הגדרות שדווחו על-ידי המשתמש

עצה

הידעת שתוכל לנסות את התכונות ב- Microsoft Defender XDR עבור Office 365 2 ללא תשלום? השתמש בגירסת הניסיון ל- 90 Defender עבור Office 365 במרכז Microsoft Defender של הפורטל. למד מי יכול להירשם ולתנאי ניסיון כאן.

בארגונים של Microsoft 365 עם תיבות דואר של Exchange Online, באפשרותך לזהות תיבת דואר של דיווח (שנקראה בעבר תיבת דואר מותאמת אישית או תיבת דואר של שליחות) כדי להוסיף הודעות שמשתמשים מדווחים על תיבות דואר זדוניות או לא זדוניות ב- Outlook. עבור כלי הדיווח של Microsoft, באפשרותך להחליט אם לשלוח הודעות שדווחו על-ידי משתמשים לתיבת הדואר של הדיווח, ל- Microsoft או לתיבת הדואר של הדיווח ול- Microsoft. בחירות אלה היו בעבר חלק ממדיניות שליחת המשתמשים אושליחת משתמשים.

ההגדרות שדווחו על-ידי המשתמש ותיבת הדואר של הדיווח פועלות עם כלי דיווח ההודעות הבאים:

העברת הודעות שדווחו על-ידי המשתמש לתיבת דואר של דיווח במקום ישירות ל- Microsoft מאפשרת למנהלי מערכת לשלוח באופן סלקטיבי וידני הודעות ל- Microsoft מהכרטיסיה 'משתמש שדווח' בדף 'שליחות' ב- https://security.microsoft.com/reportsubmission?viewid=user. לקבלת מידע נוסף, ראה מרכז הניהול שלך.

הערה

הפרמטר ReportJunkEmailEnabled ב- cmdlet Set-OwaMailboxPolicy אינו קובע עוד אם דיווח הודעות משתמש זמין או לא זמין. דיווח משתמשים על הודעות נשלט כעת בדף ההגדרות המדווחות על-ידי המשתמש, https://security.microsoft.com/securitysettings/userSubmission כמתואר במאמר זה.

לקבלת מידע אודות הגדרות הודעות שהמשתמש דיווח עליהן ב- Microsoft Teams ב- Defender עבור Office 365 תוכנית 2, ראה הגדרות הודעה שדווחו על-ידי המשתמש ב- Microsoft Teams.

אם המשתמש דיווח על הגדרות בארגון שולח למשתמש הודעות שדווחו (דואר אלקטרוני ו- Microsoft Teams) ל- Microsoft (באופן בלעדי או בנוסף לתיבת הדואר של הדיווח), אנו נערך את אותן ההבדקות כמו כאשר מנהלי מערכת שולחים הודעות ל- Microsoft לצורך ניתוח מהדף 'שליחות'. לכן, שליחה או הגשה מחדש של הודעות ל- Microsoft שימושית למנהלי מערכת רק עבור הודעות שמעולם לא נשלחו ל- Microsoft, או כאשר אינך מסכים עם גזר הדין המקורי.

דרישות תצורה עבור תיבת הדואר של הדיווח

לפני שתתחיל, עליך להשתמש בשלבים הבאים כדי לקבוע את התצורה של Exchange Online Protection ו- Defender עבור Office 365 כך שהמשתמש מדווח על הודעות מועברות לתיבת הדואר של הדיווח מבלי לסנן:

לאחר שאתה מוודא שתיבת הדואר של הדיווח עומדת בכל הדרישות הללו, השתמש בהליכים ה במאמר זה כדי לזהות את תיבת הדואר של הדיווח ולקבוע את התצורה של ההגדרות הקשורות.

מה עליך לדעת לפני שתתחיל?

השתמש בפורטל Microsoft Defender קביעת התצורה של הגדרות המשתמש שדווחו

בפורטל של Microsoft Defender , עבור https://security.microsoft.comאל הגדרות דואר אלקטרוניושיתוף >פעולה &>המשתמש דיווח על הכרטיסיה הגדרות. כדי לעבור ישירות לדף ההגדרות שדווח על-ידי המשתמש, השתמש ב- https://security.microsoft.com/securitysettings/userSubmission.

בדף ההגדרות שדווחו על-ידי המשתמש, ההגדרות הזמינות לדיווח על הודעות ב- Outlook נקבעות על-ידי ההגדרה צג הודעות שדווחו ב- Outlook במקטע Outlook בראש הדף:

  • לא נבחרה האפשרות נטר הודעות שדווחו ב- Outlook: חוויית הדיווח המשולבת על-ידי Microsoft עבור הודעות דואר אלקטרוני מבוטלת, וכל ההגדרות הקשורות לדיווח על הודעות דואר אלקטרוני אינן ניתנות להגדרה בדף ההגדרות שדווח על-ידי המשתמש, כולל היכולת של משתמשים לדווח על הודעות דואר אלקטרוני מהסגר.

  • האפשרות נטר הודעות שדווחו ב- Outlook נבחרה: התצורות הבאות נתמכות:

    • השתמש בלחצן הדוח המוכלל ב- Outlook באינטרנט או בהודעת דוח Microsoft או דווח על תוספות דיוג כמעט בכל הפלטפורמות של Outlook כדי לדווח על הודעות דואר אלקטרוני.

      • קבע את תצורת ההודעות שדווחו על-ידי המשתמש כדי לעבור אל תיבת הדואר של הדיווח, אל Microsoft או אל שתיהן.
      • החלט אם המשתמשים מקבלים פריטים מוקפצים המוגדרים כברירת מחדל או מותאמים אישית של דיווח מראש ופריטים מוקפצים לאחר דיווח בגירסה נתמכת של Outlook.
      • החלט אם להתאים אישית את הודעת הדואר האלקטרוני של המשוב שנשלחת למשתמשים לאחר שמנהל מערכת סוקר ומסמן את ההודעה בכרטיסיה 'שליחת משתמשים' בדף 'הגשות'.
      • החלט אם משתמשים יכולים לדווח על הודעות דואר אלקטרוני מהסגר בעת שחרור הודעות בהסגר.

      לקבלת פרטים, עיין בסעיף אפשרויות עבור כלי הדיווח של Microsoft במאמר זה.

    • השתמש בתוספת של ספק חיצוני שאינו של Microsoft כדי לדווח על הודעות דואר אלקטרוני.

      • החלט אם משתמשים יכולים לדווח על הודעות דואר אלקטרוני מהסגר בעת שחרור הודעות בהסגר.

      לקבלת פרטים, עיין בסעיף אפשרויות עבור כלי דיווח של ספקים חיצוניים במאמר זה.

אפשרויות עבור כלי הדיווח של Microsoft

כאשר האפשרות נטר הודעות שדווחו ב- Outlook נבחרת ואתה בוחר גם השתמש בלחצן הדוח המוכלל ב- Outlook, האפשרויות הבאות זמינות בדף ההגדרות שדווח על-ידי המשתמש:

  • >מקטע Outlookבחר מקטע תצורה של לחצן דוח Outlook>כאשר המשתמש מדווח על מקטע דואר אלקטרוני:

    • בקש מהמשתמש לאשר לפני הדיווח: פריט מוקפץ של דיווח מראש מוצג בגירסאות נתמכות של Outlook עבור פעולות המשתמש הבאות:
      • דיווח על דיוג
      • דיווח על דואר זבל
      • דווח על כך כ'לא זבל'
    • הצג הודעת הצלחה לאחר שההודעה מדווחת: פריט מוקפץ שלאחר דיווח מוצג בגירסאות נתמכות של Outlook עבור פעולות המשתמש הבאות:
      • דיווח על דיוג
      • דיווח על דואר זבל

    הודעות מוקפצות מכילות טקסט באנגלית המוגדר כברירת מחדל המותאם באופן אוטומטי למשתמשים בהתבסס על שפת הלקוח שלהם. כדי להתאים אישית את הטקסט המוקפץ, באפשרותך ליצור גירסאות מותאמות אישית של חמש פריטים מוקפצים של דיווח בשבע שפות שונות לכל אחת.

