراقبتها

في كل مؤسسة من مؤسسات Microsoft 365، هناك أشخاص أساسيون، مثل المديرين التنفيذيين أو القادة أو المديرين أو المستخدمين الآخرين الذين لديهم حق الوصول إلى معلومات حساسة أو خاصة أو ذات أولوية عالية.

لمساعدة مؤسستك على حماية هذه الحسابات، يمكنك الآن تعيين مستخدمين محددين كحسابات ذات أولوية والاستفادة من الميزات الخاصة بالتطبيق التي توفر لهم حماية إضافية. في المستقبل، سيدعم المزيد من التطبيقات والميزات حسابات الأولوية، وللبدء، أعلنا عن قدراتين: حماية الحساب ذي الأولويةومراقبة حساب Exchange Online ذي الأولوية بما في ذلك مراقبة تدفق البريد المتميزة.

  • حماية حساب الأولوية - يدعم Microsoft Defender ل Office 365 الحسابات ذات الأولوية كعلامات يمكن استخدامها في عوامل التصفية في التنبيهات والتقارير والتحقيقات. لمزيد من المعلومات، راجع علامات المستخدم في Microsoft Defender ل Office 365.

    والسؤال الطبيعي هو: "أليس كل المستخدمين من الأولويات؟ لماذا لا يتم تعيين جميع المستخدمين كحسابات ذات أولوية؟" نعم، جميع المستخدمين هم أولوية، ولكن حماية الحساب ذات الأولوية توفر المزايا الإضافية التالية:

    • استدلالات إضافية: يشير تحليلنا لتدفق البريد في مراكز بيانات Microsoft إلى أن أنماط تدفق البريد للمدراء التنفيذيين للشركة مختلفة عن متوسط الموظف. توفر حماية الحساب ذات الأولوية استدلالات إضافية مصممة خصيصا للمدراء التنفيذيين للشركة والتي لن تفيد الموظف العادي.
    • رؤية إضافية في إعداد التقارير: في الواقع، تتوفر بالفعل معلومات لجميع المستخدمين (أو جميع المستخدمين المتأثرين) في التنبيهات والتقارير والتحقيقات. تسمح لك علامة الحسابات ذات الأولوية كعامل تصفية باستهداف تحقيقاتك على وجه التحديد.
  • مراقبة حساب أولوية Exchange Online - يعد التأكد من أن الوظائف الأساسية ل Exchange Online تعمل بسلاسة أمرا مهما لمستخدمي الحساب ذي الأولوية. يمكن مراقبة سيناريوهات مثل ترخيص Exchange وتخزين علبة البريد وحدود الرسائل والمجلدات الفرعية لكل مجلد والتسلسل الهرمي للمجلدات والعناصر القابلة للاسترداد. لمزيد من المعلومات، راجع مراقبة Exchange Online ل Microsoft 365.

  • مراقبة تدفق البريد المتميز - يمكن أن يكون تدفق البريد السليم أمرا بالغ الأهمية لنجاح الأعمال، ويمكن أن يكون لتأخير التسليم أو الفشل تأثير سلبي على الأعمال. يمكنك اختيار حد لرسائل البريد الإلكتروني الفاشلة أو المتأخرة، وتلقي التنبيهات عند تجاوز هذا الحد، وعرض تقرير عن مشكلات البريد الإلكتروني لحسابات الأولوية. لمزيد من المعلومات، راجع تقرير مشكلات البريد الإلكتروني للحسابات ذات الأولوية في EAC الحديث

للحصول على أفضل ممارسات الأمان لحسابات الأولوية، راجع توصيات الأمان لحسابات الأولوية.

قبل البدء

تتوفر ميزة حماية حساب الأولوية الموضحة في هذا الموضوع فقط للمؤسسات التي تفي بالمتطلبات التالية:

  • Microsoft Defender ل Office 365 الخطة 2، بما في ذلك تلك التي تتضمن Office 365 E3 أو Office 365 E5 أو Microsoft 365 E5 أو Microsoft 365 E5 Security.

