Condividi tramite

Notifiche dell'utente finale per il training della simulazione di attacchi

Consiglio

Sapevi che puoi provare le funzionalità in Microsoft Defender XDR gratuitamente per Office 365 Piano 2? Usa la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft Defender. Informazioni su chi può iscriversi e sulle condizioni di valutazione in Prova Microsoft Defender per Office 365.

In Formazione con simulazione degli attacchi in Microsoft 365 E5 o Microsoft Defender per Office 365 Piano 2, le notifiche degli utenti finali sono messaggi di posta elettronica inviati agli utenti a seguito di simulazioni o automazioni di simulazione. Sono disponibili i tipi di notifiche degli utenti finali seguenti:

  • Notifica di rinforzo positiva: inviata quando gli utenti segnalano un messaggio di phishing simulato.
  • Notifica di simulazione: inviata quando gli utenti sono inclusi in un'automazione di simulazione o simulazione, ma non sono selezionati training.
  • Notifica di assegnazione del training: inviata quando agli utenti vengono assegnati i training necessari a seguito di una simulazione o di automazioni di simulazione.
  • Notifica del promemoria per il training: inviato come promemoria per i training necessari.

Per visualizzare le notifiche disponibili per l'utente finale, aprire il portale di Microsoft Defender all'indirizzo https://security.microsoft.com, passare alla scheda >Email & collaborazione>Formazione con simulazione degli attacchi>Raccolta contenuti e quindi selezionare Notifiche dell'utente finale. Per passare direttamente alla scheda Raccolta contenuto in cui è possibile selezionare Notifiche dell'utente finale, usare https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Le notifiche degli utenti finali nella scheda Raccolta contenuto hanno due schede:

  • Notifiche globali: contiene le notifiche predefinite e non modificabili.
  • Notifiche tenant: contiene le notifiche personalizzate create.

Per ogni notifica vengono visualizzate le informazioni seguenti. È possibile ordinare le notifiche facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. Per impostazione predefinita, vengono selezionate tutte le colonne disponibili.

  • Notifiche: nome della notifica.
  • ⋮ (controllo Azioni ): eseguire un'azione sulla notifica. Le azioni disponibili dipendono dal valore Status della notifica, come descritto nelle sezioni della procedura.
  • Lingua: se la notifica contiene più traduzioni, le prime due lingue vengono visualizzate direttamente. Per visualizzare le lingue rimanenti, passare il puntatore del mouse sull'icona numerica , ad esempio +10.
  • Tipo: il valore è Notifica di rinforzo positivo, Notifica di simulazione, Notifica di assegnazione di training o Notifica di promemoria di training.
  • Origine: per le notifiche predefinite, il valore è Globale. Per le notifiche personalizzate, il valore è Tenant.
  • Stato: il valore è Pronto o Bozza. Nella scheda Notifiche globali il valore è sempre Pronto.
  • Simulazioni collegate: numero totale di simulazioni o automazioni di simulazione che usano la notifica.
  • Creato da: per le notifiche predefinite, il valore è Microsoft. Per le notifiche personalizzate, il valore è il nome dell'entità utente (UPN) dell'utente che ha creato la notifica.
  • Ora di creazione
  • Modificato da
  • Ora ultima modifica

Consiglio

Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:

  • Scorrere orizzontalmente nel Web browser.
  • Restringere la larghezza delle colonne appropriate.
  • Rimuovere le colonne dalla visualizzazione.
  • Ridurre lo zoom indietro nel Web browser.

Il ⋮ (controllo Actions ) è associato alla colonna Notifications . Se si rimuove tale colonna dalla visualizzazione, il controllo ⋮ viene rimosso.

Per trovare una notifica nell'elenco, digitare parte del nome della notifica nella casella Di ricerca e quindi premere INVIO.

Per raggruppare le notifiche per tipo, selezionare Raggruppa e quindi selezionare Tipo di notifica. Per separare le notifiche, selezionare Nessuno.

Nella scheda Solo notifiche tenant selezionare per filtrare le notifiche in base a una o più lingue.

