Felhasználói címkék az Office 365-höz készült Microsoft Defenderben
Tipp
Tudta, hogy ingyenesen kipróbálhatja az Office 365-höz készült Microsoft Defender XDR 2. csomag funkcióit? Használja az Office 365-höz készült Defender 90 napos próbaverzióját a Microsoft Defender portál próbaverzióinak központjában. Itt megtudhatja, hogy ki regisztrálhat, és mik a próbaverzió feltételei.
A felhasználói címkék adott felhasználói csoportok azonosítójai az Office 365-höz készült Microsoft Defenderben. A felhasználói címkéknek két típusa van:
- Rendszercímkék: Jelenleg a prioritási fiók az egyetlen rendszercímke-típus.
- Egyéni címkék: Ilyen típusú címkéket hozhat létre.
Ha szervezete rendelkezik az Office 365-höz készült Defender 2. csomaggal (az előfizetésben vagy bővítményként), a Prioritás fiókcímke használata mellett egyéni felhasználói címkéket is létrehozhat.
Megjegyzés:
Jelenleg csak a postaláda-felhasználókra alkalmazhat felhasználói címkéket.
A szervezet legfeljebb 250 felhasználót címkézhet meg a Prioritás fiókrendszer címkével.
Minden egyéni címke címkénként legfeljebb 10 000 felhasználóval rendelkezik, és a szervezet akár 500 egyéni címkét is létrehozhat.
Ez a cikk ismerteti, hogyan konfigurálhat felhasználói címkéket a Microsoft Defender portálon. A Prioritás fiókcímkét az Exchange Online PowerShell Felhasználó beállítása parancsmagjának VIP-paraméterével is alkalmazhatja vagy eltávolíthatja. Az egyéni felhasználói címkék kezeléséhez nem érhetők el PowerShell-parancsmagok.
Ha meg szeretné tudni, hogy a felhasználói címkék hogyan részei a nagy hatású felhasználói fiókok védelmére vonatkozó stratégiának, olvassa el a Biztonsági javaslatok a microsoft 365-beli prioritású fiókokhoz című cikket.
Mit kell tudnia a kezdés előtt?
A Microsoft Defender portált a címen nyithatja meg https://security.microsoft.com. Ha közvetlenül a Felhasználói címkék lapra szeretne lépni, használja a parancsot https://security.microsoft.com/securitysettings/userTags.
Ahhoz, hogy elvégezhesse a cikkben ismertetett eljárásokat, engedélyeket kell hozzárendelnie. A következő lehetőségek közül választhat:
Microsoft Defender XDR egyesített szerepköralapú hozzáférés-vezérlés (RBAC) (Ha az e-mail & együttműködéshez>Az Office 365-höz készült Defender engedélyei aktívak
. Csak a Defender portált érinti, nem a PowerShellt): Engedélyezés és beállítások/Rendszerbeállítások/Kezelés vagy Engedélyezés és beállítások/Rendszerbeállítások/Írásvédett.
E-mail & együttműködési engedélyek a Microsoft Defender portálon:
- Egyéni felhasználói címkék létrehozása, módosítása és törlése: Tagság a Szervezetkezelés vagy a Biztonsági rendszergazda szerepkörcsoportban.
- Alkalmazza és távolítsa el a Prioritási fiók címkét a felhasználóktól: Tagság a biztonsági rendszergazda és az Exchange-rendszergazda szerepkörcsoportban.
- Meglévő egyéni felhasználói címkék alkalmazása és eltávolítása a felhasználókból: Tagság a Szervezetkezelés vagy a Biztonsági rendszergazda szerepkörcsoportban.
Tipp
A felhasználói címkék kezelését a Címkeolvasó és a Címkekezelő szerepkör szabályozza az e-mailek & együttműködési engedélyekben.
Microsoft Entra-engedélyek: A globális rendszergazdai* és biztonsági rendszergazdai szerepkörök tagsága biztosítja a felhasználók számára a Microsoft 365 egyéb funkcióihoz szükséges engedélyeket és engedélyeket.
Fontos
* A Microsoft azt javasolja, hogy a legkevesebb engedélyekkel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.
