Share via

Sluttbrukervarsler for Opplæring med simulert angrep

Tips

Visste du at du kan prøve funksjonene i Microsoft Defender XDR for Office 365 Plan 2 gratis? Bruk den 90-dagers prøveversjonen av Defender for Office 365 på Microsoft Defender portalens prøvehub. Finn ut mer om hvem som kan registrere seg og vilkår for prøveversjonen her.

I Opplæring med simulert angrep i Microsoft 365 E5 eller Microsoft Defender for Office 365 plan 2, er sluttbrukervarsler e-postmeldinger som sendes til brukere som følge av simuleringer eller simuleringsautomatiseringer. Følgende typer sluttbrukervarsler er tilgjengelige:

  • Varsel om positiv forsterkning: Sendt når brukere rapporterer en simulert phishing-melding.
  • Simuleringsvarsel: Sendes når brukere inkluderes i en simulerings- eller simuleringsautomatisering, men ingen opplæringer velges.
  • Varsel om opplæringsoppgaver: Sendes når brukere tilordnes nødvendige opplæringer som følge av simulerings- eller simuleringsautomatiseringer.
  • Varsel om opplæringspåminnelse: Sendt som påminnelser for nødvendige opplæringer.

Hvis du vil se de tilgjengelige sluttbrukervarslene, åpner du Microsoft Defender-portalen på https://security.microsoft.com, går til fanen E-post & samarbeid>Opplæring med simulert angrep>Kontentbibliotek>, og deretter velger du Sluttbrukervarsler. Hvis du vil gå direkte til innholdsbibliotekfanen der du kan velge sluttbrukervarsler, bruker https://security.microsoft.com/attacksimulator?viewid=contentlibrarydu .

Sluttbrukervarsler i innholdsbibliotekfanen har to faner:

  • Globale varsler: Inneholder de innebygde, umodifiserbare varslene.
  • Leiervarsler: Inneholder de egendefinerte varslene du opprettet.

Følgende informasjon vises for hvert varsel. Du kan sortere varslene ved å klikke på en tilgjengelig kolonneoverskrift. Velg Tilpass kolonner for å endre kolonnene som vises. Som standard er alle tilgjengelige kolonner valgt.

  • Varsler: Navnet på varselet.
  • ⋮ (Handlingskontroll ): Utfør handling på varselet. De tilgjengelige handlingene avhenger av statusverdien for varselet, som beskrevet i prosedyredelene.
  • Språk: Hvis varselet inneholder flere oversettelser, vises de to første språkene direkte. Hvis du vil se de gjenværende språkene, holder du pekeren over det numeriske ikonet (for eksempel +10).
  • Type: Verdien er varsel om positiv forsterkning, varsling om simulering, varsling om opplæringsoppgaver eller varsel om opplæringspåminnelse.
  • Kilde: For innebygde varsler er verdien global. For egendefinerte varsler er verdien Tenant.
  • Status: Verdien er klar eller kladd. Verdien er alltid klar på fanen Globale varsler.
  • Koblede simuleringer: Totalt antall simuleringer eller simuleringsautomatiseringer som bruker varselet.
  • Opprettet av: For innebygde varsler er verdien Microsoft. For egendefinerte varsler er verdien brukerhovednavnet (UPN) til brukeren som opprettet varselet.
  • Opprettet tid
  • Endret av
  • Tidspunkt for siste endring

Tips

Hvis du vil se alle kolonnene, må du sannsynligvis utføre ett eller flere av følgende trinn:

  • Rull vannrett i nettleseren.
  • Begrens bredden på aktuelle kolonner.
  • Fjern kolonner fra visningen.
  • Zoome ut i nettleseren.

⋮ (Handlinger-kontrollen) er knyttet til Varsler-kolonnen. Hvis du fjerner kolonnen fra visningen, forsvinner ⋮ -kontrollen.

Hvis du vil finne et varsel i listen, skriver du inn en del av varslingsnavnet i Søk-boksen, og deretter trykker du ENTER.

