A Microsoft-jelentés üzenetének vagy a jelentés adathalászati bővítményeinek engedélyezése
Tipp
Tudta, hogy ingyenesen kipróbálhatja az Office 365-höz készült Microsoft Defender XDR 2. csomag funkcióit? Használja az Office 365-höz készült Defender 90 napos próbaverzióját a Microsoft Defender portál próbaverzióinak központjában. Itt megtudhatja, hogy ki regisztrálhat, és mik a próbaverzió feltételei.
Megjegyzés:
Ha Ön egy Exchange Online-postaládákkal rendelkező Microsoft 365-szervezet rendszergazdája, javasoljuk, hogy használja a Microsoft Defender portál Beküldések lapját. További információ: Gyanús levélszemét, adathalászat, URL-címek és fájlok küldése a Microsoftnak rendszergazdai beküldéssel.
A Microsoft Jelentésüzenet és jelentés adathalászat bővítményei az Outlookhoz és a Webes Outlookhoz (korábbi nevén Outlook Web App vagy OWA) megkönnyítik a felhasználók számára, hogy hamis pozitív és hamis negatívumokat jelentsenek a Microsoftnak elemzés céljából. A téves riasztások olyan jó e-mailek, amelyeket blokkoltak vagy a Levélszemét mappába küldtek. A hamis negatívok a Beérkezett üzenetek mappába küldött nemkívánatos e-mailek vagy adathalászat.
A Microsoft ezeket a felhasználók által jelentett üzeneteket az e-mail védelmi technológiák hatékonyságának javítására használja. Tegyük fel például, hogy a felhasználók az Adathalászat jelentése bővítmény használatával számos üzenetet jelentenek. Ez az információ a Biztonsági irányítópulton és más jelentésekben jelenik meg. A szervezet biztonsági csapata ezeket az információkat arra utalhatja, hogy szükség lehet az adathalászat elleni szabályzatok frissítésére.
Az Üzenet jelentése bővítmény lehetővé teszi a levélszemét és az adathalász üzenetek jelentését is. Az Adathalászat jelentése bővítmény lehetővé teszi, hogy csak adathalász üzeneteket jelentsen.
A rendszergazdák telepíthetik és engedélyezhetik a bővítményeket a szervezet számára. Mindkét bővítmény a központi telepítésen keresztül érhető el. Az egyes felhasználók saját maguk is telepíthetik a bővítményeket.
A bővítmény telepítése és engedélyezése után a felhasználók a következő ikonokat látják az Outlook-ügyfél alapján:
Windows Outlook:
A Jelentésüzenet ikon a klasszikus menüszalagon:
A Jelentésüzenet ikon az egyszerűsített menüszalagon: Válassza a
További parancsok>Jelentésüzenet lehetőséget a Védelem szakaszban.
A jelentés adathalászat ikonja a klasszikus menüszalagon:
A Jelentés adathalászat ikonja az egyszerűsített menüszalagon: Válassza a
További parancsok>Adathalászat jelentése lehetőséget a Védelem szakaszban.
Webes Outlook:
A Jelentésüzenet bővítmény:
A jelentés adathalászati bővítménye:
Mit kell tudnia a kezdés előtt?
Ahhoz, hogy elvégezhesse a cikkben ismertetett eljárásokat, engedélyeket kell hozzárendelnie. A következő lehetőségek közül választhat:
Microsoft Defender XDR egyesített szerepköralapú hozzáférés-vezérlés (RBAC) (Ha az e-mail & együttműködéshez>Az Office 365-höz készült Defender engedélyei aktívak
. Csak a Defender portált érinti, a PowerShellt nem: Biztonsági műveletek/Biztonsági adatok/Válasz (kezelés) vagy Biztonsági műveletek/Biztonsági adatok/Írásvédett.
E-mail & együttműködési engedélyeket a Microsoft Defender portálon: Tagság a Szervezetkezelés szerepkörcsoportban.
Exchange Online-engedélyek: Tagság a Szervezetkezelés szerepkörcsoportban.
