Pannello di entità del messaggio di Teams in Microsoft Defender per Office 365 Piano 2
Importante
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.
Analogamente al pannello Di riepilogo posta elettronica per i messaggi di posta elettronica, le organizzazioni di Microsoft 365 che dispongono di Microsoft Defender per Office 365 Piano 2 (licenze per componenti aggiuntivi o incluse in sottoscrizioni come Microsoft 365 E5) hanno il pannello di entità messaggio di Microsoft Teams nel portale di Microsoft Defender. Il pannello entità messaggio di Teams è un riquadro a comparsa dei dettagli che include tutti i dati di Microsoft Teams su chat, canali e chat di gruppo sospetti o dannosi in un unico pannello interattivo.
Questo articolo illustra le informazioni e le azioni nel pannello delle entità messaggio di Teams.
Autorizzazioni e licenze per il pannello di entità del messaggio di Teams
Per usare la pagina Entità posta elettronica, è necessario assegnare le autorizzazioni. Sono disponibili le opzioni seguenti:
Posta elettronica & autorizzazioni di collaborazione nel portale di Microsoft Defender: appartenenza ai gruppi di ruoli Gestione organizzazione, Amministratore della sicurezza o Amministratore della quarantena .
Autorizzazioni di Microsoft Entra: l'appartenenza a questi ruoli offre agli utenti le autorizzazioni e le autorizzazioni necessarie per altre funzionalità in Microsoft 365:
- Accesso completo: appartenenza ai ruoli Amministratore* globale o Amministratore della sicurezza .
- Accesso di sola lettura: appartenenza ai ruoli Lettore globale o Lettore di sicurezza .
Importante
* Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Dove trovare il pannello dell'entità messaggio di Teams
Non sono presenti collegamenti diretti al pannello dell'entità messaggio di Teams dai livelli principali del portale di Defender. Il pannello dell'entità messaggio di Teams è invece disponibile nelle posizioni seguenti:
Dalla pagina Quarantena in https://security.microsoft.com/quarantine: Selezionare la scheda >Messaggio di Teams selezionare una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo. Il riquadro a comparsa dei dettagli visualizzato è il pannello delle entità messaggio di Teams.
Dalla pagina Invii all'indirizzo https://security.microsoft.com/reportsubmission:
- Selezionare la scheda >Messaggi di Teams per selezionare una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo.
- Selezionare la scheda >Utente segnalato selezionare una voce di Teams facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo. È possibile filtrare le voci selezionando
Filtra>tipo di> messaggioTeams. Il riquadro a comparsa dei dettagli visualizzato è il pannello delle entità messaggio di Teams.
Informazioni sul pannello dell'entità messaggio di Teams
Le informazioni seguenti sono disponibili nella parte superiore del pannello dell'entità messaggio di Teams:
- Il titolo del riquadro a comparsa è l'oggetto o i primi 100 caratteri del messaggio di Teams.
- Verdetto del messaggio corrente.
- Numero di collegamenti nel messaggio.
- Le azioni disponibili nella parte superiore del riquadro a comparsa dipendono dalla posizione in cui è stato aperto il pannello dell'entità messaggio di Teams.
Consiglio
Per visualizzare i dettagli sugli altri messaggi di Teams senza uscire dal pannello Riepilogo posta elettronica del messaggio corrente, usare 
Elemento precedente e Elemento successivo nella parte superiore del riquadro a comparsa.
Le sezioni successive nel pannello dell'entità messaggio di Teams dipendono dalla posizione in cui è stata aperta:
- Messaggi di Teams in quarantena
- Visualizzare i dettagli dell'invio dell'amministratore di Teams
- Visualizzare i dettagli dei messaggi di Teams segnalati dall'utente in Defender per Office 365 Piano 2
Il resto del pannello dell'entità messaggio di Teams contiene le informazioni seguenti, indipendentemente dalla posizione in cui è stata aperta:
Sezione Dettagli messaggio :
- Minacce
- Percorso del messaggio
- Indirizzo del mittente
- Ora ricezione
- Tecnologia di rilevamento
- ID messaggio di Teams: è possibile usare questo valore come identificatore di un messaggio di Teams in Defender per Office 365.
Sezione Mittente :
- Nome e indirizzo di posta elettronica del mittente
- Dominio
- Esterno: il valore Sì indica che il messaggio è stato inviato tra un utente interno e un utente esterno.
Una delle sezioni seguenti, a seconda che il messaggio provenisse da una chat o da un canale:
- Chat: sezione Partecipanti :
- Tipo di conversazione
- Nome chat
- Nome e indirizzo di posta elettronica: contiene il nome e gli indirizzi di posta elettronica di tutti i partecipanti (incluso il mittente). Se ci sono più di 10 partecipanti, si collega anche a un pannello secondario che elenca tutti i partecipanti alla chat al momento della minaccia sospetta.
- Canale: sezione dettagli canale :
- Tipo di conversazione
- Nome conversazione: contiene il nome del canale.
- Nome e indirizzo di posta elettronica: contiene il nome e l'indirizzo del canale.
- Chat: sezione Partecipanti :
Sezione URL :
- Nome e tipo Contiene l'URL del messaggio di Teams.
- Minaccia
Se il messaggio ha più di 10 URL, selezionare Visualizza tutti gli URL per visualizzarli tutti.
