Del via

Sikre dokumenter i Microsoft 365 A5 eller E5 Security

Tip

Vidste du, at du kan prøve funktionerne i Microsoft Defender XDR til Office 365 Plan 2 gratis? Brug den 90-dages Defender for Office 365 prøveversion på Microsoft Defender portalen med prøveversionshubben. Få mere at vide om, hvem der kan tilmelde dig og prøvevilkår i Prøv Microsoft Defender for Office 365.

Sikre dokumenter er en premiumfunktion, der bruger skyens backend af Microsoft Defender for Endpoint til at scanne åbne Office-dokumenter i beskyttet visning eller Application Guard til Office.

Brugerne behøver ikke at have Defender for Endpoint installeret på deres lokale enheder for at få beskyttelse mod sikre dokumenter. Brugerne får beskyttelse mod sikre dokumenter, hvis alle følgende krav er opfyldt:

  • Sikre dokumenter er aktiveret i organisationen som beskrevet i denne artikel.

  • Licenser fra en påkrævet licensplan tildeles til brugerne. Sikre dokumenter styres af serviceplanen Office 365 SafeDocs (eller SAFEDOCS eller bf6f5520-59e3-4f82-974b-7dbbc4fd27c7) (også kendt som en tjeneste). Denne serviceplan er tilgængelig i følgende licensplaner (også kendt som licensplaner, Microsoft 365-planer eller produkter):

    • Microsoft 365 A5 for fakultetsansatte
    • Microsoft 365 A5 til studerende
    • Microsoft 365 E5 Sikkerhed

    Sikre dokumenter er ikke inkluderet i Microsoft Defender for Office 365 licensplaner.

    Du kan få flere oplysninger under Produktnavne og tjenesteplan-id'er for licenser.

  • De bruger Microsoft 365 Apps for enterprise (tidligere kaldet Office 365 ProPlus) version 2004 eller nyere.

Hvad har du brug for at vide, før du begynder?

  • Du åbner portalen Microsoft Defender på https://security.microsoft.com. Hvis du vil gå direkte til siden Vedhæftede filer, der er tillid til, skal du bruge https://security.microsoft.com/safeattachmentv2.

  • Hvis du vil oprette forbindelse til Exchange Online PowerShell, skal du se Opret forbindelse til Exchange Online PowerShell.

  • Du skal have tildelt tilladelser, før du kan udføre procedurerne i denne artikel. Du har følgende muligheder:

    • Microsoft Defender XDR Unified-rollebaseret adgangskontrol (RBAC) (Hvis mail & samarbejde>Defender for Office 365 tilladelser er aktive. Påvirker kun Defender-portalen, ikke PowerShell: Godkendelses- og indstillinger/Sikkerhedsindstillinger/Kernesikkerhedsindstillinger (administrer) eller Godkendelses- og indstillinger/Sikkerhedsindstillinger/Kernesikkerhedsindstillinger (læs).

    • Exchange Online tilladelser:

      • Konfigurer indstillinger for sikre dokumenter: Medlemskab i rollegrupperne Organisationsadministration eller Sikkerhedsadministrator .
      • Skrivebeskyttet adgang til indstillinger for sikre dokumenter: Medlemskab af rollegrupperne Global læser, Sikkerhedslæser eller Vis kun organisationsadministration .

    • Microsoft Entra tilladelser: Rollerne Global administrator*, Sikkerhedsadministrator, Global læser eller Sikkerhedslæser giver brugerne de nødvendige tilladelser og tilladelser til andre funktioner i Microsoft 365.

      Vigtigt!

      * Microsoft anbefaler, at du bruger roller med færrest tilladelser. Brug af konti med lavere tilladelser hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

Hvordan håndterer Microsoft dine data?

Sikre dokumenter sender filoplysninger til Microsoft Defender for Endpoint cloudmiljøet til analyse for at beskytte dig. Du kan finde oplysninger om, hvordan Microsoft Defender for Endpoint håndterer dine data, her: Microsoft Defender for Endpoint datalager og beskyttelse af personlige oplysninger.

Filoplysninger, der sendes af sikre dokumenter, bevares ikke i Defender for Endpoint ud over den tid, der kræves til analysen (typisk mindre end 24 timer).

Brug Microsoft Defender-portalen til at konfigurere sikre dokumenter

  1. På Microsoft Defender-portalen skal du gå til siden Vedhæftede filer, der er tillid til på https://security.microsoft.com, gå til Mail & Samarbejdspolitikker>& Regler>Trusselspolitikker>Sikre vedhæftede filer i afsnittet Politikker. Du kan også gå direkte til siden Vedhæftede filer, der er tillid til, ved at bruge https://security.microsoft.com/safeattachmentv2.

