Impostazioni segnalate dall'utente in Microsoft Teams

Consiglio

Sapevi che puoi provare gratuitamente le funzionalità in Microsoft Defender per Office 365 Piano 2? Usa la versione di prova di Defender per Office 365 di 90 giorni nell'hub delle versioni di prova del portale Microsoft Defender. Informazioni su chi può iscriversi e sulle condizioni di valutazione in Prova Microsoft Defender per Office 365.

Nelle organizzazioni con Microsoft Defender per Office 365 (piano 1) o Plan 2, o Microsoft Defender XDR, gli amministratori possono decidere se gli utenti possono segnalare messaggi, chiamate, riunioni o partecipanti a riunioni su Microsoft Teams. I client seguenti supportano la creazione di report:

• Il client desktop Microsoft Teams.
• App Web di Microsoft Teams.
• L'app Microsoft Teams per iOS/iPadOS: versione 7.15 o successiva (solo messaggi).
• App Microsoft Teams per Android: versione 1416/1.0.0.2025153104 o successiva (solo messaggi).

Gli utenti possono segnalare i messaggi di Teams da chat, canali e conversazioni di riunione come dannosi o non dannosi. Essi possono anche segnalare chiamate Teams dalla loro cronologia delle chiamate come truffa o non truffa. Gli amministratori possono visualizzare i messaggi, le chiamate, le riunioni e i partecipanti alle riunioni di Teams che gli utenti segnalano.

Per altre informazioni, guardare il video seguente:

Nota

La segnalazione da parte degli utenti di chiamate, riunioni e messaggi in Teams non è supportata nelle organizzazioni governative statunitensi (Microsoft 365 GCC, GCC High e DoD).

Per informazioni sulla segnalazione utente dei messaggi di posta elettronica, vedere Segnalare messaggi di posta elettronica sospetti a Microsoft.

Impostazioni di creazione di report utente per gli elementi di Teams

La segnalazione da parte degli utenti di messaggi, chiamate o riunioni in Teams consiste in due impostazioni separate:

• Nel centro di amministrazione di Teams: Controlla se gli utenti possono segnalare elementi in Teams. Quando l'impostazione applicabile è disattivata, gli utenti non possono segnalare quegli elementi all'interno di Teams, quindi l'impostazione corrispondente nel portale Microsoft Defender è irrilevante.

• Nel portale di Microsoft Defender: attivato per impostazione predefinita per i nuovi tenant. I tenant esistenti devono attivarlo. Se la segnalazione degli utenti su messaggi, chiamate o riunioni è attivata nel centro di amministrazione di Teams, deve essere attivata anche nel portale Defender affinché gli elementi segnalati dagli utenti appaiano correttamente nella scheda Segnalati dagli utenti nella pagina Sottomissioni.

Importante

• Quando un utente segnala un elemento di Teams a Microsoft, i seguenti dati associati all'elemento vengono copiati e inclusi nelle revisioni continue degli algoritmi, a seconda dei casi:

  • Contenuto del messaggio.
  • Intestazioni.
  • Allegati.
  • Metadati di routing.
  • Metadati delle chiamate e qualsiasi altra informazione correlata.
  • Metadati della riunione
  • Metadati dei partecipanti alla riunione.

• L'invio potrebbe includere anche dati contestuali per il messaggio segnalato. In particolare, è possibile condividere fino a quindici messaggi prima e dopo il messaggio segnalato per l'analisi.

• Microsoft considera questo feedback come autorizzazione dell'organizzazione ad analizzare le informazioni inviate per migliorare gli algoritmi di igiene. Il contenuto inviato viene archiviato in data center protetti e controllati dalla conformità che si trovano negli Stati Uniti e viene eliminato non appena non è più necessario.

• Il personale Microsoft può leggere messaggi e file inviati ed esaminare i metadati inviati relativi a chiamate, riunioni e partecipanti, il che in genere non è consentito per gli elementi di Teams in Microsoft 365. Tuttavia, l'invio rimane riservato tra l'utente e Microsoft e non viene condiviso con terze parti durante il processo di revisione. Microsoft potrebbe anche usare l'intelligenza artificiale per valutare e generare risposte personalizzate per l'invio. Microsoft non usa i dati dei clienti per eseguire il training di modelli di base generativi di intelligenza artificiale, tranne in base alle istruzioni documentate del cliente.

Disattivare o attivare la segnalazione da parte degli utenti nell'interfaccia di amministrazione di Teams

Per visualizzare o configurare la creazione di report degli utenti nell'interfaccia di amministrazione di Teams, è necessario essere membri dei ruoli amministratore^* globale o amministratore di Teams . Per altre informazioni sulle autorizzazioni in Teams, vedere Usare i ruoli di amministratore di Microsoft Teams per gestire Teams.

Importante

Microsoft sostiene fortemente il principio dei privilegi minimi. L'assegnazione degli account solo alle autorizzazioni minime necessarie per eseguire le attività consente di ridurre i rischi per la sicurezza e di rafforzare la protezione complessiva dell'organizzazione. Amministratore globale è un ruolo con privilegi elevati che è consigliabile limitare agli scenari di emergenza o quando non è possibile usare un ruolo diverso.

1. Nell'interfaccia di amministrazione di Teams passare alla pagina Impostazioni & criteri all'indirizzo https://admin.teams.microsoft.com/one-policy/settings.

2. Nella pagina Impostazioni & criteri selezionare la scheda Impostazioni predefinite globali (a livello di organizzazione) per tutti gli utenti o Criteri personalizzati per gli utenti & gruppi per utenti specifici.

3. Nella scheda selezionata (Impostazioni predefinite globali (a livello di organizzazione) o Criteri personalizzati per utenti e gruppi, passare alla sezione Messaggistica e selezionare Messaggistica. Se nel passaggio precedente è stata selezionata la scheda Criteri personalizzati per gli utenti & gruppi , eseguire una delle operazioni seguenti per modificare i criteri specifici:

   • Fare clic sul nome del criterio nella colonna Nome .
   • Fare clic in un punto qualsiasi della riga diversa dalla colonna Nome e quindi selezionare l'azione Modifica visualizzata.

4. Nella pagina dei dettagli dei criteri visualizzata individuare l'interruttore Segnala un problema di sicurezza e verificare che il valore sia Attivato.

   Se il valore è Disattivato, spostare l'interruttore su Attivato e quindi selezionare Salva.

   

5. Nell'interfaccia di amministrazione di Teams passare alla pagina Impostazioni di messaggistica all'indirizzo https://admin.teams.microsoft.com/one-policy/settings/messaging.

6. Nella pagina Impostazioni di messaggistica passare alla sezione Sicurezza messaggi , individuare l'interruttore Segnala rilevamenti di sicurezza non corretti e verificare che il valore sia Attivato.

   Se il valore è Disattivato, spostare l'interruttore su Attivato e quindi selezionare Salva.

   

7. Nell'interfaccia di amministrazione di Teams passare alla pagina Impostazioni chiamate all'indirizzo https://admin.teams.microsoft.com/one-policy/settings/calling.

8. Nella pagina Impostazioni chiamate passare alla sezione Generale , trovare l'interruttore Segnala una chiamata e verificare che il valore sia Attivato.

   Se il valore è Disattivato, spostare l'interruttore su Attivato e quindi selezionare Salva.

   

9. Per attivare o disattivare la segnalazione delle riunioni, configura il criterio Consenti agli utenti di segnalare le riunioni nel centro di amministrazione di Teams. Per le istruzioni, consulta Disattiva o attiva la segnalazione utente per le riunioni nel centro di amministrazione di Teams.

Per altre informazioni sui criteri di messaggistica in Teams, vedere Gestire i criteri di messaggistica in Teams. Per altre informazioni sui criteri di chiamata in Teams, vedere Gestire i criteri di chiamata in Teams. Per maggiori informazioni sulla segnalazione nelle riunioni, vedi Segnala un problema di sicurezza nelle riunioni di Microsoft Teams.

Disattivare o attivare la creazione di report utente nel portale di Defender

Per modificare l'impostazione Monitoraggio degli elementi segnalati in Microsoft Teams nel portale di Defender, è necessario essere membri dei gruppi di ruoli Gestione organizzazione o Amministratore della sicurezza. Per altre informazioni sulle autorizzazioni nel portale di Defender, vedere Autorizzazioni nel portale di Microsoft Defender.

L'impostazione Elementi segnalati del Monitor in Microsoft Teams è significativa solo se i report di messaggi, chiamate o riunioni di Teams sono attivati nel centro di amministrazione di Teams.

1. Nel portale di Microsoft Defender all'indirizzo , vai alla scheda ImpostazioniEmail & collaborazioneImpostazioni segnalate dagli utenti di Teams. Per passare direttamente alla pagina Impostazioni segnalate dagli utenti di Teams, utilizza .

2. Nella pagina delle impostazioni segnalate dagli utenti di Teams, vai alla sezione Microsoft Teams per gli elementi segnalati di Monitor nelle impostazioni di Microsoft Teams.

   L'impostazione Monitor reported items in Microsoft Teams è attivata per impostazione predefinita per i nuovi tenant; i tenant esistenti devono abilitarlo. Di solito, lo lasci attivato se anche i report di messaggi, chiamate o riunioni sono attivati nel centro amministrazione di Teams. Per altre informazioni, vedere Segnalare messaggi di posta elettronica sospetti a Microsoft.

   

Per maggiori informazioni sulle impostazioni degli articoli segnalati dagli utenti via email nel portale Defender, consulta Impostazioni segnalate dagli utenti via email.

Usa Exchange Online PowerShell per configurare la segnalazione degli utenti in Teams

Per visualizzare o configurare i report degli utenti in Teams utilizzando PowerShell, collegati a Exchange Online PowerShell.

Per visualizzare la configurazione attuale di segnalazione utente di Teams, esegui il seguente comando:

Get-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy |
    Format-List ReportChatMessageEnabled,ReportChatMessageToCustomizedAddressEnabled,ReportChatMessageAddresses

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Set-ReportSubmissionPolicy.

Invia gli elementi segnalati di Teams solo a Microsoft

Consiglio

Il valore -ReportChatMessageEnabled $true è necessario per ottenere solo l'invio di elementi segnalati a>Microsoft. I valori -EnableUserEmailNotification $true e -ReportChatMessageToCustomizedAddressEnabled $false sono anch'essi richiesti.

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy `
    -ReportChatMessageEnabled $true `
    -ReportChatMessageToCustomizedAddressEnabled $false `
    -EnableUserEmailNotification $true

Invia gli elementi di Teams segnalati solo alla cassetta postale per la segnalazione

Consiglio

Il valore -ReportChatMessageEnabled $false è richiesto per impostare Invia gli elementi segnalati a>solo la cassetta postale personale per la segnalazione. È richiesto anche il valore -ReportChatMessageToCustomizedAddressEnabled $true .

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy `
    -ReportChatMessageEnabled $false `
    -ReportChatMessageToCustomizedAddressEnabled $true `
    -ReportChatMessageAddresses "securityadmin@contoso.com"

Invia gli elementi segnalati di Teams a Microsoft e alla casella di segnalazione

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy `
    -ReportChatMessageEnabled $true `
    -ReportChatMessageToCustomizedAddressEnabled $true `
    -ReportChatMessageAddresses "securityadmin@contoso.com"

Per modificare la cassetta della segnalazione senza modificare la destinazione dell'elemento segnalato, esegui il seguente comando:

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy `
    -ReportChatMessageAddresses "securityadmin@contoso.com"

Come gli utenti segnalano gli elementi in Teams

Consiglio

• Gli elementi segnalati rimangono visibili agli utenti.
• Gli utenti possono segnalare più volte gli stessi elementi.
• I mittenti dei messaggi non ricevono una notifica dei messaggi segnalati.
• Il chiamante non riceve una notifica che indica che le chiamate sono state segnalate.

Segnalare messaggi malevoli in Teams

Segui questi passaggi per segnalare un messaggio dannoso in Teams:

1. Nel client Microsoft Teams, passa il mouse sul messaggio dannoso senza selezionarlo, poi seleziona Altre opzioni>Segnala questo messaggio.

   

2. Nella finestra di dialogo segnala questo messaggio visualizzata verificare che sia selezionato Rischio di sicurezza - Posta indesiderata, phishing, contenuto dannoso e quindi selezionare Report.

   

   Nota

   Se la creazione di report per Conformità delle comunicazioni Microsoft Purview è disattivata, gli utenti potrebbero non avere l'elenco a discesa per selezionare Rischio sicurezza - Posta indesiderata, phishing, contenuto dannoso. Viene invece visualizzato un popup di conferma.

3. Nella finestra di dialogo di conferma visualizzata selezionare Chiudi.

Segnalare messaggi non dannosi in Teams

Segui questi passaggi per segnalare un messaggio non malevolo in Teams:

1. Nella chat o nel canale di Teams, passa il mouse sul messaggio senza selezionarlo, poi seleziona Altre opzioni>Segnala questo messaggio.

2. Nella finestra di dialogo Segnala questo messaggio che si apre, seleziona Non è una preoccupazione di sicurezza, poi seleziona Segnala.

Report delle riunioni in Teams

Gli utenti possono segnalare una riunione o un singolo partecipante a una riunione come problema di sicurezza durante o dopo una riunione.

Segnala una preoccupazione di sicurezza durante una riunione

1. Durante la riunione, seleziona Altro (...).

2. Selezionare Segnala un dubbio.

   

3. Nella finestra di dialogo di segnalazione specificare altre informazioni sul problema di sicurezza. Per segnalare i partecipanti, selezionali nella casella Segnala partecipanti (opzionale ).

   

4. Rivedi le informazioni e poi seleziona Report.

Segnala un partecipante della riunione dal riquadro del partecipante

1. Nella galleria delle riunioni, individua il partecipante che vuoi segnalare.

2. Sul riquadro del partecipante, seleziona Più opzioni (...), poi seleziona Segnala.

3. Nella finestra di dialogo di segnalazione, è possibile specificare facoltativamente altre informazioni sul problema di sicurezza.

4. Seleziona Rapporto.

Segnala un partecipante alla riunione dalla lista dei partecipanti

1. Apri il riquadro People o elenco partecipanti nella riunione.

2. Individua il partecipante che vuoi segnalare.

3. Seleziona Altre opzioni (...) accanto al nome del partecipante, poi seleziona Segnala.

4. Nella finestra di dialogo di segnalazione, è possibile specificare facoltativamente altre informazioni sul problema di sicurezza.

5. Seleziona Report.

Il riquadro del partecipante e i punti di accesso della lista dei partecipanti aprono lo stesso flusso di segnalazione per il partecipante selezionato.

Segnalare un problema di sicurezza dopo una riunione

1. Apri la riunione dall'esperienza post-riunione di Teams.

2. Seleziona Altre opzioni (...), poi seleziona Segnala un problema.

   

3. Nella finestra di dialogo di segnalazione specificare altre informazioni sul problema di sicurezza. Per segnalare i partecipanti, selezionali nella casella Segnala partecipanti (opzionale ).

4. Seleziona Rapporto.

Segnala una riunione o un partecipante come non un problema di sicurezza

Se Teams identifica una riunione o un partecipante come sospetto, ma ritieni che non sia una questione di sicurezza, usa i seguenti passaggi:

1. Apri la riunione pertinente o l'esperienza pertinente del partecipante.

2. Seleziona Segnala come non rilevante per la sicurezza.

3. Fornire altre informazioni che spieghino perché la riunione o il partecipante non sono un problema di sicurezza.

4. Seleziona Report.

Segnalare le chiamate in Teams

Tutte le chiamate individuali e di gruppo completate o mancate sono supportate.

1. Nel client Microsoft Teams, vai nella vista cronologia chiamate e seleziona Altre opzioni>Segnala chiamata.

   

2. Nella finestra di dialogo Segnala chiamata visualizzata verificare che sia selezionata l'opzione Problemi di sicurezza - Posta indesiderata, phishing, chiamata dannosa e quindi selezionare Report.

   

3. Nella finestra di dialogo di conferma visualizzata selezionare Chiudi.

Cosa accade dopo che un utente segnala gli elementi di Teams?

Cosa succede a un elemento Teams segnalato dagli utenti dipende dalle impostazioni nella sezione Destinazioni degli elementi segnalati nella pagina Impostazioni per gli elementi Teams segnalati dagli utenti a https://security.microsoft.com/securitysettings/teamsUserSubmission:

La segnalazione degli utenti in Teams è supportata solo per chi possiede una casella di posta online su Teams. La casella di segnalazione configurata nelle impostazioni di segnalazione utente di Teams deve essere anch'essa una casella di Exchange Online. Le cassette postali on-premises non sono supportate in nessuno dei due scenari.

• Invia gli elementi segnalati a>Microsoft e la cassetta postale per le segnalazioni: la cassetta postale predefinita dell'utente per le segnalazioni è la cassetta postale Exchange Online dell'amministratore globale. Il valore per le organizzazioni Microsoft 365 precedenti rimane invariato.
• Inviare gli elementi segnalati a>Solo Microsoft
• Inviare gli elementi segnalati a>Solo alla mia casella di posta per le segnalazioni

Per informazioni sulle impostazioni degli articoli segnalati dagli utenti via email, vedi Impostazioni degli elementi segnalati dagli utenti via email.

Note:

• Per i report utente del canale condiviso, il report viene inviato all'organizzazione proprietaria/creata del canale.

• Se si seleziona Invia gli elementi segnalati solo alla>cassetta postale di report personali, gli elementi segnalati non vengono inviati a Microsoft per l'analisi a meno che un amministratore non invii manualmente l'elemento dalla scheda Utente segnalato nella pagina Invii all'indirizzo https://security.microsoft.com/reportsubmission?viewid=user. La segnalazione di elementi a Microsoft è una parte importante del training del servizio per migliorare l'accuratezza del filtro (ridurre i falsi positivi e i falsi negativi). Per questo motivo usiamo Invia gli elementi segnalati a>Microsoft e alla cassetta postale per la segnalazione come impostazione predefinita.

• Indipendentemente dall'impostazione Invia gli elementi segnalati a , quando un utente segnala un elemento di Teams si verificano le azioni seguenti:

  • I metadati degli elementi segnalati in Teams (ad esempio, mittenti/chiamanti, destinatari, segnalati da, dettagli della riunione e dei partecipanti e dettagli degli elementi) sono disponibili nella scheda Segnalati dagli utenti nella pagina Invii utente.
  • I criteri di avviso denominati Messaggio di Teams segnalato dall'utente come rischio per la sicurezza, messaggio di Teams segnalato dall'utente come rischio non di sicurezza, Chiamata di Teams segnalata dall'utente come rischio per la sicurezza e Chiamata di Teams segnalata dall'utente come rischio non di sicurezza generano avvisi per impostazione predefinita. I rapporti relativi alle riunioni e ai partecipanti generano le stesse politiche di avviso delle chiamate segnalate. Per altre informazioni, vedere Gestire gli avvisi.

  Per visualizzare l'avviso corrispondente per un elemento segnalato dall'utente in Teams, passare alla scheda Utente segnalato nella pagina Invii e quindi fare doppio clic sull'elemento per aprire il riquadro a comparsa dell'invio. Selezionare Altre opzioni e quindi Visualizza avviso.

Visualizzare e valutare gli elementi segnalati dall'utente in Teams

Le informazioni sugli elementi segnalati dall'utente in Teams sono disponibili nella scheda Segnalata dall'utente nella pagina Invii all'indirizzo https://security.microsoft.com/reportsubmission?viewid=user. Per altre informazioni, vedere Visualizzare gli elementi segnalati dall'utente a Microsoft.

Contenuti correlati

Usare la pagina Invii per inviare messaggi di posta indesiderata, phishing, URL, messaggi di posta elettronica legittimi bloccati e allegati di posta elettronica a Microsoft