Käyttäjätunnisteet Microsoft Defender for Office 365

Vihje

Tiesitkö, että voit kokeilla Microsoft Defender XDR ominaisuuksia ilmaiseksi palvelupakettiin Office 365 2? Käytä 90 päivän Defender for Office 365 kokeiluversiota Microsoft Defender-portaalin kokeilukeskuksessa. Lue lisätietoja siitä, kuka voi rekisteröityä, ja kokeiluversion ehdot täältä.

Käyttäjätunnisteet ovat Microsoft Defender for Office 365 tiettyjen käyttäjäryhmien tunnisteita. Käyttäjätunnisteita on kahdenlaisia:

  • Järjestelmätunnisteet: Tällä hetkellä prioriteettitili on ainoa järjestelmätunnisteen tyyppi.
  • Mukautetut tunnisteet: Luot tällaisia tunnisteita.

Jos organisaatiollasi on Defender for Office 365 palvelupaketti 2 (sisältyy tilaukseesi tai lisäosaan), voit luoda mukautettuja käyttäjätunnisteita prioriteetin tilitunnisteen lisäksi.

Huomautus

Tällä hetkellä voit käyttää käyttäjätunnisteita vain postilaatikon käyttäjille.

Organisaatiosi voi merkitä enintään 250 käyttäjää Käyttämällä Priority-tilin järjestelmätunnistetta.

Jokaisella mukautetulla tunnisteella on enintään 10 000 käyttäjää tunnistetta kohden, ja organisaatiosi voi luoda enintään 500 mukautettua tunnistetta.

Tässä artikkelissa kerrotaan, miten voit määrittää käyttäjätunnisteet Microsoft Defender portaalissa. Voit myös käyttää tai poistaa Priority-tilin tunnisteen käyttämällä Set-User cmdlet-komennon VIP-parametriaExchange Online PowerShellissä. Mukautettujen käyttäjätunnisteiden hallintaan ei ole käytettävissä PowerShellin cmdlet-komentoja.

Lisätietoja siitä, miten käyttäjätunnisteet ovat osa strategiaa, jolla suojataan vaikuttavia käyttäjätilejä, on artikkelissa Microsoft 365:n prioriteettitilien suojaussuositukset.

Mitä on hyvä tietää ennen aloittamista?

  • Avaat Microsoft Defender -portaalin osoitteessa https://security.microsoft.com. Jos haluat siirtyä suoraan Käyttäjätunnisteet-sivulle , käytä -parametria https://security.microsoft.com/securitysettings/userTags.

  • Sinulla on oltava käyttöoikeudet, ennen kuin voit suorittaa tämän artikkelin menettelyt. Voit valita seuraavat vaihtoehdot:

    • Microsoft Defender XDR Yhdistetty roolipohjainen käyttöoikeuksien valvonta (RBAC) (vaikuttaa vain Defender-portaaliin, ei PowerShelliin): Valtuutus ja asetukset/Järjestelmän asetukset/Hallinta tai Valtuutus ja asetukset/Järjestelmäasetukset/Vain luku.
    • Sähköpostin & yhteiskäyttöoikeudet Microsoft Defender portaalissa:
      • Create, muokata ja poistaa mukautettuja käyttäjätunnisteita: Organisaation hallinta- tai Suojauksen järjestelmänvalvoja -rooliryhmien jäsenyys.
      • Ota käyttöön ja poista prioriteettitilin tunniste käyttäjiltä: Käyttöoikeusjärjestelmänvalvojan ja Exchange Hallinta rooliryhmien jäsenyys.
      • Ota käyttöön ja poista aiemmin luotuja mukautettuja käyttäjätunnisteita käyttäjistä: organisaation hallinnan tai suojauksen järjestelmänvalvojan rooliryhmien jäsenyys.
    • Microsoft Entra oikeudet: Yleisen järjestelmänvalvojan ja suojauksen järjestelmänvalvojan rooleissa oleva jäsenyys antaa käyttäjille microsoft 365:n muiden ominaisuuksien vaaditut käyttöoikeudet ja käyttöoikeudet.

    Huomautus

    Tunnisteiden lukija - ja tunnisteidenhallintaroolit hallitsevat käyttäjätunnisteiden hallintaa.