Hvis du vil gruppere varslene etter type, velger du Grupper og deretter Varslingstype. Hvis du vil dele opp varslingsgruppen, velger du Ingen.

På leiervarsler-fanen velger du bare å filtrere varslene etter ett eller flere språk.

Når du velger et varsel fra listen, vises en undermeny for detaljer med følgende informasjon:

  • Forhåndsvisning-fanen : Vis varslingsmeldingen slik brukerne ser den. Hvis du vil vise meldingen på forskjellige språk, bruker du rullegardinlisten Velg varslingsspråk .
  • Detaljer-fanen : Vis detaljer om varselet:
    • Varslingsbeskrivelse
    • Kilde: For innebygde varsler er verdien global. For egendefinerte varsler er verdien Tenant.
    • Varslingstype
    • Endret av
    • Sist endret
    • Aktive opplæringskampanjer og phishing-simuleringer
      • Navn
      • Type
      • Status
      • Slutt innen

Velg Rediger varsel for å endre varselet på detaljer-undermenyen bare fra leiervarsler-fanen.

Tips

Hvis du vil se detaljer om andre varsler uten å forlate detaljer-undermenyen, kan du bruke Forrige element og Neste-elementet øverst i undermenyen.

Opprett sluttbrukervarsler

  1. Gå til E-post & samarbeid>Opplæring med simulert angrep>Ikonbibliotekfanen>Sluttbrukervarsler> i Microsoft Defender-portalen på https://security.microsoft.com, og velg deretter fanen Tenantvarsler. Hvis du vil gå direkte til innholdsbibliotekfanen der du kan velge sluttbrukervarsler, bruker https://security.microsoft.com/attacksimulator?viewid=contentlibrarydu .

  2. Velg Opprett nytt for å starte den nye varslingsveiviseren for sluttbrukere på fanen Leiervarsler.

    Obs!

    Når som helst etter at du har angitt varselet under den nye varslingsveiviseren for sluttbrukere, kan du velge Lagre og lukke for å lagre fremdriften og fortsette senere. Det ufullstendige varselet har statusverdikladden. Du kan fortsette der du slapp ved å velge sluttbrukervarslingen fra listen og deretter klikke rediger-handlingen som vises.

    Du kan også opprette sluttbrukervarsler under oppretting av simuleringer og simuleringsautomatiseringer. Hvis du vil ha mer informasjon, kan du se Opprett en simulering: Velg sluttbrukervarsler og Opprett en simuleringsautomatisering: Velg sluttbrukervarsler.

  3. Konfigurer følgende innstillinger på siden Definer detaljer **:

    • Velg varslingstype: Velg én av følgende verdier:
      • Varsel om positiv forsterkning
      • Simuleringsvarsling
      • Varsel om opplæringsoppgave
      • Varsel om påminnelse om opplæring
    • Navn: Skriv inn et unikt navn.
    • Beskrivelse: Angi en valgfri beskrivelse.

    Når du er ferdig med siden Definer detaljer , velger du Neste.

  4. På siden Definer innhold er den eneste innstillingen som er tilgjengelig, å legge til innhold på bedriftsspråket. Når du velger det, åpnes undermenyen Legg til innhold i standardspråk som inneholder følgende innstillinger:

    • Fra visningsnavn: Skriv inn visningsnavnet til avsenderen.

    • Fra e-postadresse: Skriv inn e-postadressen til avsenderen.

    • Velg språk for e-postmeldingen: Velg ett av følgende språk: kinesisk (forenklet),kinesisk (tradisjonell, Taiwan), engelsk, fransk, tysk, italiensk, japansk, koreansk, portugisisk, russisk, spansk, nederlandsk, polsk, arabisk, finsk, gresk, ungarsk, indonesisk, norsk bokmål, Rumensk, slovakisk, svensk, thai, tyrkisk, vietnamesisk, katalansk, kroatisk eller slovensk.