Quando si seleziona una notifica dall'elenco, viene visualizzato un riquadro a comparsa dei dettagli con le informazioni seguenti:

  • Scheda Anteprima : visualizzare il messaggio di notifica quando viene visualizzato dagli utenti. Per visualizzare il messaggio in lingue diverse, usare l'elenco a discesa Seleziona lingua di notifica .
  • Scheda Dettagli : visualizzare i dettagli sulla notifica:
    • Descrizione della notifica
    • Origine: per le notifiche predefinite, il valore è Globale. Per le notifiche personalizzate, il valore è Tenant.
    • Tipo di notifica
    • Modificato da
    • Data ultima modifica
    • Campagne di formazione attive e simulazioni di phishing
      • Nome
      • Tipo
      • Stato
      • End by

Nel riquadro a comparsa dettagli della scheda Notifiche tenant selezionare Modifica notifica per modificare la notifica.

Consiglio

Per visualizzare i dettagli sulle altre notifiche senza uscire dal riquadro a comparsa dei dettagli, usare Elemento precedente e Elemento successivo nella parte superiore del riquadro a comparsa.

Creare notifiche dell'utente finale

  1. Nel portale di Microsoft Defender in https://security.microsoft.compassare a Email & scheda> Collaborazione >Formazione con simulazione degli attacchi>Raccolta contenutiNotifiche> utente finali e quindi selezionare la scheda Notifiche tenant. Per passare direttamente alla scheda Raccolta contenuto in cui è possibile selezionare Notifiche dell'utente finale, usare https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

  2. Nella scheda Notifiche tenant selezionare Crea nuovo per avviare la procedura guidata di notifica per il nuovo utente finale.

    Nota

    In qualsiasi momento dopo aver assegnato il nome alla notifica durante la procedura guidata di notifica per l'utente finale, è possibile selezionare Salva e chiudi per salvare lo stato di avanzamento e continuare in un secondo momento. La notifica incompleta ha il valore StatoBozza. È possibile riprendere il punto in cui si è interrotto selezionando la notifica dell'utente finale dall'elenco e quindi facendo clic sull'azione Modifica visualizzata.

    È anche possibile creare notifiche per gli utenti finali durante la creazione di simulazioni e automazioni di simulazione. Per altre informazioni, vedere Creare una simulazione: selezionare le notifiche degli utenti finali e Creare un'automazione di simulazione: selezionare le notifiche dell'utente finale.

  3. Nella pagina Definisci dettagli ** configurare le impostazioni seguenti:

    • Selezionare il tipo di notifica: selezionare uno dei valori seguenti:
      • Notifica di rinforzo positiva
      • Notifica di simulazione
      • Notifica dell'assegnazione di training
      • Notifica di promemoria per il training
    • Nome: immettere un nome univoco.
    • Descrizione: immettere una descrizione facoltativa.

    Al termine della pagina Definisci dettagli , selezionare Avanti.

  4. Nella pagina Definisci contenuto l'unica impostazione disponibile è Aggiungi contenuto nella lingua aziendale. Quando lo si seleziona, viene visualizzato un riquadro a comparsa Aggiungi contenuto nella lingua predefinita contenente le impostazioni seguenti:

    • Da nome visualizzato: immettere il nome visualizzato del mittente.

    • Da indirizzo di posta elettronica: immettere l'indirizzo di posta elettronica del mittente.

    • Selezionare la lingua del messaggio di posta elettronica: selezionare una delle lingue seguenti: cinese (semplificato),cinese (tradizionale, Taiwan), inglese, francese, tedesco, italiano, giapponese, coreano, portoghese, russo, spagnolo, olandese, polacco, arabo, finlandese, greco, ungherese, indonesiano, norvegese Bokmål, romeno, slovacco, svedese, tailandese, turco, vietnamita, catalano, croato o sloveno.

    • Contrassegna questa lingua come lingua predefinita: poiché si tratta della prima e unica lingua per la notifica, questo valore della lingua viene selezionato come predefinito e non è possibile modificarlo.