Microsoft Entra-engedélyek: A globális rendszergazdai* szerepkör tagsága biztosítja a felhasználóknak a Microsoft 365 egyéb funkcióihoz szükséges engedélyeket és engedélyeket.
Fontos
* A Microsoft azt javasolja, hogy a legkevesebb engedélyekkel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.
Szervezeti telepítések esetén a szervezetet OAuth-hitelesítés használatára kell konfigurálni. További információ: Annak megállapítása, hogy a bővítmények központi telepítése működik-e a szervezet számára.
A Jelentésüzenet és a Jelentés adathalászat bővítmény a legtöbb Microsoft 365-előfizetéssel és a következő termékekkel működik:
- Webes Outlook
- Outlook 2013 SP1 vagy újabb
- Mac Outlook 2016
- A Nagyvállalati Microsoft 365-alkalmazások részét képező Outlook
- iOS és Android Outlook
Jelenleg a bővítményeket használó meghatalmazott által megosztott postaládákban vagy más postaládákban lévő üzenetek jelentése nem támogatott. A rendszer nem küld üzeneteket a jelentési postaládába vagy a Microsoftnak. A beépített jelentéskészítés a Webes Outlookban, illetve az új Windows Outlook megosztott postaládákban vagy meghatalmazott által más postaládákban támogatott. Az üzeneteket a rendszer a jelentett üzenet célhelyének megfelelően küldi el a felhasználó által jelentett beállításokban.
A bővítmények nem érhetők el helyszíni Exchange-postaládákhoz.
Ha többet szeretne tudni arról, hogy miként jelentheti be az üzeneteket jelentéskészítéssel az Outlookban, olvassa el A hamis pozitívok és hamis negatívok jelentése az Outlookban című témakört.
Megjegyzés:
A jelentett üzenetek csak akkor érhetők el a Rendszergazdák számára a Beküldések lap https://security.microsoft.com/reportsubmission?viewid=userFelhasználó jelentett lapján, ha a Következő felhasználók jelentett beállításai lapon https://security.microsoft.com/securitysettings/userSubmissionmindkét beállítás konfigurálva van:
- A Jelentett üzenetek figyelése az Outlookban lehetőség ki van jelölve.
- A beépített "Jelentés" gomb használata az Outlookban be van jelölve.
Ha a felhasználó jelentette a szervezet beállításainak küldött felhasználói üzeneteket (e-mail és Microsoft Teams) a Microsoftnak (kizárólag vagy a jelentési postaláda mellett), ugyanazokat az ellenőrzéseket hajtjuk alá, mint amikor a rendszergazdák elküldenek üzeneteket a Microsoftnak elemzés céljából a Beküldések lapról:
- E-mail-hitelesítés ellenőrzése (csak e-mail-üzenetek esetén): Azt jelzi, hogy az e-mail-hitelesítés sikeres volt-e, vagy sikertelen volt-e a kézbesítéskor.
- Szabályzattal kapcsolatos találatok: Olyan szabályzatokkal vagy felülbírálásokkal kapcsolatos információk, amelyek engedélyezték vagy blokkolták a szervezetbe érkező e-maileket, így felülbírálva a szűrési ítéleteket.
- Hasznos adatok megbízhatósága/detonációja: Az üzenetben szereplő URL-címek és mellékletek naprakész vizsgálata.
- Osztályozó elemzése: Az emberi osztályozók által végzett ellenőrzés annak ellenőrzéséhez, hogy az üzenetek rosszindulatúak-e.
Ezért az üzenetek microsoftos elküldése vagy újbóli elküldése csak olyan üzenetek esetén hasznos a rendszergazdák számára, amelyeket még nem küldtek el a Microsoftnak, vagy ha nem ért egyet az eredeti ítélettel.
Az URL-szűrést vagy külső biztonsági megoldást (például proxyt és/vagy tűzfalat) használó szervezeteknek a HTTPS protokoll használatával el kell tudniuk érni a következő URL-címeket:
ipagave.azurewebsites.net
outlook.office.com
Rendszergazdai utasítások
Telepítse és konfigurálja a jelentésüzenet vagy a jelentés adathalászati bővítményeit a szervezet számára.
