Meddelelsespanelet i Teams i Microsoft Defender for Office 365 Plan 2

• Gælder for:

  ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Vigtigt!

Nogle oplysninger i denne artikel er relateret til et produkt, der er udgivet på forhånd, og som kan blive ændret væsentligt, før det udgives kommercielt. Microsoft giver ingen garantier, udtrykt eller stiltiende, med hensyn til de oplysninger, der er angivet her.

På samme måde som panelet Mailoversigt for mails har Microsoft 365-organisationer, der har Microsoft Defender for Office 365 Plan 2 (tilføjelseslicenser eller inkluderet i abonnementer som Microsoft 365 E5), Microsoft Teams-meddelelsesenhedspanelet i Microsoft Defender Portal. Teams-meddelelsesobjektpanelet er et detaljeret pop op-vindue, der indeholder alle Microsoft Teams-data om mistænkelige eller skadelige chats, kanaler og gruppechats på et enkelt panel, der kan handles på.

I denne artikel forklares oplysninger og handlinger på Meddelelsesenhedspanelet i Teams.

Tilladelser og licenser til Meddelelsesenhedspanelet i Teams

Hvis du vil bruge enhedssiden Mail, skal du have tildelt tilladelser. Du har følgende muligheder:

• Mail & samarbejdstilladelser på Microsoft Defender portalen: Medlemskab af rollegrupperne Global administrator, Sikkerhedsadministrator eller Karantæneadministrator.
• Microsoft Entra tilladelser: Medlemskab af disse roller giver brugerne de nødvendige tilladelser og tilladelser til andre funktioner i Microsoft 365:
  • Fuld adgang: Medlemskab af rollerne Global administrator eller Sikkerhedsadministrator .
  • Skrivebeskyttet adgang: Medlemskab af rollerne Global læser eller Sikkerhedslæser .

Her kan du finde teams-meddelelsesobjektpanelet

Der er ingen direkte links til Teams-meddelelsesobjektpanelet fra de øverste niveauer på Defender-portalen. Panelet for Teams-meddelelsesenhed er i stedet tilgængeligt på følgende placeringer:

• På siden Karantæne på https://security.microsoft.com/quarantine: Vælg fanen >Teams-meddelelse ved at vælge en post ved at klikke et vilkårligt sted i rækken ud over afkrydsningsfeltet. Det pop op-vindue med detaljer, der åbnes, er teams-meddelelsesobjektpanelet.

• Fra siden Indsendelser på https://security.microsoft.com/reportsubmission:

  • Vælg fanen >Teams-meddelelser ved at vælge en post ved at klikke et vilkårligt sted i rækken ud over afkrydsningsfeltet.
  • Vælg fanen >Brugerrapporteret vælg en Post i Teams ved at klikke et andet sted i rækken end afkrydsningsfeltet. Du kan filtrere posterne ved at vælge Filtrer>meddelelsestype>Teams. Det pop op-vindue med detaljer, der åbnes, er teams-meddelelsesobjektpanelet.

Hvad er der i Teams-meddelelsesobjektpanelet

Følgende oplysninger er tilgængelige øverst i meddelelsespanelet i Teams:

• Titlen på pop op-vinduet er emnet eller de første 100 tegn i Teams-meddelelsen.
• Den aktuelle meddelelse dom.
• Antallet af links i meddelelsen.
• De handlinger, der er tilgængelige øverst i pop op-vinduet, afhænger af, hvor du har åbnet Meddelelsesenhedspanelet i Teams.

Tip

Hvis du vil se detaljer om andre Teams-meddelelser uden at forlade panelet Mailoversigt i den aktuelle meddelelse, skal du bruge Forrige element og Næste element øverst i pop op-vinduet.

De næste afsnit i Teams-meddelelsesobjektpanelet afhænger af, hvor du har åbnet det:

• Teams-meddelelser i karantæne
• Vis oplysninger om indsendelse af Teams-administratorer
• Få vist brugerrapporterede Teams-meddelelsesoplysninger i Defender for Office 365 Plan 2

Resten af Meddelelsesenhedspanelet i Teams indeholder følgende oplysninger, uanset hvor du har åbnet den:

• Afsnittet Meddelelsesoplysninger :

  • Trusler
  • Meddelelsesplacering
  • Afsenderadresse
  • Modtaget tid
  • Opdagelsesteknisk
  • Teams-meddelelses-id: Du kan bruge denne værdi som identifikator for en Teams-meddelelse i Defender for Office 365.

• Afsendersektion :

  • Afsenderens navn og mailadresse
  • Domæne
  • Ekstern: Værdien Ja angiver, at meddelelsen blev sendt mellem en intern bruger og en ekstern bruger.

• Et af følgende afsnit, afhængigt af om meddelelsen er fra en chat eller en kanal:

  • Chat: Afsnittet Deltagere :
    • Samtaletype
    • Chatnavn
    • Navn og mail: Indeholder navnet og mailadresserne på alle deltagerne (herunder afsenderen). Hvis der er mere end 10 deltagere, er det også links til et sekundært panel, der viser alle deltagerne i chatten på tidspunktet for den mistænkte trussel.
  • Kanal: Afsnittet Med kanaloplysninger :
    • Samtaletype
    • Samtalenavn: Indeholder navnet på kanalen.
    • Navn og mail: Indeholder kanalens navn og adresse.

• URL-adressesektion :

  • Navn og type Indeholder URL-adressen fra Teams-meddelelsen.
  • Trussel

  Hvis meddelelsen indeholder mere end 10 URL-adresser, skal du vælge Vis alle URL-adresser for at se dem alle.

Du kan få flere oplysninger

Den Microsoft Defender for Office 365 mailenhedsside, og hvordan den fungerer

Sikre links i Microsoft Defender for Office 365

Automatisk tømning på nul timer (ZAP) i Microsoft Teams