    הערה

    פריטים מוקפצים מותאמים אישית של דיווח מראש והודעות מוקפצות לאחר דיווח מוצגים בעת שימוש בלחצן דוח Outlook באינטרנט.

    התוספת 'הודעת דוח של Microsoft' תומכת בערכי כותרת ותיאור מותאמים אישית בלבד, ורק עבור פריטים מוקפצים של דיווח מראש (דיווח על דיוג, דיווח על זבל ודיווח על דואר זבל).

    התוספת 'דיווח דיוג' של Microsoft תומכת בכל הערכים המותאמים אישית, אך רק עבור החלון המוקפץ דיווח מראש על דיוג.

    כדי להציג את הפריטים המוקפצים המהווים ברירת מחדל או הודעה מותאמת אישית, בחר התאם אישית הודעות. המידע הבא זמין בתפריט הנשלף התאמה אישית של הודעות שנפתח:

    • שפה: הערך ברירת מחדל עבור הודעות ברירת המחדל או השפה עבור הודעה מותאמת אישית.
    • מצב: הערך הוא 5 מתוך 5 הודעות שתצורתן נקבעה עבור הודעות ברירת המחדל או n מתוך 5 הודעות שתצורתן נקבעה עבור הודעות מותאמות אישית.
    • פעולה: הקישור הצג עבור הודעות ברירת המחדל. הקישורים 'ערוך' ו'מחק' עבור הודעות מותאמות אישית.

    כדי ליצור הודעות מוקפצות מותאמות אישית בשפות ספציפיות, בחר הוסף הודעה מותאמת אישית. בתפריט הנשלף הוסף הודעה מותאמת אישית שנפתחת, קבע את תצורת ההגדרות הבאות:

    • בחר את הכרטיסיה עבור ההודעה המוקפצת להתאמה אישית:

      • דווח על דיוג (זוהי בחירת ברירת המחדל)
      • דיווח על דואר זבל
      • דווח על כך כ'לא זבל'
      • דיווח על דיוג
      • דיווח על דואר זבל

    • בחר שפה: הערכים הזמינים הם: אמהרית, ערבית, בנגלית (הודו), פשטית, בולגרית, קטלאנית, סינית(פשוטה), קרואטית, צ'כית, דנית, הולנדית, אנגלית, אסטונית, פיליפינית, פינית, צרפתית, גליצית, גרמנית, יוונית, גוג'ארטית, עברית, הינדיהונגרית, איסלנדית, אינדונזית, איטלקית, יפנית, קאנאדה, קזחית, קוריאנית, לטבית, ליטאית, מליאלאם, מליאלאם, מאראתי, נורווגית, נורווגית (Nynorsk), פולנית, פורטוגזית, רומנית, רוסית, סרבית, סלובקית,סלובנית, ספרדית, סווהילי, שוודית, טמילית, טלוגו, תאילנדית, טורקית, אוקראינית, אורדוווייטנאמית.

      לאחר בחירת שפה, ההגדרות הבאות זמינות:

    • כותרת: הזן עד 50 תווים.

    • תיאור: הזן עד 300 תווים.

    • הוסף קישור למידע נוסף: בחר את תיבת הסימון והזן ערכים בתיבות הבאות שמופיעות:

      • טקסט קישור: הזן עד 30 תווים.
      • כתובת URL: הזן את כתובת ה- URL.

    לאחר שתסיים בתפריט הנשלף הוסף הודעה מותאמת אישית, בחר שמור או שמור & החל על כל סוגי ההודעות.

  • המקטע יעדים של הודעות שדווחו>שלח את ההודעות שדווחו אל: בחר אחת מהאפשרויות הבאות:

    • Microsoft ותיבת הדואר שלי לדיווח: עבור ארגוני Microsoft 365 שנוצרו לאחר 1 במרץ 2023, זהו ערך ברירת המחדל. הודעות המדווחות על-ידי המשתמש עוברות אל Microsoft לצורך ניתוח ולתיבת הדואר של הדיווח שצוינה כדי שצוות של פעולות ניהול או אבטחה ינתח.

      תיבת הדואר של דיווח המשתמש המהווה ברירת מחדל היא תיבת הדואר של Exchange Online של מנהל המערכת הכללי. נכון לעכשיו, מנהל המערכת הכללי אינו מוצג כתיבת הדואר המדווחת על-ידי המשתמש בדף ההגדרות שדווח על-ידי המשתמש עד שהמשתמש הראשון בארגון מדווח על הודעה מ- Outlook.

      כדי לציין תיבת דואר אחרת, בחר לצד כל ערך קיים בתיבה הוסף תיבת דואר Exchange Online לשליחה של הודעות שדווחו אל. לחץ בתוך התיבה והמתן לאכלוס רשימת תיבות הדואר, או התחל להקליד ערך כדי לסנן את הרשימה ולאחר מכן בחר את תיבת הדואר בתוצאות. קבוצות תפוצה וניתוב לתיבת דואר חיצונית או מקומית אינם מותרים.

    • תיבת הדואר שלי לדיווח בלבד: הודעות שדווחו על-ידי המשתמש עוברות רק לתיבת הדואר של הדיווח שצוינה כדי שמנהל מערכת או צוות פעולות האבטחה ינתחו.

      בצע את ההוראות הקודמות כדי לבחור את תיבת הדואר בתיבה הוסף Exchange Online דואר אלקטרוני כדי לשלוח הודעות שדווחו אל.

      בכרטיסיה 'משתמש שדווח' בדף 'שליחותhttps://security.microsoft.com/reportsubmission?viewid=user' ב- , ערך התוצאה עבור ערכים אלה אינו נשלח ל- Microsoft. הודעות אינן עוברות ל- Microsoft לניתוח אלא אם מנהל מערכת שולח את ההודעה באופן ידני. לקבלת הוראות, ראה שליחת הודעות שדווחו על-ידי משתמשים ל- Microsoft לצורך ניתוח.

    • Microsoft בלבד: הודעות המדווחות על-ידי המשתמש עוברות ישירות אל Microsoft לצורך ניתוח.

    הערה

    • בעת בחירה באפשרות השתמש בלחצן הדוח המוכלל ב- Outlook ובמשתמשים מדווחים על הודעות באמצעות לחצן הדוח המוכלל ב- Outlook באינטרנט או בהודעה של דוח Microsoft או דווח על תוספות דיוג ב- Outlook, https://security.microsoft.com/reportsubmission?viewid=userהודעות המדווחות על-ידי משתמשים זמינות למנהלי מערכת בכרטיסיה מדווח על-ידי משתמש בדף הגשות ב- , ללא קשר לערך שאתה בוחר עבור שליחת ההודעות שדווחו אל. לקבלת מידע נוסף, ראה מרכז הניהול עבור הודעות שמשתמש דיווח עליהן.

