Felhasználói címkék a Office 365-höz készült Microsoft Defender
Tipp
Tudta, hogy ingyenesen kipróbálhatja az Microsoft Defender XDR funkcióit Office 365 2. csomagban? Használja a 90 napos Office 365-höz készült Defender próbaverziót a Microsoft Defender portal próbaverziós központjában. A Try Office 365-höz készült Microsoft Defender című cikkből megtudhatja, hogy ki regisztrálhat és ki használhatja a próbaverziót.
A felhasználói címkék a Office 365-höz készült Microsoft Defender adott felhasználói csoportjainak azonosítójai. A felhasználói címkéknek két típusa van:
- Rendszercímkék: Jelenleg a prioritási fiók az egyetlen rendszercímke-típus.
- Egyéni címkék: Ilyen típusú címkéket hozhat létre.
Ha szervezete rendelkezik Office 365-höz készült Defender 2. csomaggal (az előfizetésben vagy bővítményként), a Prioritás fiókcímke használata mellett egyéni felhasználói címkéket is létrehozhat.
Megjegyzés:
Jelenleg csak a postaláda-felhasználókra alkalmazhat felhasználói címkéket.
A szervezet legfeljebb 250 felhasználót címkézhet meg a Prioritás fiókrendszer címkével.
Minden egyéni címke címkénként legfeljebb 999 felhasználóval rendelkezik, és a szervezet akár 500 egyéni címkét is létrehozhat.
Ez a cikk ismerteti, hogyan konfigurálhat felhasználói címkéket a Microsoft Defender portálon. A Prioritás fiókcímkét a Exchange Online PowerShell Felhasználó beállítása parancsmagjánakVIP-paraméterével is alkalmazhatja vagy eltávolíthatja. Az egyéni felhasználói címkék kezeléséhez nem érhetők el PowerShell-parancsmagok.
Ha meg szeretné tudni, hogy a felhasználói címkék hogyan részei a nagy hatású felhasználói fiókok védelmére vonatkozó stratégiának, olvassa el a Biztonsági javaslatok a microsoft 365-beli prioritású fiókokhoz című cikket.
Mit kell tudnia a kezdés előtt?
A Microsoft Defender portált a címen nyithatja meg.https://security.microsoft.com Ha közvetlenül a Felhasználói címkék lapra szeretne lépni, használja a parancsot https://security.microsoft.com/securitysettings/userTags.
Ahhoz, hogy elvégezhesse a cikkben ismertetett eljárásokat, engedélyeket kell hozzárendelnie. Az alábbi lehetőségek közül választhat:
Microsoft Defender XDR egyesített szerepköralapú hozzáférés-vezérlés (RBAC) (Ha Email & együttműködést>Office 365-höz készült Defender az engedélyek Aktívak. Csak a Defender portált érinti, nem a PowerShellt): Engedélyezés és beállítások/Rendszerbeállítások/Kezelés vagy Engedélyezés és beállítások/Rendszerbeállítások/Írásvédett.
Email & együttműködési engedélyeket a Microsoft Defender portálon:
- Egyéni felhasználói címkék létrehozása, módosítása és törlése: Tagság a Szervezetkezelés vagy a Biztonsági rendszergazda szerepkörcsoportban.
- Alkalmazza és távolítsa el a Prioritás fiókcímkét a felhasználóktól: Tagság a biztonsági rendszergazda és az Exchange Rendszergazda szerepkörcsoportokban.
- Meglévő egyéni felhasználói címkék alkalmazása és eltávolítása a felhasználókból: Tagság a Szervezetkezelés vagy a Biztonsági rendszergazda szerepkörcsoportban.
Tipp
A felhasználói címkék kezelését a címkeolvasó és a címkekezelő szerepkör szabályozza Email & együttműködési engedélyekben.
Microsoft Entra engedélyek: A globális rendszergazdai* és biztonsági rendszergazdai szerepkörök tagsága biztosítja a felhasználók számára a Microsoft 365 egyéb funkcióihoz szükséges engedélyeket és engedélyeket.