    • Merk dette som standardspråk: Fordi dette er det første og eneste språket for varslingen, velges denne språkverdien som standard, og du kan ikke endre den.

    • Emne: Standardinnstillingen som brukes, avhenger av varslingstypen du valgte i forrige trinn, men du kan endre den:

      • Positiv forsterkning: Takk for at du rapporterte en phish!
      • Simulering: Takk for at du deltok i en phishing-kampanje!
      • Opplæringsoppgave: Varsel om opplæringsoppgave
      • Påminnelse om opplæring: Varsel om påminnelse om opplæring

    • Importer e-post: Du kan eventuelt velge denne knappen og deretter velge Velg fil for å importere en eksisterende meldingsfil for ren tekst.

    • Innholdsområde for e-post: To faner er tilgjengelige:

      • Tekst-fanen : Et redigeringsprogram for rik tekst er tilgjengelig for å opprette varselet. Hvis du vil se de vanlige innstillingene for skrift og formatering, kan du slå formateringskontrollene til På.

        Følgende kontroller er også tilgjengelige på Tekst-fanen:

        • Dynamisk kode: Velg blant følgende koder basert på varslingstypen:

          Kodenavn Merkeverdi Positive
          Forsterkning          		 Simulering Trening
          Tildeling          		 Trening
          Påminnelse
          Sett inn brukernavn ${userName} ✔ ✔ ✔ ✔
          Sett inn fornavn ${firstName} ✔ ✔ ✔ ✔
          Sett inn etternavn ${lastName} ✔ ✔ ✔ ✔
          Sett inn UPN ${upn} ✔ ✔ ✔ ✔
          Sett inn e-post ${emailAddress} ✔ ✔ ✔ ✔
          Sett inn avdeling ${department} ✔ ✔ ✔ ✔
          Sett inn behandling ${manager} ✔ ✔ ✔ ✔
          Sett inn mobiltelefon ${mobilePhone} ✔ ✔ ✔ ✔
          Sett inn poststed ${city} ✔ ✔ ✔ ✔
          Sett inn dato ${date|MM/dd/yyyy|offset} ✔ ✔ ✔ ✔
          Sett inn opplæringsantall ${trainingCount} ✔ ✔
          Sett inn forfallsdato for opplæring ${trainingDueDate} ✔ ✔
          Sett inn opplæringsvarighet ${trainingDuration} ✔ ✔
          Sett inn opplæringsdetaljer ${trainingDetails} ✔ ✔
          Sett inn nyttelast ${payloadSnapshotEmailContent} ✔ ✔ ✔

        • Bruk fra standard: Velg en tilgjengelig mal til å begynne med. Du kan endre teksten og oppsettet i redigeringsområdet. Hvis du vil tilbakestille varselet tilbake til standardteksten og -oppsettet for malen, velger du Tilbakestill til standard.

      • Kode-fanen : Du kan vise og endre HTML-koden direkte.

    Du kan forhåndsvise resultatene ved å velge Forhåndsvisning av e-post øverst på siden.

    Når du er ferdig i den nye varslingsveiviseren for sluttbrukere, velger du Lagre.

    Tilbake på Siden Definer innhold vises varselet på siden. I Handling-kolonnen kan du velge Rediger eller Forhåndsvis for å redigere eller vise varselet.

    Velg Legg til oversettelse for å opprette opptil 11 oversettelser til av varslingen på andre språk (totalt 12 oversettelser).

    Bortsett fra undermenytittelen som endres til Legg til oversettelse, er de samme alternativene tilgjengelige som undermenyen Legg til innhold i standardspråk i det første varselet du opprettet. Nå kan du merke av for Merk dette som standardspråk . Bare én oversettelse av varselet kan være standardspråket.

    Når to eller flere oversettelser av varselet er oppført på Siden Definer innhold, er Slett-ikonet tilgjengelig i Handlinger-kolonnen for å slette eventuelle varslingsoversettelser som ikke er angitt som standardspråk.