    • בארגונים ממשלתיים בארה"ב (GCC של Microsoft 365, GCC High ו- DoD), הערך הזמין היחיד עבור שלח את ההודעות שדווחו אל הוא תיבת הדואר שלי לדיווח בלבד. שתי האפשרויות האחרות אינן זמינות מסיבות תאימות (נתונים אינם מורשים לעזוב את גבול הארגון).

  • המקטע הודעות דואר אלקטרוני: אפשרויות אלה משפיעות על הודעת הדואר האלקטרוני של ההודעה שנשלחת למשתמשים כאשר מנהל מערכת בוחר באפשרות סמן כ והודעה בדף 'הגשות' ב- https://security.microsoft.com/reportsubmission. האפשרויות הבאות זמינות:

    • מקטע הדואר האלקטרוני של התוצאות:

      • בחר התאם אישית את הדואר האלקטרוני בתוצאות. בתפריט הנשלף התאמה אישית של הודעות דואר אלקטרוני של סקירת מנהל מערכת שנפתח, קבע את תצורת ההגדרות הבאות בכרטיסיות דיוג, דואר זבל ולא נמצאו איומים:

        • טקסט תוצאות גוף הדואר האלקטרוני: הזן את הטקסט המותאם אישית לשימוש. באפשרותך להשתמש בטקסט אחר עבור דיוג, דואר זבלולא נמצאו איומים.
        • טקסט כותרת תחתונה של דואר אלקטרוני: הזן את טקסט הכותרת התחתונה של ההודעה המותאמת אישית שבו יש להשתמש. אותו טקסט משמש עבור דיוג, דואר זבלולא נמצאו איומים.

        לאחר שתסיים בתפריט הנשלף התאמה אישית של הודעות דואר אלקטרוני של סקירת מנהלי מערכת, בחר אישור כדי לחזור לדף ההגדרות שדווח על-ידי המשתמש.

    • שלח למשתמשים דואר אלקטרוני באופן אוטומטי את תוצאות החקירה: תכונה זו זמינה רק Defender עבור Office 365 תוכנית 2 עם חקירה ותגובה אוטומטיות (AIR).

      הערה

      תכונה זו נמצאת כעת בגירסת Private Preview, אינה זמינה בכל הארגונים והיא כפופה לשינויים.

      אם משתמש מדווח על הודעה כהודעת דיוג, חקירה ב- AIR נוצרת באופן אוטומטי. האפשרויות הבאות שולחות הודעת דואר אלקטרוני למשתמש שדיווח על ההודעה בהתבסס על התוצאות מ- AIR (בחר אפשרות אחת או יותר):

      • דיוג או תוכנות זדוניות: הודעת דואר אלקטרוני נשלחת למשתמש שדיווח על ההודעה כהודעת דיוג כאשר AIR מזהה את האיום כהודעת דיוג, דיוג בביטחון גבוה או תוכנות זדוניות.
      • דואר זבל: הודעת דואר אלקטרוני נשלחת למשתמש שדיווח על ההודעה כהודעת דיוג כאשר AIR מזהה את האיום כדואר זבל.
      • לא נמצאו איומים: הודעת דואר אלקטרוני נשלחת למשתמש שדיווח על ההודעה כהודעת דיוג כאשר AIR אינו מזהה איום.

      לקבלת מידע נוסף, ראה הודעות משתמש אוטומטיות עבור תוצאות דיוג שדווחו על-ידי המשתמש ב- AIR.

    • התאם אישית את מקטע השולח והמיתוג :

      • ציין תיבת דואר של Microsoft 365 שתשתמש בפרסומות בכתובת 'מאת' של הודעות דואר אלקטרוני: בחר באפשרות זו והזן את כתובת הדואר האלקטרוני של השולח בתיבה שמופיעה. אם לא תבחר באפשרות זו, שולח ברירת המחדל הוא submissions@messaging.microsoft.com.
      • החלף את סמל Microsoft בסמל הארגון שלי בכל חוויות הדיווח: בחר באפשרות זו כדי להחליף את סמל ברירת המחדל של Microsoft המשמש בהודעות. לפני ביצוע שלב זה, בצע את ההוראות המפורטות במאמר התאמה אישית של ערכת הנושא של Microsoft 365 עבור הארגון שלך כדי להעלות את הסמל המותאם אישית שלך.

  • דיווח ממקטע ההסגר> אפשר דיווח עבור הודעות בהסגר: ודא שהגדרה זו נבחרה כדי לאפשר למשתמשים לדווח על הודעות מהסגר בעת שחרור הודעות דואר אלקטרוני בהסגר. אחרת, בטל את הסימון של הגדרה זו.

לאחר שתסיים בדף ההגדרות שדווח על-ידי המשתמש , בחר שמור.

אפשרויות עבור כלי דיווח של ספקים חיצוניים

אם אתה משתמש בלחצן דיווח של ספק חיצוני עבור משתמשי קצה (לדוגמה, לחצן התראת דיוג של KnowBe4, דיוג של Cofense או PhishAlarm), תוכל ליהנות מהעוצמה של ניהול מקרי Defender, סדר עדיפויות של דיוג בתוך המוצר ויכולות תגובה אוטומטית מקוריות על-ידי שילוב לחצן הדיווח עם Microsoft Defender עבור Office 365.

כאשר האפשרות נטר הודעות שדווחו ב- Outlook נבחרת ואתה בוחר גם השתמש בלחצן תוספת שאינו של Microsoft, האפשרויות הבאות זמינות בדף ההגדרות שדווח על-ידי המשתמש:

  • >המקטע יעדי הודעות שדווחו הוסף תיבת דואר של Exchange Online כדי לשלוח הודעות שדווחו אל: לחץ בתיבה כדי לחפש ולבחור תיבת דואר קיימת של Exchange Online שתשתמש בה כתיבת הדואר לדיווח המכילה הודעות שדווחו על-ידי משתמשים מכלי דיווח של ספקים חיצוניים. בארגונים עם Defender עבור Office 365 תוכנית 2, מופעלת חקירה אוטומטית ותגובה לאיומים, אשר מבצעת באופן אוטומטי את הניתוח ומנקה פעולות עבורך.

    הודעות יכולות להופיע בכרטיסיה הגדרות שדווחו על-ידי המשתמש בדף 'שליחות ' ב- https://security.microsoft.com/reportsubmission?viewid=user. ערך התוצאה עבור ערכים אלה אינו נשלח ל- Microsoft. דרישות עיצוב ההודעה מתוארות בסעיף הבא.

  • דיווח ממקטע ההסגר> אפשר דיווח עבור הודעות בהסגר: ודא שהגדרה זו נבחרה כדי לאפשר למשתמשים לדווח על הודעות מהסגר בעת שחרור הודעות דואר אלקטרוני בהסגר. אחרת, בטל את הסימון של הגדרה זו.

לאחר שתסיים בדף ההגדרות שדווח על-ידי המשתמש , בחר שמור.

עצה

אם האפשרות נטר הודעות שדווחו ב- Microsoft Teams נבחרה במקטע Microsoft Teams כאשר האפשרות השתמש בלחצן תוספת שאינה של Microsoft נבחרה גם כן, ההגדרות במקטעים הודעות דואר אלקטרוני זמינות. עם זאת, הגדרות אלה חלות רק על הודעות Teams שדווחו על-ידי המשתמש. לקבלת מידע נוסף, ראה הגדרות הודעה שדווחו על-ידי המשתמש ב- Microsoft Teams.