Fontos
* A Microsoft azt javasolja, hogy a legkevesebb engedélyekkel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.
A prioritási fiók címkéjét a Microsoft 365 Felügyeleti központ is kezelheti és figyelheti. Útmutatásért lásd: Prioritási fiókok kezelése és monitorozása.
Az emelt szintű fiókok (rendszergazdai fiókok) védelméről ebben a cikkben talál további információt.
Felhasználói címkék létrehozása az Microsoft Defender portál használatával
A Microsoft Defender portálon https://security.microsoft.comlépjen a Beállítások>Email & együttműködés>Felhasználói címkék elemre. Vagy ha közvetlenül a Felhasználói címkék lapra szeretne lépni, használja a következőt https://security.microsoft.com/securitysettings/userTags: .
A Felhasználói címkék lapon válassza a Létrehozás lehetőséget az új címkevarázsló elindításához.
A Címke definiálása lapon konfigurálja a következő beállításokat:
- Név: Adjon meg egy egyedi, leíró nevet a címkéhez. A címkék létrehozása után nem nevezhetők át.
- Leírás: Adjon meg egy nem kötelező leírást a címkéhez.
Ha végzett a Felhasználói címkék lapon, válassza a Tovább gombot.
A Tagok hozzárendelése lapon hajtsa végre az alábbi lépések egyikét:
Válassza a Tagok hozzáadása lehetőséget. A megnyíló Tagok hozzáadása úszó panelen az alábbi lépések végrehajtásával adhat hozzá egyéni felhasználókat vagy csoportokat a Hozzáadandó felhasználók és csoportok keresése mezőben:
- Kattintson a mezőbe, és görgessen végig a listán egy felhasználó vagy csoport kiválasztásához.
- Kattintson a mezőbe, kezdjen el beírni egy nevet a lista szűréséhez, majd válassza ki a mező alatti értéket. válasszon ki egy felhasználót vagy csoportot.
További tagok hozzáadásához kattintson egy üres területre a mezőben, és ismételje meg az előző lépést.
Ha el szeretné távolítani az egyes bejegyzéseket a mezőből, válassza a elemet a bejegyzés mellett.
Ha végzett a Tagok hozzáadása úszó panelen, válassza a Hozzáadás lehetőséget.
A Tagok hozzárendelése lapra visszatérve a hozzáadott felhasználók és csoportok név és típus szerint jelennek meg. Ha el szeretné távolítani a bejegyzéseket a listából, válassza a bejegyzés melletti Törlés lehetőséget.
Válassza az Importálás lehetőséget egy szövegfájl kiválasztásához, amely tartalmazza a felhasználók vagy csoportok e-mail-címét (soronként egy bejegyzést).
Ha végzett a Tagok hozzárendelése lapon, válassza a Tovább gombot.
A Címke áttekintése lapon tekintse át a beállításokat. Az egyes szakaszokban a Szerkesztés lehetőséget választva módosíthatja a szakasz beállításait. Vagy választhatja a Vissza vagy az adott lapot a varázslóban.
Ha végzett a Címke áttekintése lapon, válassza a Küldés lehetőséget.
Az Új címke létrehozva lapon kiválaszthatja a hivatkozásokat új címke hozzáadásához vagy a címketagok kezeléséhez.
Ha végzett az Új címke létrehozva oldalon, válassza a Kész lehetőséget.
Megjegyzés:
A címkék teljes alkalmazása akár 8 órát is igénybe vehet.
Ha felhasználócímkéhez rendel egy csoportot, a csoport tagjai a címke létrehozásakor lesznek hozzárendelve. A csoportba később felvett felhasználókhoz nem lesz automatikusan hozzárendelve a felhasználói címke.
Felhasználói címkék megtekintése a Microsoft Defender portálon
A Microsoft Defender portálon https://security.microsoft.comlépjen a Beállítások>Email & együttműködés>Felhasználói címkék elemre. Vagy ha közvetlenül a Felhasználói címkék lapra szeretne lépni, használja a következőt https://security.microsoft.com/securitysettings/userTags: .
