Panneau d’entité de message Teams dans Microsoft Defender pour Office 365 Plan 2

Importante

Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.

À l’instar du panneau de synthèse The Email pour les e-mails, les organisations Microsoft 365 qui ont Microsoft Defender pour Office 365 Plan 2 (licences d’extension ou incluses dans des abonnements comme Microsoft 365 E5) ont le panneau d’entité de message Microsoft Teams dans le panneau Microsoft Defender portail. Le panneau d’entité de message Teams est un menu volant de détails qui inclut toutes les données Microsoft Teams concernant les conversations suspectes ou malveillantes, les canaux et les conversations de groupe sur un seul panneau actionnable.

Cet article décrit les informations et les actions dans le panneau d’entité de message Teams.

Autorisations et licences pour le panneau d’entité de message Teams

Pour utiliser la page d’entité Email, vous devez disposer d’autorisations. Vous avez le choix parmi les options suivantes :

  • Email & les autorisations de collaboration dans le portail Microsoft Defender : appartenance aux groupes de rôles Administrateur général, Administrateur de la sécurité ou Administrateur de mise en quarantaine.
  • Microsoft Entra autorisations : l’appartenance à ces rôles donne aux utilisateurs les autorisations et autorisations requises pour d’autres fonctionnalités dans Microsoft 365 :
    • Accès complet : appartenance aux rôles Administrateur général ou Administrateur de la sécurité .
    • Accès en lecture seule : appartenance aux rôles Lecteur général ou Lecteur de sécurité .

Où trouver le panneau d’entité de message Teams

Il n’existe aucun lien direct vers le panneau d’entité de message Teams à partir des niveaux supérieurs du portail Defender. Au lieu de cela, le panneau d’entité de message Teams est disponible aux emplacements suivants :

  • Dans la page Quarantaine à l’adresse https://security.microsoft.com/quarantine: sélectionnez l’onglet >Message Teams pour sélectionner une entrée en cliquant n’importe où dans la ligne autre que la zone case activée. Le menu volant de détails qui s’ouvre est le panneau d’entité de message Teams.

  • À partir de la page Soumissions à l’adresse https://security.microsoft.com/reportsubmission:

    • Sélectionnez l’onglet >Messages Teams pour sélectionner une entrée en cliquant n’importe où dans la ligne autre que la zone case activée.
    • Sélectionnez l’onglet >Utilisateur signalé pour sélectionner une entrée Teams en cliquant n’importe où dans la ligne autre que la zone case activée. Vous pouvez filtrer les entrées en sélectionnant Filtrer> letype> de messageTeams. Le menu volant de détails qui s’ouvre est le panneau d’entité de message Teams.

Contenu du panneau d’entité de message Teams

Les informations suivantes sont disponibles en haut du panneau d’entité de message Teams :

  • Le titre du menu volant est l’objet ou les 100 premiers caractères du message Teams.
  • Verdict du message actuel.
  • Nombre de liens dans le message.
  • Les actions disponibles en haut du menu volant dépendent de l’emplacement où vous avez ouvert le panneau d’entité de message Teams.

Conseil

Pour afficher des détails sur les autres messages Teams sans quitter le panneau de résumé Email du message actuel, utilisez l’élément Précédent et l’élément suivant en haut du menu volant.

Les sections suivantes du panneau d’entité de message Teams dépendent de l’emplacement où vous l’avez ouvert :

Le reste du panneau d’entité de message Teams contient les informations suivantes, quel que soit l’endroit où vous l’avez ouvert :

  • Section Détails du message :

    • Menaces
    • Emplacement du message
    • Adresse de l’expéditeur
    • Heure de réception
    • Technologie de détection
    • ID de message Teams : vous pouvez utiliser cette valeur comme identificateur d’un message Teams dans Defender for Office 365.

  • Section Expéditeur :

    • Nom et adresse e-mail de l’expéditeur
    • Domaine
    • Externe : la valeur Oui indique que le message a été envoyé entre un utilisateur interne et un utilisateur externe.

  • L’une des sections suivantes, selon que le message provient d’une conversation ou d’un canal :

    • Conversation : section Participants :
      • Type de conversation
      • Nom de la conversation
      • Nom et adresse e-mail : contient le nom et les adresses e-mail de tous les participants (y compris l’expéditeur). S’il y a plus de 10 participants, il est également lié à un panneau secondaire qui répertorie tous les participants à la conversation au moment de la menace suspecte.
    • Canal : section Détails du canal :
      • Type de conversation
      • Nom de la conversation : contient le nom du canal.
      • Nom et adresse e-mail : contient le nom et l’adresse du canal.

  • Section URL :

    • Nom et type Contient l’URL du message Teams.
    • Menace

    Si le message comporte plus de 10 URL, sélectionnez Afficher toutes les URL pour les afficher toutes.

Capture d’écran du panneau Entité de message Teams à partir d’un message Teams mis en quarantaine montrant les sections courantes.

Pour plus d'informations

La page d’entité Microsoft Defender pour Office 365 Email et son fonctionnement

Liens fiables dans Microsoft Defender pour Office 365

Vidage automatique de zéro heure (ZAP) dans Microsoft Teams