    Når du er ferdig på siden Definer innhold , velger du Neste.

  5. Du kan se gjennom detaljene i varselet på siden Se gjennom varsling .

    Du kan velge Rediger i hver inndeling for å endre innstillingene i inndelingen. Du kan også velge Tilbake eller den bestemte siden i veiviseren.

    Når du er ferdig med å se gjennom varslingssiden , velger du Send.

  6. På siden Ny opplæringsoppgavevarsling opprettet kan du bruke koblingene til å opprette et nytt varsel, starte en simulering eller vise alle varsler.

    Når du er ferdig på siden Ny opplæringsoppgavevarsling opprettet , velger du Ferdig.

  7. Tilbake på leiervarsler-fanen i sluttbrukervarsler er varselet du opprettet, nå oppført.

Endre sluttbrukervarsler

Du kan ikke endre innebygde varsler på fanen Globale varsler . Du kan bare endre egendefinerte varsler på leiervarsler-fanen .

Gjør ett av følgende for å endre et eksisterende egendefinert varsel på leiervarslinger-fanen :

  • Velg varselet fra listen ved å merke av i avmerkingsboksen ved siden av navnet. Velg Rediger-handlingen som vises.
  • Velg ⋮ (handlinger) ved siden av varslingsverdien, og velg deretter Rediger.
  • Velg varselet fra listen ved å klikke hvor som helst i raden bortsett fra avmerkingsboksen. Velg Rediger varsel nederst i undermenyen for detaljer som åpnes.

Varslingsveiviseren for sluttbrukere åpnes med innstillingene og verdiene for det valgte varselet. Trinnene er de samme som beskrevet i delen Opprett varsler for sluttbrukere.

Kopier sluttbrukervarsler

Hvis du vil kopiere et eksisterende varsel på leiervarsler eller globale varslinger-fanene , gjør du ett av følgende:

  • Velg varselet fra listen ved å klikke avmerkingsboksen, og velg deretter Opprett en kopihandling som vises.
  • Velg ⋮ (handlinger) ved siden av varslingsverdien, og velg deretter Opprett en kopi.

Når du kopierer et egendefinert varsel på leiervarslinger-fanen, legges en kopi av varselet «<OriginalName> – Copy» til i listen.

Når du kopierer et innebygd varsel på fanen Globale varsler, vises en dialogboks for Opprett kopiering. Dialogboksen bekrefter at en kopi av varselet ble opprettet, og er tilgjengelig på leiervarsler-fanen . Hvis du velger Gå til leiervarsling , sendes du til leiervarsler-fanen , der det kopierte innebygde varselet heter «<OriginalName> – Kopier» er tilgjengelig. Hvis du velger Bli her i dialogboksen, går du tilbake til globale varsler-fanen .

Når kopien er opprettet, kan du endre den som beskrevet tidligere.

Tips

Når du oppretter eller redigerer et varsel, kan du bruke bruk fra standardkontrollen på Tekst-fanen i varslingsveiviseren for legg til innhold i standardspråk i varslingsveiviseren for sluttbrukere.

Fjerne varsler for sluttbrukere

Du kan ikke fjerne innebygde varsler fra globale varsler-fanen . Du kan bare fjerne egendefinerte varsler på leiervarsler-fanen . Når du sletter et varsel, slettes alle oversettelser av varselet.

Hvis du vil fjerne et eksisterende egendefinert varsel fra leiervarslinger-fanen , gjør du ett av følgende:

  • Velg varselet fra listen ved å klikke avmerkingsboksen ved siden av navnet, og velg deretter Slett-handlingen som vises.
  • Velg ⋮ (handlinger) ved siden av varslingsverdien, og velg deretter Slett.

Velg Slett i bekreftelsesdialogboksen som åpnes.

Kom i gang med å bruke Opplæring med simulert angrep

Opprett en phishing-angrepssimulering

Automatisering av simuleringer for Opplæring med simulert angrep