A Felhasználói címkék lapon az elérhető oszlopfejlécre kattintva rendezheti a bejegyzéseket. A következő oszlopok érhetők el:
- Címke: A felhasználói címke neve.
- Alkalmazva: A tagok száma
- Utolsó módosítás
- Létrehozás dátuma:
A Szűrővel szűrheti a felhasználói címkéket az Utolsó módosítás dátuma szerint.
Adott felhasználói címke megkereséséhez használja a Keresőmezőt és a megfelelő értéket.
Jelöljön ki egy felhasználói címkét úgy, hogy a név melletti jelölőnégyzeten kívül bárhová kattint a felhasználói címke részletes úszó paneljének megnyitásához.
A felhasználói címke részletes úszó panelje a következő információkat tartalmazza a címke típusa alapján:
-
Rendszercímkék: A Prioritás fiókcímke részletes úszó panelje a következő információkat tartalmazza:
- Legutóbb frissítve
- Leírás
- Hivatkozás a https://security.microsoft.com/securitysettings/priorityAccountProtectionkiemelt fiókvédelem be- vagy kikapcsolásához
- Alkalmazva a
- Egyéni címkék: Az egyéni címkék részletes úszó panelje ugyanazokat az információkat tartalmazza, mint a Felhasználói címkék lap, valamint azoknak a felhasználóknak és csoportoknak a listáját, amelyekre a címke vonatkozik.
Felhasználói címkék módosítása a Microsoft Defender portálon
Miután kiválasztotta a felhasználói címkét, az alábbi módszerek egyikével módosíthatja:
- A Felhasználói címkék lapon: Válassza ki a megjelenő Szerkesztés műveletet.
- A kijelölt felhasználói címke részletes úszó paneljén: Válassza a Szerkesztés műveletet az úszó panel tetején.
Ugyanez a varázsló és a legtöbb beállítás elérhető a jelen cikk korábbi, A Microsoft Defender portál használata felhasználói címkék létrehozásához című szakaszában leírtak szerint, az alábbi kivételekkel:
- Nem nevezheti át és nem módosíthatja a Prioritás fiókcímke leírását, így a Címke meghatározása lap nem érhető el a Prioritás fiókcímkéhez.
- A Címke definiálása lap egyéni címkékhez érhető el, de nem nevezheti át a címkét; csak a leírást módosíthatja.
Felhasználói címkék eltávolítása a Microsoft Defender portál használatával
A beépített Prioritás fiókcímke nem távolítható el.
Az egyéni címke kiválasztása után az alábbi módszerek egyikével távolíthatja el:
- A Felhasználói címkék lapon: Válassza a megjelenő Törlés műveletet.
- A kijelölt felhasználói címke részletes úszó paneljén: Válassza a Törlés műveletet az úszó panel tetején.
Olvassa el a figyelmeztetést a megerősítő párbeszédpanelen, majd válassza az Igen, eltávolítás lehetőséget.
A Felhasználói címkék lapra visszatérve az egyéni címke már nem szerepel a listában.
Felhasználói címkék jelentésekben és funkciókban
Miután rendszercímkéket vagy egyéni címkéket alkalmazott a felhasználókra, ezeket a címkéket szűrőkként használhatja a Office 365-höz készült Defender alábbi funkcióiban:
- Riasztások
- Incidensek
- Veszélyforrás-felderítő
- Email entitáslap
- Karantén A Karanténszűrő lapon a címkeválasztás jelenleg csak a Prioritás címkét támogatja.
- beküldések és felhasználói üzenetek Rendszergazda
- biztonsági jelentések Email
- Kampányok
- Egyéni riasztási szabályzatok
- Támadásszimulációs betanítás
- A bizonyos méretű szervezeteknél a prioritásos fiókok Email problémáiról szóló jelentés az Exchange Felügyeleti központban (EAC) érhető el.
További információ arról, hogy hol láthatók a prioritásos fiókok védelmének hatásai: A megkülönböztetett védelem és a prioritásos fiókvédelem áttekintése.