Megjegyzés:
Akár 12 órát is igénybe vehet, hogy a bővítmény megjelenjen a szervezetben.
Ha ezeket az utasításokat követve központilag helyezi üzembe a bővítményeket, a megfelelő alkalmazásregisztráció is üzembe lesz helyezve az Azure-ban. Ha törli a bővítmény alkalmazásregisztrációját az Azure-ban, a bővítmény is törlődik a szervezetből.
A jelentésüzenet vagy a jelentés adathalászati bővítményének lekérése a szervezet számára
A Microsoft 365 Felügyeleti központban https://admin.microsoft.combontsa ki az Összes megjelenítése, ha szükséges, csomópontot, majd lépjen azIntegrált beállítások> alkalmazások elemre. Vagy ha közvetlenül az Integrált alkalmazások lapra szeretne lépni, használja a következőt https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps: .
Az Integrált alkalmazások lapon válassza az Alkalmazások lekérése lehetőséget
.
A megnyíló Microsoft 365-alkalmazások lapon írja be a Jelentésüzenet kifejezést a
Keresés mezőbe.
A keresési eredmények között válassza a Beolvasás most lehetőséget a Jelentési üzenet bejegyzésben vagy a Jelentés adathalász bejegyzést az Új alkalmazás telepítése varázsló elindításához .
Megjegyzés:
Bár a fennmaradó lépések képernyőképei a Jelentésüzenet bővítményt mutatják, a lépések megegyeznek a Jelentés adathalászata bővítmény lépéseivel.
A Felhasználók hozzáadása lapon konfigurálja a következő beállításokat:
Teszttelepítésről van szó?: Hagyja a kapcsolót Nem értéken
, vagy állítsa a kapcsolót Igen értékre
.
Felhasználók hozzárendelése: Válasszon az alábbi értékek közül:
- Csak én
- Teljes szervezet
-
Adott felhasználók/csoportok: Keresse meg és válassza ki a felhasználókat és csoportokat a keresőmezőben. Az egyes kijelölések után a felhasználó vagy csoport megjelenik a Keresőmező alatti Hozzáadandó szakaszban. Ha el szeretne távolítani egy kijelölést, válassza
a elemet a bejegyzésen.
E-mail-értesítés: Alapértelmezés szerint az E-mail-értesítés küldése a hozzárendelt felhasználóknak beállítás van kiválasztva. Válassza az E-mail-minta megtekintése lehetőséget a bővítménytelepítési e-mail-riasztások megnyitásához.
Ha végzett a Felhasználók hozzáadása lapon, válassza a Tovább gombot.
Az Engedélykérések elfogadása lapon olvassa el figyelmesen az alkalmazásengedélyekre és -képességekre vonatkozó információkat, mielőtt a Tovább gombra lép.
Az Üzembe helyezés áttekintése és befejezése lapon tekintse át a beállításokat. Kattintson a Vissza gombra a módosításokhoz.
Ha végzett az Üzembe helyezés áttekintése és befejezése lapon, válassza az Üzembe helyezés befejezése lehetőséget.
Az Üzembe helyezés áttekintése és befejezése oldalon megjelenik egy folyamatjelző.
Az Üzembe helyezés befejeződött lapon az üzemelő példány megtekintését választva bezárhatja a lapot, és megnyithatja a bővítmény részleteit. Vagy kattintson a Kész gombra az oldal bezárásához.
A Microsoft 365 GCC- vagy GCC High-szervezet jelentésüzenetének vagy adathalászati jelentés bővítményeinek lekérése
A Microsoft 365 Kormányzati közösségi felhő (GCC) vagy a GCC High rendszergazdáinak az ebben a szakaszban ismertetett lépéseket kell használniuk a jelentésüzenet vagy a jelentés adathalászati bővítményeinek beszerzéséhez a szervezetük számára. Ezek a lépések az Outlookra és a Webes Outlookra (korábbi nevén Outlook Web App vagy OWA) vonatkoznak, és nem vonatkoznak az iOS és Android Outlookra.
Megjegyzés:
Akár 24 órába is telhet, hogy a bővítmény megjelenjen a szervezetben.