  • Voit myös hallita ja valvoa Priority-tilin tunnistetta Microsoft 365 -hallintakeskus. Katso ohjeet kohdasta Prioriteettitilien hallinta ja valvonta.

  • Lisätietoja etuoikeutettujen tilien (järjestelmänvalvojatilien) suojaamisesta on tässä artikkelissa.

Käyttäjätunnisteiden luominen Microsoft Defender portaalin avulla

  1. Siirry Microsoft Defender-portaalissa kohtaan https://security.microsoft.comAsetukset>Sähköposti &yhteistyöKäyttäjätunnisteet>. Voit myös siirtyä suoraan Käyttäjän tunnisteet -sivulle valitsemalla https://security.microsoft.com/securitysettings/userTags.

  2. Käynnistä uusi ohjattu tunnisteiden luominen valitsemalla Käyttäjätunnisteet-sivullaCreate.

  3. Määritä seuraavat asetukset Määritä tunniste - sivulla:

    • Nimi: Kirjoita tunnisteelle yksilöivä, kuvaava nimi. Et voi nimetä tunnistetta uudelleen sen luomisen jälkeen.
    • Kuvaus: Kirjoita tunnisteelle valinnainen kuvaus.

    Kun olet valmis Käyttäjätunnisteet-sivulla , valitse Seuraava.

  4. Tee Määritä jäsenet -sivulla jompikumpi seuraavista toimista:

    • Valitse Lisää jäseniä. Tee jokin seuraavista toimista avautuvassa Lisää jäseniä -pikaikkunassa lisätäksesi yksittäisiä käyttäjiä tai ryhmiä Haku käyttäjiä ja ryhmiä lisättäväksi -ruutuun:

      • Valitse käyttäjä tai ryhmä napsauttamalla ruutua ja selaamalla luetteloa.
      • Napsauta ruutua, ala kirjoittaa nimeä luettelon suodattamiseksi ja valitse sitten arvo ruudun alta.valitse käyttäjä tai ryhmä.

      Jos haluat lisätä jäseniä, napsauta tyhjää aluetta ruudussa ja toista edellinen vaihe.

      Jos haluat poistaa yksittäisiä merkintöjä ruudusta, valitse merkinnän vieressä.

      Jos haluat poistaa kaikki merkinnät, valitse Ruudun alapuolella olevasta Valitut nn -käyttäjät ja nn-ryhmät -kohdasta.

      Kun olet valmis Lisää jäseniä -pikaikkunassa, valitse Lisää.

      Määritä jäsenet -sivulla lisäämäsi käyttäjät ja ryhmät näkyvät nimen ja tyypin mukaan. Jos haluat poistaa merkinnät luettelosta, valitse merkinnän vierestä Poista.

    • Valitse Tuo valitaksesi tekstitiedoston, joka sisältää käyttäjien tai ryhmien sähköpostiosoitteet (yksi merkintä riviä kohden).

    Kun olet valmis Määritä jäsenet -sivulla, valitse Seuraava.

  5. Tarkista asetukset Tarkista tunniste - sivulla. Voit muokata -osan asetuksia valitsemalla kussakin osiossa Muokkaa . Voit myös valita Takaisin tai haluamasi sivun ohjatussa toiminnossa.

    Kun olet valmis Tarkista tunniste -sivulla, valitse Lähetä.

  6. Uusi tunniste luotu -sivulla voit valita linkit lisätäksesi uuden tunnisteen tai hallitaksesi tunnisteen jäseniä.

    Kun olet valmis Uusi tunniste luotu -sivulla, valitse Valmis.

    Uusi tunniste näkyy Käyttäjätunnisteet-sivulla .

Käyttäjätunnisteiden tarkasteleminen Microsoft Defender portaalin avulla

Siirry Microsoft Defender-portaalissa kohtaan https://security.microsoft.comAsetukset>Sähköposti &yhteistyöKäyttäjätunnisteet>. Voit myös siirtyä suoraan Käyttäjän tunnisteet -sivulle valitsemalla https://security.microsoft.com/securitysettings/userTags.