    • Oggetto: il valore predefinito usato dipende dal tipo di notifica selezionato nel passaggio precedente, ma è possibile modificarlo:

      • Rinforzo positivo: grazie per aver segnalato un phish!
      • Simulazione: grazie per aver partecipato a una campagna di phishing!
      • Assegnazione di training: notifica dell'assegnazione di training
      • Promemoria per il training: notifica del promemoria per il training

    • Importa messaggio di posta elettronica: è possibile selezionare facoltativamente questo pulsante e quindi scegliere Scegli file per importare un file di messaggio di testo normale esistente.

    • Email'area del contenuto: sono disponibili due schede:

      • Scheda Testo : è disponibile un editor RTF per creare la notifica. Per visualizzare le impostazioni tipiche del tipo di carattere e della formattazione, impostare Formattazione dei controlli su Sì.

        Nella scheda Testo sono disponibili anche i controlli seguenti:

        • Tag dinamico: selezionare tra i tag seguenti in base al tipo di notifica:

          Nome tag Valore del tag Positivo
          rinforzo          		 Simulazione Formazione
          incarico          		 Formazione
          promemoria
          Inserisci nome utente ${userName} ✔ ✔ ✔ ✔
          Inserisci nome ${firstName} ✔ ✔ ✔ ✔
          Inserisci cognome ${lastName} ✔ ✔ ✔ ✔
          Inserisci UPN ${upn} ✔ ✔ ✔ ✔
          Inserisci messaggio di posta elettronica ${emailAddress} ✔ ✔ ✔ ✔
          Inserisci reparto ${department} ✔ ✔ ✔ ✔
          Gestione inserimento ${manager} ✔ ✔ ✔ ✔
          Inserisci telefono cellulare ${mobilePhone} ✔ ✔ ✔ ✔
          Inserisci città ${city} ✔ ✔ ✔ ✔
          Inserisci data ${date|MM/dd/yyyy|offset} ✔ ✔ ✔ ✔
          Inserire il numero di training ${trainingCount} ✔ ✔
          Inserire la data di scadenza del training ${trainingDueDate} ✔ ✔
          Inserisci durata training ${trainingDuration} ✔ ✔
          Inserire i dettagli del training ${trainingDetails} ✔ ✔
          Inserire il payload ${payloadSnapshotEmailContent} ✔ ✔ ✔

        • Usa dal valore predefinito: selezionare un modello disponibile da cui iniziare. È possibile modificare il testo e il layout nell'area di modifica. Per reimpostare la notifica sul testo e sul layout predefiniti del modello, selezionare Reimposta per impostazione predefinita.

        Consiglio

        Per aggiungere immagini, copiare (CTRL+C) e incollare (CTRL+V) l'immagine nell'editor nella scheda Testo . L'editor converte automaticamente l'immagine in Base64 come parte del codice HTML.

      • Scheda Codice : è possibile visualizzare e modificare direttamente il codice HTML.

    È possibile visualizzare in anteprima i risultati selezionando Anteprima posta elettronica nella parte superiore della pagina.

    Al termine della procedura guidata di notifica per il nuovo utente finale, selezionare Salva.

    Nella pagina Definisci contenuto la notifica è elencata nella pagina. Nella colonna Azione è possibile selezionare Modifica o Anteprima per modificare o visualizzare la notifica.

    Selezionare Aggiungi traduzione per creare fino a 11 traduzioni della notifica in altre lingue (12 traduzioni totali).

    Oltre al titolo del riquadro a comparsa che cambia in Aggiungi traduzione, sono disponibili le stesse opzioni del riquadro a comparsa Aggiungi contenuto nella lingua predefinita nella prima notifica creata. A questo punto è disponibile la casella di controllo Contrassegna come lingua predefinita . Solo una traduzione della notifica può essere la lingua predefinita.

    Quando nella pagina Definisci contenuto sono elencate due o più traduzioni della notifica, l'icona Elimina è disponibile nella colonna Azioni per eliminare le traduzioni di notifica non designate come lingua predefinita.

    Al termine della pagina Definisci contenuto , selezionare Avanti.