תבנית שליחת הודעות עבור כלי דיווח של ספקים חיצוניים

הודעות הנשלחות על-ידי כלי דיווח של ספקים חיצוניים לתיבת הדואר של הדיווח נדרש עיצוב ספציפי כך שהן מזוהות כראוי בכרטיסיה 'משתמש שדווח' בדף 'שליחות' ב- https://security.microsoft.com/reportsubmission?viewid=user.

הודעות שאינן עוקבות אחר העיצוב הנדרש מזוהות תמיד כהתגלשות.

כדי לזהות כראוי מדוע ההודעות המקוריות דווחו, הודעות הנשלחות לתיבת הדואר של הדיווח חייבות לעמוד בקריטריונים הבאים:

  • ההודעה שדווחה על-ידי המשתמש אינה כלולים כהודעה לא דחוסה. EML או . קובץ מצורף של MSG. אל תעביר את ההודעה שדווחה על-ידי המשתמש המקורי לתיבת הדואר של הדיווח.

    זהירות

    הודעות המכילות הודעות מצורפות מרובות נמחקות.

  • על ההודעה שדווחה על-ידי המשתמש להכיל את הכותרות הנדרשות הבאות:

    • X-Microsoft-Antispam-Message-Info
    • Message-Id
    • X-ms-Exchange-Organization-network-message-id
    • X-ms-Exchange-Crosstenant-Id

    הערה

    TenantId ב X-Ms-Exchange-Crosstenant-Id - אמור להיות זהה לדייר.

    X-Microsoft-Antispam-Message-Info צריך להיות xmi חוקי.

  • שורת הנושא (כותרת מעטפה) של הודעות הנשלחות לתיבת הדואר של הדיווח חייבת להתחיל באחד מערכי הקידומת הבאים:

    • 1| או Junk:.
    • 2| או Not junk:.
    • 3| או Phishing:.

    לדוגמה:

    • 3|This text in the Subject line is ignored by the system
    • Not Junk:This text in the Subject line is also ignored by the system

השתמש Exchange Online PowerShell כדי לקבוע את תצורת הגדרות ההודעה המדווחת

לאחר ההתחברות ל- Exchange Online PowerShell, השתמש ברכיבי ה- cmdlet *-ReportSubmissionPolicy ו- *-ReportSubmissionRule כדי לנהל ולקבוע את התצורה של הגדרות המשתמש שדווחו.

ב Exchange Online PowerShell, הרכיבים הבסיסיים של הגדרות המשתמש שדווחו הם:

  • מדיניות שליחת הדוח: הפעלה או ביטול של דיווח ב- Outlook, הפעלה או ביטול של שליחת הודעות שדווחו ל- Microsoft, הפעלה או ביטול של הודעות שדווחו לתיבת הדואר של הדיווח, ורוב ההגדרות האחרות.
  • כלל שליחת הדוח: מציין את כתובת הדואר האלקטרוני של תיבת הדואר של הדיווח או ערך ריק כאשר תיבת הדואר של הדיווח אינה בשימוש (דווח על הודעות ל- Microsoft בלבד).

ההבדל בין שני רכיבים אלה אינו ברור בעת ניהול ההגדרות שדווחו על-ידי המשתמש בפורטל Microsoft Defender שלך:

  • לארגון יש מדיניות אחת לשליחת דוחות וכלל אחד להגשת דוח.

    אם מעולם לא פתחת את דף ההגדרות שדווח על-ידי המשתמש ב- , אין מדיניות שליחת דוחות או כלל שליחת דוח (רכיבי ה- cmdlet Get-ReportSubmissionPolicy ו- Get-ReportSubmissionRule אינם מחזירים דבר).https://security.microsoft.com/securitysettings/userSubmission

    לאחר שתבקר בדף ההגדרות שדווח על-ידי המשתמש בפעם הראשונה (גם אם לא תשנה הגדרות), מדיניות שליחת הדוח בשם DefaultReportSubmissionPolicy תיווצר עם ערכי ברירת המחדל והיא גלויה ב- PowerShell.

    רק לאחר ציון תיבת דואר של דיווח (המשמשת את Microsoft או כלי דיווח של ספקים חיצוניים) ושמור את השינויים בדף ההגדרות שדווח על-ידי המשתמש הוא כלל שליחת הדוח בשם DefaultReportSubmissionRule שנוצר. ייתכן שיחלפו כמה שניות עד שהכלל יהיה גלוי ב- PowerShell.

    הערה

    הגדרות ברירת המחדל בדף ההגדרות שדווחו על-ידי המשתמש כוללות> את האפשרות שלח הודעות שדווחו ל-Microsoft ואת תיבת הדואר שלי לדיווח עם ערך ריק עבור תיבת הדואר של הדיווח. ב- PowerShell, אין כלל לשליחת דוחות. תצורת ברירת מחדל זו פירושה שתיבת הדואר של הדיווח היא תיבת הדואר Exchange Online הכללית. מנהל המערכת הכללי אינו מוצג כתיבת הדואר של הדיווח בפלט של רכיבי ה- cmdlet Get-ReportSubmissionPolicy ו- Get-ReportSubmissionRule או בדף ההגדרות שדווח על-ידי המשתמש עד לאחר שהמשתמש הראשון בארגון מדווח על הודעה מ- Outlook. קבל מידע נוסף על הפעולות ש- Microsoft עושה להודעות שנשלחו.

  • באפשרותך למחוק את כלל שליחת הדוח ולצור אותו מחדש בשם אחר, אך הכלל משויך תמיד למדיניות שליחת הדוח, ולא ניתן לבחור או לשנות את שם המדיניות. לכן, מומלץ לבחור את הכלל DefaultReportSubmissionRule אם תיצור או תיצור מחדש את הכלל.

  • בעת ציון כתובת הדואר האלקטרוני של תיבת הדואר של הדיווח בפורטל Microsoft Defender, ערך זה מוגדר בעיקר בכלל שליחת הדוח, אך הערך מועתק גם למאפיינים הקשורים במדיניות שליחת הדוח. ב- PowerShell, בעת הגדרת כתובת הדואר האלקטרוני בכלל, הערך אינו מועתק למאפיינים הקשורים במדיניות. לקבלת עקביות עם דף ההגדרות שדווח על-ידי המשתמש ולמען בהירות, מומלץ להוסיף או לעדכן את כתובת הדואר האלקטרוני במדיניות ובכלל.

השתמש ב- PowerShell כדי להציג את מדיניות שליחת הדוח ואת כלל שליחת הדוח

כדי להציג את מדיניות שליחת הדוח, הפעל את הפקודה הבאה ב- Exchange Online PowerShell:

Get-ReportSubmissionPolicy

כדי להציג את כלל שליחת הדוח, הפעל את הפקודה הבאה:

Get-ReportSubmissionRule

כדי להציג הן את המדיניות והן את הכלל בו-זמנית, הפעל את הפקודות הבאות:

Write-Output -InputObject `r`n,"Report Submission Policy",("-"*79); Get-ReportSubmissionPolicy; Write-Output -InputObject `r`n,"Report Submission Rule",("-"*79); Get-ReportSubmissionRule

זכור כי מדיניות שליחת הדוח אינה קיימת אם אחד המשפטים הבאים מתקיים:

  • אף אחד לא פתח את דף ההגדרות שדווח על-ידי המשתמש ב- https://security.microsoft.com/securitysettings/userSubmission.
  • אף אחד לא יצר באופן ידני את מדיניות שליחת הדוח ב- PowerShell.
  • מישהו מחק באופן ידני את מדיניות שליחת הדוח ב- PowerShell.