Käyttäjätunnisteet-sivulla voit lajitella merkinnät napsauttamalla käytettävissä olevaa sarakeotsikkoa. Seuraavat sarakkeet ovat käytettävissä:

  • Tunniste: Käyttäjätunnisteen nimi.
  • Käytetty: Jäsenten määrä
  • Muokattu
  • Luotu

Suodata käyttäjätunnisteet Suodattimen avulla viimeisimmän muokkauspäivämäärän mukaan.

Etsi tietty käyttäjätunniste käyttämällä Haku-ruutua ja vastaavaa arvoa.

Valitse käyttäjätunniste napsauttamalla mitä tahansa muuta rivin kohtaa kuin nimen vieressä olevaa valintaruutua avataksesi käyttäjätunnisteen tiedot -pikaikkunan.

Käyttäjätunnisteen tiedot-pikaikkuna sisältää seuraavat tiedot tunnisteen tyypin perusteella:

Jos haluat tehdä toiminnon käyttäjätunnisteille, katso seuraava osio.

Microsoft Defender portaalin avulla voit tehdä toimenpiteitä käyttäjätunnisteille

  1. Siirry Microsoft Defender-portaalissa kohtaan https://security.microsoft.comAsetukset>Sähköposti &yhteistyöKäyttäjätunnisteet>. Voit myös siirtyä suoraan Käyttäjän tunnisteet -sivulle valitsemalla https://security.microsoft.com/securitysettings/userTags.

  2. Valitse Käyttäjätunnisteet-sivulla käyttäjätunniste käyttämällä jompaakumpaa seuraavista menetelmistä:

    • Valitse tunniste luettelosta valitsemalla nimen vieressä oleva valintaruutu. Käytettävissä olevat toiminnot näkyvät sivulla.
    • Valitse tunniste luettelosta napsauttamalla mitä tahansa muuta riviä kuin nimen vieressä olevaa valintaruutua. Käytettävissä olevat toiminnot ovat avautuvassa tiedot-pikaikkunassa.

Kun olet valinnut käyttäjätunnisteen, käytettävissä olevat toiminnot kuvataan seuraavissa alikohdissa.

Käyttäjätunnisteiden muokkaaminen Microsoft Defender portaalin avulla

Kun olet valinnut käyttäjätunnisteen, muokkaa sitä jommallakummalla seuraavista tavoista:

  • Käyttäjätunnisteet-sivulla: Valitse näyttöön avautuva Muokkaa-toiminto .
  • Valitun käyttäjätunnisteen tiedot-pikaikkunassa: Valitse Muokkaa-toiminto pikaikkunan yläosasta.

Sama ohjattu toiminto ja useimmat samat asetukset ovat käytettävissä tämän artikkelin käyttäjätunnisteiden luomisen Microsoft Defender -osiossa kuvatulla tavalla seuraavin poikkeuksin:

  • Et voi nimetä uudelleen tai muuttaa Prioriteetti-tilin tunnisteen kuvausta, joten Määritä tunniste -sivu ei ole käytettävissä Prioriteetti-tilin tunnisteessa.
  • Määritä tunniste -sivu on käytettävissä mukautetuille tunnisteille, mutta et voi nimetä tunnistetta uudelleen. voit muuttaa vain kuvausta.

Käyttäjätunnisteiden poistaminen Microsoft Defender portaalin avulla

Et voi poistaa sisäistä Prioriteetti-tilitunnistetta.

Kun olet valinnut mukautetun tunnisteen, poista se jommallakummalla seuraavista tavoista:

  • Käyttäjätunnisteet-sivulla: Valitse näyttöön avautuva Poista-toiminto .
  • Valitun käyttäjätunnisteen tiedot-pikaikkunassa: Valitse Poista-toiminto pikaikkunan yläosasta.

Lue varoitus avautuvasta vahvistusikkunasta ja valitse sitten Kyllä, poista.

Käyttäjän tunnisteet -sivulla mukautettua tunnistetta ei enää ole luettelossa.

Käyttäjätunnisteet raporteissa ja ominaisuuksissa

Kun olet käyttänyt järjestelmätunnisteita tai mukautettuja tunnisteita käyttäjiin, voit käyttää näitä tunnisteita suodattimina seuraavissa ominaisuuksissa:

Lisätietoja siitä, missä prioriteetin tilin suojauksen vaikutukset näkyvät, on kohdassa Tarkista eriytetty suojaus prioriteetin tilin suojauksesta.

Lisätietoja