  5. Nella pagina Verifica notifica è possibile esaminare i dettagli della notifica.

    È possibile selezionare Modifica in ogni sezione per modificare le impostazioni all'interno della sezione. In alternativa, è possibile selezionare Indietro o la pagina specifica nella procedura guidata.

    Al termine, nella pagina Verifica notifica selezionare Invia.

  6. Nella pagina Nuova notifica di assegnazione del training creata è possibile usare i collegamenti per creare una nuova notifica, avviare una simulazione o visualizzare tutte le notifiche.

    Al termine della pagina Nuova notifica di assegnazione del training creata , selezionare Fine.

  7. Tornando alla scheda Notifiche tenant in Notifiche utente finale, la notifica creata è ora elencata.

Modificare le notifiche dell'utente finale

Non è possibile modificare le notifiche predefinite nella scheda Notifiche globali . È possibile modificare solo le notifiche personalizzate nella scheda Notifiche tenant .

Per modificare una notifica personalizzata esistente nella scheda Notifiche tenant , eseguire una delle operazioni seguenti:

  • Selezionare la notifica dall'elenco selezionando la casella di controllo accanto al nome. Selezionare l'azione Modifica visualizzata.
  • Selezionare ⋮ (Azioni) accanto al valore Notifiche e quindi selezionare Modifica.
  • Selezionare la notifica dall'elenco facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo. Nel riquadro a comparsa dei dettagli visualizzato selezionare Modifica notifica nella parte inferiore del riquadro a comparsa.

Verrà visualizzata la procedura guidata di notifica dell'utente finale con le impostazioni e i valori della notifica selezionata. I passaggi sono gli stessi descritti nella sezione Creare notifiche dell'utente finale .

Copiare le notifiche dell'utente finale

Per copiare una notifica esistente nelle schede Notifiche tenant o Notifiche globali , eseguire una delle operazioni seguenti:

  • Selezionare la notifica dall'elenco facendo clic sulla casella di controllo e quindi selezionare l'azione Crea una copia visualizzata.
  • Selezionare ⋮ (Azioni) accanto al valore Notifiche e quindi selezionare Crea una copia.

Quando si copia una notifica personalizzata nella scheda Notifiche tenant , all'elenco viene aggiunta una copia della notifica denominata "<OriginalName> - Copy".

Quando si copia una notifica predefinita nella scheda Notifiche globali , viene visualizzata una finestra di dialogo Crea copia . La finestra di dialogo conferma che è stata creata una copia della notifica ed è disponibile nella scheda Notifiche tenant . Se si seleziona Vai alla notifica tenant , viene visualizzata la scheda Notifiche tenant , in cui la notifica predefinita copiata è denominata "<OriginalName> - Copy" è disponibile. Se si seleziona Resta qui nella finestra di dialogo, si torna alla scheda Notifiche globali .

Dopo aver creato la copia, è possibile modificarla come descritto in precedenza.

Consiglio

Quando si crea o si modifica una notifica, il controllo Usa da predefinito nella scheda Testo del passaggio Aggiungi contenuto nella lingua predefinita della procedura guidata di notifica dell'utente finale consente anche di copiare il contenuto di una notifica predefinita.

Rimuovere le notifiche dell'utente finale

Non è possibile rimuovere le notifiche predefinite dalla scheda Notifiche globali . È possibile rimuovere solo le notifiche personalizzate nella scheda Notifiche tenant . Quando si elimina una notifica, tutte le traduzioni della notifica vengono eliminate.

Per rimuovere una notifica personalizzata esistente dalla scheda Notifiche tenant , eseguire una delle operazioni seguenti:

  • Selezionare la notifica dall'elenco facendo clic sulla casella di controllo accanto al nome e quindi selezionare l'azione Elimina visualizzata.
  • Selezionare ⋮ (Azioni) accanto al valore Notifiche e quindi selezionare Elimina.

Nella finestra di dialogo di conferma visualizzata selezionare Elimina.

Introduzione alla formazione sull’uso di Simulatore di attacchi

Crea una simulazione di attacchi di phishing

Automazioni di simulazione per Formazione con simulazione degli attacchi