  2. Vælg Globale indstillinger på siden Vedhæftede filer, der er tillid til.

  3. I pop op-vinduet Globale indstillinger , der åbnes, skal du bekræfte eller konfigurere følgende indstillinger:

    • Slå Sikre dokumenter til for Office-klienter: Flyt til/fra-knappen til højre for at aktivere funktionen: .
    • Tillad, at personer klikker gennem Beskyttet visning, selvom sikre dokumenter har identificeret filen som skadelig: Vi anbefaler, at du lader denne indstilling være slået fra .

    Når du er færdig i pop op-vinduet Globale indstillinger , skal du vælge Gem.

    Indstillingerne for Sikre dokumenter, når du har valgt Globale indstillinger på siden Vedhæftede filer, der er tillid til

Brug Exchange Online PowerShell til at konfigurere sikre dokumenter

Hvis du hellere vil bruge PowerShell til at konfigurere Sikre dokumenter, skal du bruge følgende syntaks i Exchange Online PowerShell:

Set-AtpPolicyForO365 -EnableSafeDocs <$true | $false> -AllowSafeDocsOpen <$true | $false>
  • Parameteren EnableSafeDocs aktiverer eller deaktiverer Sikre dokumenter for hele organisationen.
  • Parameteren AllowSafeDocsOpen tillader eller forhindrer brugere i at forlade beskyttet visning (dvs. åbne dokumentet), hvis dokumentet er blevet identificeret som skadeligt.

Dette eksempel aktiverer Sikre dokumenter for hele organisationen og forhindrer brugerne i at åbne dokumenter, der er blevet identificeret som skadelige fra beskyttet visning.

Set-AtpPolicyForO365 -EnableSafeDocs $true -AllowSafeDocsOpen $false

Du kan finde detaljerede oplysninger om syntaks og parametre under Set-AtpPolicyForO365.

Konfigurer individuel adgang til sikre dokumenter

Hvis du selektivt vil tillade eller blokere adgang til funktionen Sikre dokumenter, skal du følge disse trin:

  1. Slå Sikre dokumenter til på Microsoft Defender-portalen eller Exchange Online PowerShell som tidligere beskrevet i denne artikel.
  2. Brug Microsoft Graph PowerShell til at deaktivere sikre dokumenter for bestemte brugere som beskrevet i Deaktiver specifikke Microsoft 365-tjenester for bestemte brugere for en bestemt licensplan.

Navnet på den tjenesteplan, der skal deaktiveres i PowerShell, er SAFEDOCS.

Du kan finde flere oplysninger i følgende artikler:

Onboard til Microsoft Defender for Endpoint-tjenesten for at aktivere overvågningsfunktioner

Hvis du vil aktivere overvågningsfunktioner, skal Microsoft Defender for Endpoint være installeret på den lokale enhed. Hvis du vil udrulle Microsoft Defender for Endpoint, skal du gennemgå de forskellige udrulningsfaser. Når du har onboardet, kan du konfigurere overvågningsfunktioner på portalen Microsoft Defender.

Du kan få mere at vide under Onboard to the Microsoft Defender for Endpoint service. Hvis du har brug for hjælp, kan du se Fejlfinding af Microsoft Defender for Endpoint problemer med onboarding.

Hvordan gør jeg vide, at denne procedure virkede?

Benyt en af følgende fremgangsmåder for at bekræfte, at du har aktiveret og konfigureret sikre dokumenter:

  • På Microsoft Defender-portalen skal du gå til siden Vedhæftede filer, der er tillid til på https://security.microsoft.com/safeattachmentv2, vælge Globale indstillinger og kontrollere Slå sikre dokumenter til for Office-klienter og Giv personer tilladelse til at klikke via beskyttet visning, selvom sikre dokumenter identificerer filen som skadelige indstillinger.

  • Kør følgende kommando i Exchange Online PowerShell, og kontrollér egenskabsværdierne:

    Get-AtpPolicyForO365 | Format-List *SafeDocs*

  • Følgende filer er tilgængelige til test af beskyttelse af sikre dokumenter. Disse filer ligner EICAR.TXT-filen til test af antimalware- og antivirusløsninger. Filerne er ikke skadelige, men de udløser beskyttelse af sikre dokumenter.