בדומה לכך, כלל שליחת הדוח אינו קיים אם אחד המשפטים הבאים מתקיים:

  • אף אחד לא ציין מעולם תיבת דואר של דיווח בדף ההגדרות שדווח על-ידי המשתמש (אך זכור כי תיבת הדואר Exchange Online של מנהל המערכת הכללי נמצאת בשימוש כברירת מחדל).
  • אף אחד מעולם לא יצר את כלל שליחת הדוח באופן ידני ב- PowerShell.
  • מישהו מחק באופן ידני את כלל שליחת הדוח ב- PowerShell.

לכן, ייתכן שרכיבי ה- cmdlet Get-ReportSubmissionPolicy ו - Get-ReportSubmissionRule לא מחזירים דבר.

לקבלת מידע מפורט על התחביר והפרמטרים, ראה Get-ReportSubmissionPolicyו- Get-ReportSubmissionRule.

השתמש ב- PowerShell כדי ליצור את מדיניות שליחת הדוח ואת כלל שליחת הדוח

אם רכיבי ה- cmdlet Get-ReportSubmissionPolicy ו - Get-ReportSubmissionRule אינם מחזירים פלט, באפשרותך ליצור את מדיניות שליחת הדוח ואת כלל שליחת הדוח. אם תנסה ליצור אותם לאחר שהם כבר קיימים, תקבל שגיאה.

צור תמיד את מדיניות שליחת הדוח תחילה, מכיוון שאתה מציין את מדיניות שליחת הדוח בכלל שליחת הדוח.

לקבלת מידע מפורט על התחביר והפרמטרים, ראה New-ReportSubmissionPolicyו- New-ReportSubmissionRule.

שימוש ב- PowerShell כדי לקבוע את תצורת הדיווח ב- Outlook עם הודעות דוח ל- Microsoft ולתיבת הדואר של הדיווח

דוגמה זו יוצרת את מדיניות שליחת הדוח עם הגדרות ברירת המחדל:

  • דיווח ב- Outlook מופעל: -EnableThirdPartyAddress $false הוא ערך ברירת המחדל, כך שאין צורך להשתמש בפרמטר כדי לקבל:

    • מקטע Outlook : האפשרות 'נטר הודעות שדווחו ב- Outlook ' נבחרה.
    • בחר מקטע תצורה של לחצן דוח Outlook : השתמש בלחצן הדוח המוכלל ב- Outlook שנבחר.

  • מקטע יעדים של הודעות שדווחו :

    • שלח הודעות שדווחו אל: Microsoft ותיבת הדואר שלי לדיווח נבחרה: -EnableReportToMicrosoft $true, -ReportJunkToCustomizedAddress $true, , -ReportNotJunkToCustomizedAddress $true, -ReportPhishToCustomizedAddress $true וכן ערכי ברירת המחדל, כך שאין צורך להשתמש בפרמטרים אלה.

      כדי לאכלס את האפשרות הוסף Exchange Online דואר אלקטרוני כדי לשלוח לה הודעות שדווחו באמצעות כתובת הדואר האלקטרוני של תיבת הדואר של הדיווח, השתמש ברכיבי ה- cmdlet ובפרמטרים הבאים:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>, ו- -ReportPhishAddresses <emailaddress>.
      • New-ReportSubmissionRule: -SentTo <emailaddress>.

      הערה

      ערך ברירת המחדל של הפרמטרים שמזהים את תיבת הדואר של הדיווח ריק, כלומר תיבת הדואר של הדיווח המהווה ברירת מחדל היא תיבת הדואר Exchange Online הכללית. מנהל המערכת הכללי אינו מוצג כתיבת הדואר של הדיווח בפלט של רכיבי ה- cmdlet Get-ReportSubmissionPolicy ו- Get-ReportSubmissionRule או בדף ההגדרות שדווח על-ידי המשתמש בפורטל Defender עד לאחר שהמשתמש הראשון בארגון מדווח על הודעה מ- Outlook.

      השתמש באותו ערך של כתובת דואר אלקטרוני בכל הפרמטרים שמזהים את תיבת הדואר של הדיווח.

הגדרות אחרות:

  • >מקטע Outlookבחר מקטע תצורה של לחצן דוח Outlook:

    • *כאשר המשתמש מדווח על מקטע דואר אלקטרוני:

      • בקש מהמשתמש לאשר לפני הדיווח:

        • בעת מעבר לדף ההגדרות שדווח על-ידי המשתמש בפורטל Defender בפעם הראשונה (פעולה זו יוצרת את מדיניות שליחת הדוח), הגדרה זו לא נבחרה (שווה ערך ל- -PreSubmitMessageEnabled -$false).

        • בעת שימוש ב- PowerShell כדי ליצור את המדיניות, ערך ברירת המחדל הוא -PreSubmitMessageEnabled $true.

          לכן, כדי להשתמש ב- PowerShell כדי ליצור מחדש את הגדרות ברירת המחדל, עליך להשתמש ב- -PreSubmitMessageEnabled $false.

      • הצג הודעת הצלחה לאחר שההודעה מדווחת:

        • בעת מעבר לדף ההגדרות שדווח על-ידי המשתמש בפורטל Defender בפעם הראשונה (פעולה זו יוצרת את מדיניות שליחת הדוח), הגדרה זו לא נבחרה (שווה ערך ל- -PostSubmitMessageEnabled -$false).

        • בעת שימוש ב- PowerShell כדי ליצור את המדיניות, ערך ברירת המחדל הוא -PostSubmitMessageEnabled $true.

          לכן, כדי להשתמש ב- PowerShell כדי ליצור מחדש את הגדרות ברירת המחדל, עליך להשתמש ב- -PostSubmitMessageEnabled $false.

      • התאמה אישית של הודעות: שום דבר אינו מותאם אישית (-EnableCustomizedMsg $false הוא ערך ברירת המחדל).

        התחביר להזנת ערכים מותאמים אישית עבור עד 7 שפות שונות עם פיצול הקו לבהירות הוא:

        -PreSubmitMessageEnabled $true -MultiLanguageSetting LanguageCode1,LanguageCode2...LanguageCode7 `
-MultiLanguagePreSubmitMessageTitleForPhishing "Language1 Before Phishing Title Text","Language2 Before Phishing Title Text",..."Language7 Before Phishing Title Text" `
-MultiLanguagePreSubmitMessageForPhishing "Language1 Before Phishing Description Text","Language2 Before Phishing Description Text",..."Language7 Before Phishing Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForPhishing "Language1 Before Phishing Info Button Text","Language2 Before Phishing Info Button Text",..."Language7 Before Phishing Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForPhishing "Language1 Before Phishing Info Button URL","Language2 Before Phishing Info Button URL",..."Language7 Before Phishing Info Button URL"] `
-MultiLanguagePreSubmitMessageTitleForJunk "Language1 Before Junk Title Text","Language2 Before Junk Title Text",..."Language7 Before Junk Title Text" `
-MultiLanguagePreSubmitMessageForJunk "Language1 Before Junk Description Text","Language2 Before Junk Description Text",..."Language7 Before Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForJunk "Language1 Before Junk Info Button Text","Language2 Before Junk Info Button Text",..."Language7 Before Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForJunk "Language1 Before Junk Info Button URL","Language2 Before Junk Info Button URL",..."Language7 Before Junk Info Button URL"]
-MultiLanguagePreSubmitMessageTitleForNotJunk "Language1 Before Not Junk Title Text","Language2 Before Not Junk Title Text",..."Language7 Before Not Junk Title Text" `
-MultiLanguagePreSubmitMessageForNotJunk "Language1 Before Not Junk Description Text","Language2 Before Not Junk Description Text",..."Language7 Before Not Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForNotJunk "Language1 Before Not Junk Info Button Text","Language2 Before Not Junk Info Button Text",..."Language7 Before Not Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForNotJunk "Language1 Before Not Junk Info Button URL","Language2 Before Not Junk Info Button URL",..."Language7 Before Not Junk Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForPhishing "Language1 After Phishing Title Text","Language2 After Phishing Title Text",..."Language7 After Phishing Title Text" `
-MultiLanguagePostSubmitMessageForPhishing "Language1 After Phishing Description Text","Language2 After Phishing Description Text",..."Language7 After Phishing Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForPhishing "Language1 After Phishing Info Button Text","Language2 After Phishing Info Button Text",..."Language7 After Phishing Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForPhishing "Language1 After Phishing Info Button URL","Language2 After Phishing Info Button URL",..."Language7 After Phishing Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForJunk "Language1 After Not Junk Title Text","Language2 After Not Junk Title Text",..."Language7 After Not Junk Title Text" `
-MultiLanguagePostSubmitMessageForJunk "Language1 After Not Junk Description Text","Language2 After Not Junk Description Text",..."Language7 After Not Junk Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForJunk "Language1 After Not Junk Info Button Text","Language2 After Not Junk Info Button Text",..."Language7 After Not Junk Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForJunk "Language1 After Not Junk Info Button URL","Language2 After Not Junk Info Button URL",..."Language7 After Not Junk Info Button URL"]
        • לקבלת קודי שפה חוקיים, ראה New-ReportSubmissionPolicy.
        • הסדר שתזין את קודי השפה אינו משנה, אך עליך להשתמש באותו סדר עבור ערכי הפרמטר התואמים MultiLanguagePre* ו- MultiLanguagePost* .
        • ערך טקסט עבור כל שפה נדרש בפרמטרים MultiLanguage*SubmitMessageTitleFor* ו- MultiLanguage*SubmitMessageFor* (לדוגמה, MultiLanguagePreSubmitMessageTitleForPhishing ו- MultiLanguagePreSubmitMessageForPhishing). MultiLanguage*SubmitMessageButtonTextFor* ו- MultiLanguage*SubmitMessageButtonLinkFor* התואמים הם אופציונליים, אך עליך להשתמש בשניהם יחד.
        • עבור מספר קודי השפה שציינת, עליך לספק מספר זהה של ערכים ריקים עבור כל הפרמטרים MultiLanguage*SubmitMessage* שאינך משתמש בהם. לדוגמה, אם אתה משתמש בשלוש שפות, אך אינך משתמש בפרמטרים MultiLanguagePostSubmitMessageButtonTextForJunk ו- MultiLanguagePostSubmitMessageButtonLinkForJunk , "","","" עליך להשתמש בערך עבור פרמטרים אלה. ייתכן שיהיה עליך להוסיף ערכים ריקים אלה עבור עד 18 מתוך הפרמטרים MultiLanguage*SubmitMessage* .

      הערה

      פריטים מוקפצים מותאמים אישית של דיווח מראש והודעות מוקפצות לאחר דיווח מוצגים בעת שימוש בלחצן דוח Outlook באינטרנט.

      התוספת 'הודעת דוח של Microsoft' תומכת בערכי כותרת ותיאור מותאמים אישית בלבד, ורק עבור פריטים מוקפצים של דיווח מראש (דיווח על דיוג, דיווח על זבל ודיווח על דואר זבל).

      התוספת 'דיווח דיוג' של Microsoft תומכת בכל הערכים המותאמים אישית, אך רק עבור החלון המוקפץ דיווח מראש על דיוג.

  • המקטע הודעות דואר אלקטרוני:

    • מקטע הדואר האלקטרוני של התוצאות:
      • התאמה אישית של דואר אלקטרוני בתוצאות: לא הוזן דבר בתיבות הטקסט של טקסט גוף התוצאות של דואר אלקטרוני או כותרת תחתונה של דואר אלקטרוני בכרטיסיות דיוג, דואר זבל או לא נמצאו איומים בתפריט הנשלף (-EnableCustomizedMsg $falseהוא ערך ברירת המחדל).
      • שלח למשתמשים באופן אוטומטי דואר אלקטרוני את תוצאות החקירה.
    • התאם אישית את מקטע השולח והמיתוג :
      • ציין תיבת דואר של Microsoft 365 שתשתמש בה ככתובת 'מאת' של הודעות דואר אלקטרוני לא נבחרה (-EnableCustomNotificationSender $false הוא ערך ברירת המחדל).
      • החלף את סמל Microsoft בסמל הארגון שלי בכל חוויות הדיווח לא נבחר (-EnableOrganizationBranding $false הוא ערך ברירת המחדל).

  • דיווח ממקטע ההסגר : האפשרות אפשר דיווח עבור הודעות בהסגר נבחרה (הוא-DisableQuarantineReportingOption $false ערך ברירת המחדל).

בדוגמה זו, כתובת הדואר האלקטרוני של תיבת reportedmessages@contoso.com הדואר של הדיווח נמצאת Exchange Online (לא ניתן לציין כתובת דואר אלקטרוני חיצונית).

$usersub = "reportedmessages@contoso.com"

New-ReportSubmissionPolicy -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

שימוש ב- PowerShell כדי לקבוע את תצורת הדיווח ב- Outlook עם הודעות דוח לתיבת הדואר של הדיווח בלבד

דוגמה זו יוצרת את מדיניות שליחת הדוח ואת כלל שליחת הדוח עם ההגדרות הבאות:

  • דיווח ב- Outlook מופעל: -EnableThirdPartyAddress $false הוא ערך ברירת המחדל, כך שאין צורך להשתמש בפרמטר כדי לקבל:

    • מקטע Outlook : האפשרות 'נטר הודעות שדווחו ב- Outlook ' נבחרה.
    • בחר מקטע תצורה של לחצן דוח Outlook : השתמש בלחצן הדוח המוכלל ב- Outlook שנבחר.

  • מקטע יעדים של הודעות שדווחו :

    • שלח הודעות שדווחו אל>תיבת הדואר שלי לדיווח בלבד: -EnableReportToMicrosoft $false והן -EnableUserEmailNotification $true נדרשות. -ReportJunkToCustomizedAddress $true, -ReportNotJunkToCustomizedAddress $true, ואת -ReportPhishToCustomizedAddress $true ערכי ברירת המחדל, כך שאין צורך להשתמש בפרמטרים אלה.

      כדי לאכלס את האפשרות הוסף Exchange Online דואר אלקטרוני כדי לשלוח לה הודעות שדווחו באמצעות כתובת הדואר האלקטרוני של תיבת הדואר של הדיווח, השתמש ברכיבי ה- cmdlet ובפרמטרים הבאים:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>, ו- -ReportPhishAddresses <emailaddress>.
      • New-ReportSubmissionRule: -SentTo <emailaddress>.