Az egyesült államokbeli kormányzati szervezetek (Microsoft 365 GCC, GCC High és DoD) nem küldik el a jelentett üzeneteket a Microsoftnak elemzés céljából. A rendszer csak a megfelelőségi okokból azonosított jelentési postaládába küldi őket (az adatok nem hagyhatják el a szervezet határait). További információ: Felhasználó által jelentett beállítások.
A Microsoft 365 Felügyeleti központban https://portal.office365.us/adminportal/home#/Settings/AddInsválassza a Beállítások>BővítményekBővítmény telepítése> Egyéni >alkalmazások feltöltése lehetőséget.
A megnyíló Egyéni alkalmazások feltöltése úszó panelen válassza a Jegyzékfájl URL-címe van lehetőséget.
A megnyíló Hozzáadás URL-címből párbeszédpanelen adja meg a következő URL-címek egyikét:
- Jelentés üzenete: https://ipagave.azurewebsites.net/ReportMessageManifest/ReportMessageAzure.xml
- Adathalászat jelentése: https://ipagave.azurewebsites.net/ReportPhishingManifest/ReportPhishingAzure.xml
Ha végzett, válassza a Telepítés lehetőséget. A sikert jelző párbeszédpanelen válassza az OK gombot.
A Bővítmények lapra visszatérve válassza ki a telepített bővítményt, majd válassza a Szerkesztés lehetőséget
.
A megnyíló bővítménytulajdonságok párbeszédpanelen erősítse meg vagy módosítsa a következő beállításokat:
- A bővítmény elérhetővé tétele a szervezet felhasználói számára.
-
Felhasználói alapértelmezett beállítások megadása: Válasszon az alábbi beállítások közül:
- Nem kötelező, alapértelmezés szerint engedélyezve.
- Nem kötelező, alapértelmezés szerint le van tiltva.
- Kötelező, mindig engedélyezve. A felhasználók nem tilthatják le ezt a bővítményt.
Ha végzett, válassza a Mentés lehetőséget.
A felhasználók által jelentett üzenetbeállítások teljes konfigurálásához lásd: Felhasználó által jelentett beállítások.
A Jelentésüzenet vagy a Jelentés adathalászata bővítmény beállításainak megtekintése és szerkesztése
A Microsoft 365 Felügyeleti központban https://admin.microsoft.combontsa ki az Összes megjelenítése, ha szükséges, csomópontot, majd lépjen azIntegrált beállítások> alkalmazások elemre. Vagy ha közvetlenül az Integrált alkalmazások lapra szeretne lépni, használja a következőt https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps: .
Megjegyzés:
Bár a fennmaradó lépések képernyőképei a Jelentésüzenet bővítményt mutatják, a lépések megegyeznek a Jelentés adathalászata bővítmény lépéseivel.
Az Integrált alkalmazások lap Üzembe helyezett alkalmazások lapján válassza a Jelentési üzenet bővítményt vagy az Adathalászat jelentése bővítményt az alábbi lépések egyikével:
- A Név oszlopban válassza ki a bővítmény ikont vagy szöveget. Ezzel a kijelöléssel megnyitja a részleteket tartalmazó úszó panel Áttekintés lapját a következő lépésekben leírtak szerint.
- A Név oszlopban válassza a ⋮Szerkesztés sort, majd válassza a Felhasználók szerkesztése lehetőséget
a részletek úszó paneljének Felhasználók lapjára való ugráshoz a következő lépésben leírtak szerint.
- A Név oszlopban válassza a ⋮Szerkesztés sort, majd válassza a Használati adatok ellenőrzése lehetőséget
, hogy a részletek úszó panelén a Használat lapra lépjen a következő lépésben leírtak szerint.
A megnyíló részletes úszó panel a következő lapokat tartalmazza:
Áttekintés lap:
-
Alapinformációs szakasz:
- Állapot
- Típus: Bővítmény
- Üzembe helyezés tesztelése: Igen vagy Nem, attól függően, hogy milyen beállítást választott a bővítmény telepítésekor , vagy hogy milyen beállításokat választott a Felhasználók lapon.