A Prioritás fiókcímkét a Microsoft 365 Felügyeleti központban is kezelheti és figyelheti. Útmutatásért lásd: Prioritási fiókok kezelése és monitorozása.
Az emelt szintű fiókok (rendszergazdai fiókok) védelméről ebben a cikkben talál további információt.
Felhasználói címkék létrehozása a Microsoft Defender portál használatával
A Microsoft Defender portálján https://security.microsoft.comlépjen a Beállítások>E-mail & együttműködés>felhasználói címkéi elemre. Vagy ha közvetlenül a Felhasználói címkék lapra szeretne lépni, használja a következőt https://security.microsoft.com/securitysettings/userTags: .
A Felhasználói címkék lapon válassza a Létrehozás lehetőséget
az új címkevarázsló elindításához.
A Címke definiálása lapon konfigurálja a következő beállításokat:
- Név: Adjon meg egy egyedi, leíró nevet a címkéhez. A címkék létrehozása után nem nevezhetők át.
- Leírás: Adjon meg egy nem kötelező leírást a címkéhez.
Ha végzett a Felhasználói címkék lapon, válassza a Tovább gombot.
A Tagok hozzárendelése lapon hajtsa végre az alábbi lépések egyikét:
Válassza a Tagok hozzáadása lehetőséget
. A megnyíló Tagok hozzáadása úszó panelen az alábbi lépések végrehajtásával adhat hozzá egyéni felhasználókat vagy csoportokat a Hozzáadandó felhasználók és csoportok keresése mezőben:
- Kattintson a mezőbe, és görgessen végig a listán egy felhasználó vagy csoport kiválasztásához.
- Kattintson a mezőbe, kezdjen el beírni egy nevet a lista szűréséhez, majd válassza ki a mező alatti értéket. válasszon ki egy felhasználót vagy csoportot.
További tagok hozzáadásához kattintson egy üres területre a mezőben, és ismételje meg az előző lépést.
Ha el szeretné távolítani az egyes bejegyzéseket a mezőből, válassza
a elemet a bejegyzés mellett.
Ha végzett a Tagok hozzáadása úszó panelen, válassza a Hozzáadás lehetőséget.
A Tagok hozzárendelése lapra visszatérve a hozzáadott felhasználók és csoportok név és típus szerint jelennek meg. Ha el szeretné távolítani a bejegyzéseket a listából, válassza a bejegyzés melletti Törlés lehetőséget
.
Válassza az Importálás lehetőséget
egy szövegfájl kiválasztásához, amely tartalmazza a felhasználók vagy csoportok e-mail-címét (soronként egy bejegyzést).
Ha végzett a Tagok hozzárendelése lapon, válassza a Tovább gombot.
A Címke áttekintése lapon tekintse át a beállításokat. Az egyes szakaszokban a Szerkesztés lehetőséget választva módosíthatja a szakasz beállításait. Vagy választhatja a Vissza vagy az adott lapot a varázslóban.
Ha végzett a Címke áttekintése lapon, válassza a Küldés lehetőséget.
Az Új címke létrehozva lapon kiválaszthatja a hivatkozásokat új címke hozzáadásához vagy a címketagok kezeléséhez.
Ha végzett az Új címke létrehozva oldalon, válassza a Kész lehetőséget.
Megjegyzés:
A címkék teljes alkalmazása akár 8 órát is igénybe vehet.
Ha felhasználócímkéhez rendel egy csoportot, a csoport tagjai a címke létrehozásakor lesznek hozzárendelve. A csoportba később felvett felhasználókhoz nem lesz automatikusan hozzárendelve a felhasználói címke.
Felhasználói címkék megtekintése a Microsoft Defender portálon
A Microsoft Defender portálján https://security.microsoft.comlépjen a Beállítások>E-mail & együttműködés>felhasználói címkéi elemre. Vagy ha közvetlenül a Felhasználói címkék lapra szeretne lépni, használja a következőt https://security.microsoft.com/securitysettings/userTags: .
A Felhasználói címkék lapon az elérhető oszlopfejlécre kattintva rendezheti a bejegyzéseket. A következő oszlopok érhetők el:
- Címke: A felhasználói címke neve.