تتوفر ميزات مراقبة حساب أولوية Exchange Onlineومراقبة تدفق البريد المتميز الموضحة في هذا الموضوع فقط للمؤسسات التي تفي بالمتطلبات التالية:

  • يجب أن يكون لدى مؤسستك عدد تراخيص لا يقل عن 5000 ترخيص، من أحد المنتجات التالية أو مجموعة من المنتجات التالية: Office 365 E3 وMicrosoft 365 E3 وOffice 365 E5 وMicrosoft 365 E5. على سبيل المثال، يمكن أن يكون لدى مؤسستك 3000 ترخيص Office 365 E3 و2500 Microsoft 365 E5، لإجمالي 5500 ترخيص من المنتجات المؤهلة.
  • يجب أن يكون لدى مؤسستك ما لا يقل عن 50 مستخدما نشطا شهريا لواحد أو أكثر من أحمال العمل الأساسية - Teams وOneDrive for Business وSharePoint Online وExchange Online وتطبيقات إنتاجية Microsoft 365.

ملاحظة

يمكنك مراقبة ما يصل إلى 250 حسابا ذا أولوية.

عند تطبيق حماية حساب الأولوية على علبة بريد، يجب عليك أيضا تطبيق حماية حساب الأولوية على المستخدمين الذين لديهم حق الوصول إلى علبة البريد (على سبيل المثال، الرئيس التنفيذي والمدير التنفيذي المساعد التنفيذي الذي يدير تقويم الرئيس التنفيذي).

إضافة حسابات الأولوية من صفحة Microsoft Defender XDR

أضف حسابات الأولوية من صفحة Microsoft Defender XDR.

  1. انتقل إلى Microsoft Defender XDR في https://security.microsoft.com/.

  2. انتقل إلى الإعدادات>البريد الإلكتروني وعلامات>مستخدمالتعاون >إنشاء.

  3. يتم بالفعل إنشاء علامة حساب الأولوية لك بشكل افتراضي. بتحديد تحرير ، يمكنك إضافة مستخدمين إلى علامة الأولوية. بعد ذلك، أضف الأعضاء>إضافة لإضافة أعضاء إلى حساب الأولوية.

  4. حدد التاليوإرسال.

يمكنك أيضا إضافة حسابات الأولوية من صفحة المستخدمين النشطين.

إضافة حسابات ذات أولوية من صفحة المستخدمين النشطين

أضف حسابات الأولوية من صفحة المستخدمون النشطون.

  1. الانتقال إلى مركز الإدارة في https://admin.cloud.microsoft.

  2. انتقل إلى المستخدمين النشطين> وحدد النقاط الثلاث (المزيد من الإجراءات) في أعلى الصفحة. حدد إدارة الحسابات ذات الأولوية.

  3. حدد إضافة حسابات، وفي صفحة إضافة حسابات ذات أولوية ، في حقل البحث، اكتب اسم الشخص الذي تريد إضافته إلى قائمة الحسابات ذات الأولوية.

  4. حدد المستخدم واختر حفظ.

إزالة مستخدم من قائمة الحسابات ذات الأولوية

  1. انتقل إلى مركز إدارة Microsoft 365 في https://admin.cloud.microsoft.

  2. انتقل إلى إعداد>المعرفة التنظيمية، واختر عرض ضمن مراقبة حساباتك الأكثر أهمية.

  3. في صفحة مراقبة معظم حساباتك ، اختر الحسابات ذات الأولوية ضمن إدارة هذه الميزة.

  4. في صفحة الحسابات ذات الأولوية ، حدد المستخدم أو المستخدمين الذين تريد إزالتهم من القائمة واختر إزالة الحسابات.

استخدام الحسابات ذات الأولوية في Microsoft 365