- Leírás
- Gazdagép terméke: Outlook
- Műveletek szakasz: Válassza az Alkalmazás eltávolítása lehetőséget az alkalmazás eltávolításához.
- Hozzárendelt felhasználók szakasz: Válassza a Felhasználók szerkesztése lehetőséget a Felhasználók lapra lépéshez.
- Használat szakasz: Válassza a Használati adatok ellenőrzése lehetőséget a Használat lapra való ugráshoz.
-
Alapinformációs szakasz:
Felhasználók lap:
Teszttelepítésről van szó?: Hagyja a kapcsolót Nem értéken
, vagy állítsa a kapcsolót Igen értékre
.
Felhasználók hozzárendelése szakasz: Válasszon az alábbi értékek közül:
- Csak én
- Teljes szervezet
-
Adott felhasználók/csoportok: Keresse meg és válassza ki a felhasználókat és csoportokat a keresőmezőben. Az egyes kijelölések után a felhasználó vagy csoport megjelenik a keresőmező alatti Hozzáadott felhasználók szakaszban. Ha el szeretne távolítani egy kijelölést, válassza
a elemet a bejegyzésen.
E-mail-értesítés szakasz: E-mail-értesítés küldése a hozzárendelt felhasználóknak és Az e-mail-minta megtekintése lehetőség nem választható ki.
Ha ezen a lapon végzett frissítéseket, a módosítások mentéséhez válassza a Frissítés lehetőséget.
Használat lap: A diagram és a részletek táblázat az aktív felhasználók számát mutatja az idő múlásával.
- Szűrje a Dátumtartományt7 napra, 30 napra (alapértelmezés szerint) vagy 90 napra.
- A Jelentés oszlopban válassza a Letöltés lehetőséget
a Dátumtartomány szerint szűrt információk letöltéséhez a UsageData.csvnevű fájlba.
Ha befejezte az információk megtekintését a füleken, válassza a Bezárás lehetőséget
a részletek úszó paneljének bezárásához.
Felhasználói utasítások
A jelentésüzenet vagy a jelentés adathalászati bővítményeinek lekérése saját magának
Hajtsa végre az alábbi lépések egyikét:
- Nyissa meg a Microsoft kereskedelmi piacterét a címen https://appsource.microsoft.com/en-us/marketplace/apps. Az AppSource lapon írja be a Jelentés üzenetet a
Keresés mezőbe, majd válassza ki a Jelentési üzenet vagy a Jelentés adathalászata lehetőséget az eredmények között.
- Az alábbi URL-címek egyikével közvetlenül a bővítmény letöltési lapjára léphet:
- Jelentés üzenete: https://appsource.microsoft.com/product/office/WA104381180
- Adathalászat jelentése: https://appsource.microsoft.com/product/office/WA200002469
Megjegyzés:
Bár a fennmaradó lépések képernyőképei a Jelentésüzenet bővítményt mutatják, a lépések megegyeznek a Jelentés adathalászata bővítmény lépéseivel.
- Nyissa meg a Microsoft kereskedelmi piacterét a címen https://appsource.microsoft.com/en-us/marketplace/apps. Az AppSource lapon írja be a Jelentés üzenetet a
A bővítmény részletek oldalán válassza a Lekérés most lehetőséget.
Ha a rendszer kéri, jelentkezzen be a Microsoft-fiók hitelesítő adataival.
Ha a telepítés befejeződött, a következő indítási oldal lesz látható:
A Microsoft 365 GCC-ben vagy a GCC High-ban szerezze be saját magának a jelentésüzenetet vagy az Adathalászati jelentés bővítményt
A Microsoft 365 GCC vagy GCC High egyes felhasználói nem tudják lekérni a Jelentésüzenet vagy a Jelentés adathalászat bővítményt a Microsoft kereskedelmi piacterén.
A jelentésüzenet vagy a jelentés adathalászati bővítményeinek használata
Az Outlook támogatott verzióiban a Jelentésüzenet vagy a Jelentés adathalászata bővítményekkel küldhet hamis pozitív és hamis negatív értékeket. További információ: Hamis pozitívok és hamis negatívok jelentése az Outlookban.