      עצה

      ערך ברירת המחדל של הפרמטרים שמזהים את תיבת הדואר של הדיווח ריק, כלומר תיבת הדואר של הדיווח המהווה ברירת מחדל היא תיבת הדואר Exchange Online הכללית. מנהל המערכת הכללי אינו מוצג כתיבת הדואר של הדיווח בפלט של רכיבי ה- cmdlet Get-ReportSubmissionPolicy ו- Get-ReportSubmissionRule עד לאחר שהמשתמש הראשון בארגון מדווח על הודעה מ- Outlook.

      השתמש באותו ערך של כתובת דואר אלקטרוני בכל הפרמטרים שמזהים את תיבת הדואר של הדיווח.

שאר ההגדרות הן ערכי ברירת המחדל ב"הגדרות אחרות" כמתואר בסעיף שימוש ב- PowerShell כדי לקבוע את תצורת הדיווח ב- Outlook עם הודעות דוח ל- Microsoft ולסעיף תיבת הדואר של הדיווח.

בדוגמה זו, כתובת הדואר האלקטרוני של תיבת userreportedmessages@fabrikam.com הדואר של הדיווח נמצאת Exchange Online (לא ניתן לציין כתובת דואר אלקטרוני חיצונית).

עצה

הערך נדרש כדי -ReportChatMessageEnabled $false להשיג שלח הודעות שדווחו לתיבת>הדואר שלי לדיווח בלבד. גם כאשר ערך המאפיין ReportChatMessageEnabled$false נמצא ב- PowerShell, ההודעה שדווחה על-ידי צג בהגדרות Microsoft Teams בדף ההגדרות שדווח על-ידי המשתמש נבחרה. בחירה או ביטול בחירה של הודעה שדווחה על-ידי צג ב- Microsoft Teams בדף ההגדרות שדווח על-ידי המשתמש אינה משנה את הערך של המאפיין ReportChatMessageEnabled ב- PowerShell.

$usersub = "userreportedmessages@fabrikam.com"

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

שימוש ב- PowerShell כדי לקבוע את תצורת הדיווח ב- Outlook עם הודעות דוח ל- Microsoft בלבד

דוגמה זו יוצרת את מדיניות שליחת הדוח עם ההגדרות הבאות:

  • דיווח ב- Outlook מופעל: -EnableThirdPartyAddress $false הוא ערך ברירת המחדל, כך שאין צורך להשתמש בפרמטר כדי לקבל:

    • מקטע Outlook : האפשרות 'נטר הודעות שדווחו ב- Outlook ' נבחרה.
    • בחר מקטע תצורה של לחצן דוח Outlook : השתמש בלחצן הדוח המוכלל ב- Outlook שנבחר.

  • מקטע יעדים של הודעות שדווחו :

    • שלח הודעות שדווחו אל>Microsoft בלבד: -EnableReportToMicrosoft $true הוא ערך ברירת המחדל, כך שאין צורך להשתמש בפרמטר. -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $falseו- -ReportPhishToCustomizedAddress $false הם נדרשים.

    עצה

    ערך ברירת המחדל של הפרמטרים שמזהים את תיבת הדואר של הדיווח ריק, כלומר תיבת הדואר של הדיווח המהווה ברירת מחדל היא תיבת הדואר Exchange Online הכללית. מנהל המערכת הכללי אינו מוצג כתיבת הדואר של הדיווח בפלט של רכיבי ה- cmdlet Get-ReportSubmissionPolicy ו- Get-ReportSubmissionRule עד לאחר שהמשתמש הראשון בארגון מדווח על הודעה מ- Outlook.

שאר ההגדרות הן ערכי ברירת המחדל ב"הגדרות אחרות" כמתואר בסעיף שימוש ב- PowerShell כדי לקבוע את תצורת הדיווח ב- Outlook עם הודעות דוח ל- Microsoft ולסעיף תיבת הדואר של הדיווח.

עצה

הערך נדרש כדי -ReportChatMessageEnabled $false להשיג שלח הודעות שדווחו ל->Microsoft בלבד. גם כאשר ערך המאפיין ReportChatMessageEnabled$false נמצא ב- PowerShell, ההגדרה צג שדווח ב- Microsoft Teams בדף ההגדרות שדווח על-ידי המשתמש נבחרה. בחירה או ביטול בחירה של הודעה שדווחה על-ידי צג ב- Microsoft Teams בדף ההגדרות שדווח על-ידי המשתמש אינה משנה את הערך של המאפיין ReportChatMessageEnabled ב- PowerShell.

הערכים הדרושים -EnableUserEmailNotification $true כדי -ReportChatMessageToCustomizedAddressEnabled $false להשיג שלח הודעות שדווחו ל->Microsoft בלבד.

New-ReportSubmissionPolicy -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true -ReportChatMessageToCustomizedAddressEnabled $false -ReportChatMessageEnabled $false

מאחר שלא נעשה שימוש בתיבת דואר של דיווח, כלל שליחת הדוח אינו נדרש או נוצר.

שימוש ב- PowerShell כדי לקבוע את תצורת הדיווח ב- Outlook לשימוש בכלי דיווח של ספקים חיצוניים

דוגמה זו יוצרת את מדיניות שליחת הדוח ואת כלל שליחת הדוח עם ההגדרות הבאות:

  • דיווח ב- Outlook מופעל:

    • מקטע Outlook : האפשרות ניטור הודעות שדווחו ב- Outlook נבחרה.
    • בחר מקטע תצורה של לחצן דוח Outlook: האפשרות השתמש בלחצן תוספת שאינו של Microsoft נבחרה (-EnableThirdPartyAddress $true נדרש).

  • מקטע יעדים של הודעות שדווחו :

    • שלח הודעות שדווחו אל>תיבת הדואר שלי לדיווח בלבד: -EnableReportToMicrosoft $false, -EnableUserEmailNotification $true, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false, ו -ReportPhishToCustomizedAddress $false - הם נדרשים.

      כדי לאכלס את האפשרות הוסף Exchange Online דואר אלקטרוני כדי לשלוח לה הודעות שדווחו באמצעות כתובת הדואר האלקטרוני של תיבת הדואר של הדיווח, השתמש ברכיבי ה- cmdlet ובפרמטרים הבאים:

      • New-ReportSubmissionPolicy: -ThirdPartyReportAddresses <emailaddress>, -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>, and -ReportPhishAddresses <emailaddress> are required.
      • New-ReportSubmissionRule: -SentTo <emailaddress> נדרש.

      עצה

      השתמש באותו ערך של כתובת דואר אלקטרוני בכל הפרמטרים שמזהים את תיבת הדואר של הדיווח.

שאר ההגדרות הן ערכי ברירת המחדל ב"הגדרות אחרות" כמתואר בסעיף שימוש ב- PowerShell כדי לקבוע את תצורת הדיווח ב- Outlook עם הודעות דוח ל- Microsoft ולסעיף תיבת הדואר של הדיווח.

בדוגמה זו, כתובת הדואר האלקטרוני של תיבת thirdpartyreporting@wingtiptoys.com הדואר של הדיווח נמצאת Exchange Online (לא ניתן לציין כתובת דואר אלקטרוני חיצונית).

$usersub = "thirdpartyreporting@wingtiptoys.com"

New-ReportSubmissionPolicy -EnableThirdPartyAddress $true -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ThirdPartyReportAddresses $usersub -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

שימוש ב- PowerShell כדי לבטל את הדיווח ב- Outlook

לביטול הדיווח ב- Outlook יש את ההשלכות הבאות:

  • לחצן דוח ב- Outlook באינטרנט והתוספות 'דיווח על דיווח על הודעות' ו'דיווח על דיוג' של Microsoft אינם זמינים בכל הפלטפורמות של Outlook.
  • כלי דיווח של ספקים חיצוניים עדיין פועלים, אך הודעות שדווחו אינן מופיעות בכרטיסיה 'משתמש שדווח' בדף 'הגשות' בפורטל Defender.
  • אפשר דיווח עבור הודעות בהסגר (DisableQuarantineReportingOption) אינו מושפע ובאפשרותך להפוך אותו לזמין או ללא זמין בעת הדיווח ב- Outlook מבוטל.

דוגמה זו יוצרת את מדיניות שליחת הדוח עם דיווח ב- Outlook מבוטל (המקטע Outlook> ניטור הודעות שדווחו ב- Outlook לא נבחר): -EnableThirdPartyAddress $false הוא ערך ברירת המחדל, כך שאין צורך להשתמש בפרמטר. -EnableReportToMicrosoft $false, -EnableThirdPartyAddress $false, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false, and -ReportPhishToCustomizedAddress $false נדרשים.

עצה

הערכים הדרושים כדי -PreSubmitMessageEnabled $true להשיג -PostSubmitMessageEnabled $true הודעות שדווחו על-ידי צג ב- Outlook לא נבחרו.

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

מאחר שלא נעשה שימוש בתיבת דואר של דיווח, כלל שליחת הדוח אינו נדרש או נוצר.

השתמש ב- PowerShell כדי לשנות את מדיניות שליחת הדוח ואת כלל שליחת הדוח

אותן הגדרות זמינות בעת שינוי מדיניות שליחת הדוח ב- PowerShell כפי שיצרת את המדיניות כמתואר בסעיף הקודם.

בעת שינוי ההגדרות הקיימות במדיניות שליחת הדוח, ייתכן שיהיה עליך לבטל או לבטל הגדרות אחרות שעשויות להיות מוגדרות או לא. כמו כן, ייתכן שיהיה עליך ליצור או למחוק את כלל שליחת הדוח כדי לאפשר או למנוע דיווח הודעות לתיבת דואר של דיווח.

לקבלת מידע מפורט על התחביר והפרמטרים, ראה Set-ReportSubmissionPolicy.

הדוגמאות הבאות מראים כיצד לשנות את חוויית הדיווח של המשתמש ללא חשש להגדרות או לערכים הקיימים:

  • הפעל דיווח ב- Outlook במידת הצורך, בחר השתמש בלחצן הדוח המוכלל ב- Outlook ושנה את האפשרות שלח הודעות שדווחו ל- Microsoft ולתיבת הדואר שלי לדיווח* reportedmessages@contoso.com עם בתור תיבת הדואר של הדיווח:

    $usersub = "reportedmessages@contoso.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $true

    ולאחר מכן הפעל אחת מהפקודות הבאות, בהתאם לתצורה הקיימת:

    • אם כלל שליחת הדוח כבר קיים:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • אם כלל שליחת הדוח אינו קיים:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • הפעל דיווח ב- Outlook במידת הצורך, בחר השתמש בלחצן הדוח המוכלל ב- Outlook ושנה userreportedmessages@fabrikam.com את האפשרות שלח הודעות שדווחו לתיבת הדואר שלי דיווח רק עם בתור תיבת הדואר של הדיווח:

    $usersub = "userreportedmessages@fabrikam.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $false

    ולאחר מכן הפעל אחת מהפקודות הבאות, בהתאם לתצורה הקיימת:

    • אם כלל שליחת הדוח כבר קיים:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • אם כלל שליחת הדוח אינו קיים:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • הפעל דיווח ב- Outlook במידת הצורך, בחר השתמש בלחצן הדוח המוכלל ב- Outlook ושנה את האפשרות שלח הודעות שדווחו ל - Microsoft בלבד:

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true -ReportChatMessageToCustomizedAddressEnabled $false -ReportChatMessageEnabled $false

    הפקודה הבאה נדרשת רק אם כלל שליחת הדוח כבר קיים:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

  • הפעל דיווח ב- Outlook במידת הצורך, בחר השתמש בלחצן תוספת שאינו של Microsoft והשתמש thirdpartyreporting@wingtiptoys.com כתיבת הדואר של הדיווח:

    $usersub = "thirdpartyreporting@wingtiptoys.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $true -ThirdPartyReportAddresses $usersub -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $true

    ולאחר מכן הפעל אחת מהפקודות הבאות, בהתאם לתצורה הקיימת:

    • אם כלל שליחת הדוח כבר קיים:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • אם כלל שליחת הדוח אינו קיים:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • ביטול דיווח ב- Outlook (האפשרות ניטור הודעות שדווחו ב- Outlook לא נבחרה):

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

    ולאחר מכן הפעל את הפקודה הבאה אם כלל שליחת הדוח כבר קיים:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

ההגדרה בעלת משמעות היחידה שבאפשרותך לשנות בכלל שליחת הדוח היא כתובת הדואר האלקטרוני של תיבת הדואר לדיווח (ערך הפרמטר SentTo ). לדוגמה:

Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo newemailaddress@contoso.com

הערה

אם תשנה את כתובת הדואר האלקטרוני של תיבת הדואר של הדיווח בכלל שליחת הדוח, הקפד לשנות את הערכים התואמים במדיניות שליחת הדוח. לדוגמה:

  • ThirdPartyReportAddresses
  • ReportJunkAddresses, ReportNotJunkAddresses ו - ReportPhishAddresses

לקבלת מידע מפורט על התחביר והפרמטרים, ראה Set-ReportSubmissionRule.

כדי לבטל באופן זמני שליחת הודעות דואר אלקטרוני לתיבת הדואר של הדיווח מבלי למחוק את כלל שליחת הדוח, השתמש ב- Disable-ReportSubmissionRule. לדוגמה:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

כדי להפוך את כלל שליחת הדוח לזמין, השתמש ב- Enable-ReportSubmissionRule. לדוגמה:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

השתמש ב- PowerShell כדי להסיר את מדיניות שליחת הדוח ואת כלל שליחת הדוח

כדי להתחיל מחדש עם הגדרות ברירת המחדל של מדיניות שליחת הדוח, באפשרותך למחוק אותה ולצור אותה מחדש. הסרת מדיניות שליחת הדוח אינה מסירה את כלל שליחת הדוח, ולהיפך.

כדי להסיר את מדיניות שליחת הדוח, הפעל את הפקודה הבאה ב- Exchange Online PowerShell:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy

כדי להסיר את כלל שליחת הדוח, הפעל את הפקודה הבאה:

Get-ReportSubmissionRule | Remove-ReportSubmissionRule

כדי להסיר הן את מדיניות שליחת הדוח והן את כלל שליחת הדוח באותה פקודה ללא אישור, הפעל את הפקודה הבאה:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy; Get-ReportSubmissionRule | Remove-ReportSubmissionRule -Confirm:$false

לקבלת מידע מפורט על התחביר והפרמטרים, ראה Remove-ReportSubmissionPolicy ו - Remove-ReportSubmissionRule.