- Alkalmazva: A tagok száma
- Utolsó módosítás
- Létrehozás dátuma:
A Szűrővel szűrheti a felhasználói címkéket az Utolsó módosítás dátuma szerint.
Adott felhasználói címke megkereséséhez használja a Keresőmezőt és a megfelelő értéket.
Jelöljön ki egy felhasználói címkét úgy, hogy a név melletti jelölőnégyzeten kívül bárhová kattint a felhasználói címke részletes úszó paneljének megnyitásához.
A felhasználói címke részletes úszó panelje a következő információkat tartalmazza a címke típusa alapján:
-
Rendszercímkék: A Prioritás fiókcímke részletes úszó panelje a következő információkat tartalmazza:
- Legutóbb frissítve
- Leírás
- Hivatkozás a https://security.microsoft.com/securitysettings/priorityAccountProtectionkiemelt fiókvédelem be- vagy kikapcsolásához
- Alkalmazva a
- Egyéni címkék: Az egyéni címkék részletes úszó panelje ugyanazokat az információkat tartalmazza, mint a Felhasználói címkék lap, valamint azoknak a felhasználóknak és csoportoknak a listáját, amelyekre a címke vonatkozik.
Felhasználói címkék módosítása a Microsoft Defender portálon
Miután kiválasztotta a felhasználói címkét, az alábbi módszerek egyikével módosíthatja:
-
A Felhasználói címkék lapon: Válassza ki a
megjelenő Szerkesztés műveletet.
-
A kijelölt felhasználói címke részletes úszó paneljén: Válassza a
Szerkesztés műveletet az úszó panel tetején.
Ugyanez a varázsló és a legtöbb beállítás elérhető a jelen cikk korábbi, Felhasználói címkék létrehozása a Microsoft Defender portálon című szakaszában leírtak szerint, a következő kivételekkel:
- Nem nevezheti át és nem módosíthatja a Prioritás fiókcímke leírását, így a Címke meghatározása lap nem érhető el a Prioritás fiókcímkéhez.
- A Címke definiálása lap egyéni címkékhez érhető el, de nem nevezheti át a címkét; csak a leírást módosíthatja.
Felhasználói címkék eltávolítása a Microsoft Defender portál használatával
A beépített Prioritás fiókcímke nem távolítható el.
Az egyéni címke kiválasztása után az alábbi módszerek egyikével távolíthatja el:
-
A Felhasználói címkék lapon: Válassza a
megjelenő Törlés műveletet.
-
A kijelölt felhasználói címke részletes úszó paneljén: Válassza a
Törlés műveletet az úszó panel tetején.
Olvassa el a figyelmeztetést a megerősítő párbeszédpanelen, majd válassza az Igen, eltávolítás lehetőséget.
A Felhasználói címkék lapra visszatérve az egyéni címke már nem szerepel a listában.
Felhasználói címkék jelentésekben és funkciókban
Miután rendszercímkéket vagy egyéni címkéket alkalmazott a felhasználókra, ezeket a címkéket szűrőkként használhatja az Office 365-höz készült Defender alábbi funkcióiban:
- Riasztások
- Incidensek
- Veszélyforrás-felderítő
- E-mail entitás oldala
- Karantén A Karanténszűrő lapon a címkeválasztás jelenleg csak a Prioritás címkét támogatja.
- Rendszergazdai beküldések és felhasználó által jelentett üzenetek
- Biztonsági jelentések küldése e-mailben
- Kampányok
- Egyéni riasztási szabályzatok
- Támadásszimulációs betanítás
- Egy bizonyos méretűnél nagyobb szervezeteknél a prioritási fiókok e-mail-problémáiról szóló jelentés az Exchange Felügyeleti központban (EAC) érhető el.
További információ arról, hogy hol láthatók a prioritásos fiókok védelmének hatásai: A megkülönböztetett védelem és a prioritásos fiókvédelem áttekintése.
További információ
Visszajelzés
https://aka.ms/ContentUserFeedback.
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ:Visszajelzés küldése és megtekintése a következőhöz: