Tag utente in Microsoft Defender per Office 365

Consiglio

Sapevi che puoi provare gratuitamente le funzionalità in Microsoft 365 Defender per Office 365 Piano 2? Usare la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft 365 Defender. Informazioni su chi può iscriversi e sulle condizioni di valutazione qui.

Si applica a:

• Microsoft Defender per Office 365 piano 1 e piano 2
• Microsoft 365 Defender

I tag utente sono identificatori per gruppi specifici di utenti in Microsoft Defender per Office 365. Esistono due tipi di tag utente:

• Tag di sistema: attualmente, l'account Priority è l'unico tipo di tag di sistema.
• Tag personalizzati: questi tag utente vengono creati manualmente.

Se l'organizzazione ha Defender per Office 365 piano 2 (incluso nella sottoscrizione o come componente aggiuntivo), è possibile creare tag utente personalizzati oltre a usare il tag dell'account Priority.

Nota

Attualmente, è possibile applicare solo tag utente agli utenti delle cassette postali.

L'organizzazione può contrassegnarvi un massimo di 250 utenti usando il tag di sistema Account prioritario.

Ogni tag personalizzato ha un massimo di 10.000 utenti per tag e l'organizzazione può creare fino a 500 tag personalizzati.

Dopo aver applicato tag di sistema o tag personalizzati agli utenti, è possibile usarli come filtri in avvisi, eventi imprevisti, report e indagini:

• Avvisi
• Eventi imprevisti
• Criteri di avviso personalizzati
• Esplora minacce e rilevamenti in tempo reale
• Report utente compromesso
• Pagina Entità posta elettronica
• Report dello stato di protezione dalle minacce
• Report mittenti e destinatari principali
• Simulazione di attacco
• Visualizzazioni campagna
• Amministrazione invii e messaggi segnalati dall'utente
• Quarantena
• Per gli account con priorità, è possibile usare il report Email problemi per gli account prioritari nell'interfaccia di amministrazione di Exchange.

Questo articolo illustra come configurare i tag utente nel portale di Microsoft 365 Defender. È anche possibile gestire il tag Account prioritario usando il parametro VIP nel cmdlet Set-User in Exchange Online PowerShell. Non sono disponibili cmdlet nel portale di Microsoft 365 Defender per gestire i tag utente personalizzati.

Per informazioni sul modo in cui i tag utente fanno parte della strategia per proteggere gli account utente ad alto impatto, vedere Consigli sulla sicurezza per gli account con priorità in Microsoft 365.

Che cosa è necessario sapere prima di iniziare?

• Per aprire il portale di Microsoft 365 Defender, andare alla pagina https://security.microsoft.com. Per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

• Prima di poter eseguire le procedure descritte in questo articolo, è necessario disporre delle autorizzazioni necessarie. Sono disponibili le opzioni seguenti:

  • Microsoft 365 Defender controllo degli accessi in base al ruolo: configurazione/sistema (gestione) o configurazione/sistema (lettura). Attualmente, questa opzione richiede l'appartenenza al programma Microsoft 365 Defender Preview.
  • & Email controllo degli accessi in base al ruolo di collaborazione nel portale di Microsoft 365 Defender:
    • Creare, modificare ed eliminare tag utente personalizzati: appartenenza ai gruppi di ruoli Gestione organizzazione o Amministratore della sicurezza .
    • Aggiungere e rimuovere membri dal tag di sistema Account prioritario: appartenenza ai gruppi di ruoli Amministratore sicurezza ed Exchange Amministrazione.
    • Aggiungere e rimuovere membri dai tag utente personalizzati esistenti: appartenenza ai gruppi di ruoli Gestione organizzazione o Amministratore della sicurezza .

  Nota

  La gestione dei tag utente è controllata dai ruoli Lettore tag e Gestione tag .

• È anche possibile gestire e monitorare gli account con priorità nel interfaccia di amministrazione di Microsoft 365. Per istruzioni, vedere Gestire e monitorare gli account con priorità.

• Per informazioni sulla protezione degli account con privilegi (account amministratore), vedere questo argomento.

Usare il portale di Microsoft 365 Defender per creare tag utente

1. Nel portale di Microsoft 365 Defender in https://security.microsoft.compassare a Impostazioni>Email & collaborazione>Tag utente. Per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

2. Nella pagina Tag utente fare clic Creare un tag.

3. La creazione guidata tag viene aperta in un nuovo riquadro a comparsa. Nella pagina Definisci tag configurare le impostazioni seguenti:

   • Nome: immettere un nome descrittivo univoco per il tag. Questo è il valore che verrà visualizzato e usato. Si noti che non è possibile rinominare un tag dopo che è stato creato.
   • Descrizione: immettere una descrizione facoltativa per il tag.

   Al termine dell'operazione, fare clic su Avanti.

4. Nella pagina Assegna membri eseguire una delle operazioni seguenti:

   • Fare clic Aggiungere membri. Nel riquadro a comparsa visualizzato eseguire una delle operazioni seguenti per aggiungere singoli utenti o gruppi:

     • Fare clic nella casella e scorrere l'elenco per selezionare un utente o un gruppo.
     • Fare clic nella casella e iniziare a digitare per filtrare l'elenco e selezionare un utente o un gruppo.
     • Per aggiungere altri valori, fare clic in un'area vuota nella casella.
     • Per rimuovere singole voci, fare clic su Accanto alla voce nella casella.
     • Per rimuovere tutte le voci, fare clic Nell'elemento Selected nn users and nn groups (Utenti selezionati e gruppi nn ) sotto la casella.

     Al termine, fare clic su Aggiungi.

     Nella pagina Assegna membri è anche possibile rimuovere le voci facendo clic Accanto alla voce.

   • Fare clic su Importa per selezionare un file di testo contenente gli indirizzi di posta elettronica degli utenti o dei gruppi. Assicurarsi che il file di testo contenga una voce per riga.

   Al termine dell'operazione, fare clic su Avanti.

5. Nella pagina Rivedi tag visualizzata esaminare le impostazioni. È possibile selezionare Modifica in ogni sezione per modificare le impostazioni all'interno della sezione. Oppure è possibile fare clic su Indietro o selezionare la pagina specifica della procedura guidata.

   Al termine, fare clic su Invia e quindi su Fine.

Usare il portale di Microsoft 365 Defender per visualizzare i tag utente

1. Nel portale di Microsoft 365 Defender in https://security.microsoft.compassare a Impostazioni>Email & collaborazione>Tag utente. Per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

2. Nella pagina Tag utente vengono visualizzate le proprietà seguenti nell'elenco dei tag utente:

   • Tag: nome del tag utente. Si noti che include il tag di sistema predefinito Dell'account Priority .
   • Applicato a: numero di membri
   • Data ultima modifica
   • Data di creazione

3. Quando si seleziona un tag utente facendo clic sul nome, i dettagli vengono visualizzati in un riquadro a comparsa.

Usare il portale di Microsoft 365 Defender per modificare i tag utente

1. Nel portale di Microsoft 365 Defender in https://security.microsoft.compassare a Impostazioni>Email & collaborazione>Tag utente. Per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

2. Nella pagina Tag utente selezionare il tag utente dall'elenco e quindi fare clic Modificare il tag.

3. Nel riquadro a comparsa dei dettagli visualizzato sono disponibili la stessa procedura guidata e le stesse impostazioni descritte nella sezione Usare il portale di Microsoft 365 Defender per creare tag utente più indietro in questo articolo.

   Note:

   • La pagina Definisci tag non è disponibile per il tag di sistema dell'account Priority predefinito, quindi non è possibile rinominare questo tag o modificare la descrizione.
   • Non è possibile rinominare un tag personalizzato, ma è possibile modificare la descrizione.

Usare il portale di Microsoft 365 Defender per rimuovere i tag utente

Nota

Non è possibile rimuovere il tag di sistema predefinito Dell'account Priority .

1. Nel portale di Microsoft 365 Defender in https://security.microsoft.compassare a Impostazioni>Email & collaborazione>Tag utente. Per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

2. Nella pagina Tag utente selezionare il tag utente dall'elenco e quindi fare clic Eliminare il tag.

3. Leggere l'avviso nella finestra di dialogo di conferma visualizzata e quindi fare clic su Sì, rimuovi.

Ulteriori informazioni

Configurare ed esaminare gli account con priorità in Microsoft Defender per Office 365