Overgang van het Microsoft-rapportbericht of de rapportphishing-invoegtoepassingen

Tip

Wist u dat u de functies in Microsoft Defender voor Office 365 Abonnement 2 gratis kunt uitproberen? Gebruik de proefversie van 90 dagen Defender voor Office 365 in de Microsoft Defender portal. Meer informatie over wie zich kan registreren en proefabonnementen kan uitvoeren op Try Microsoft Defender voor Office 365.

Belangrijk

De invoegtoepassingen Microsoft Report Message en Report Phishing bevinden zich nu in de onderhoudsmodus en worden uiteindelijk afgeschaft. We raden u aan over te stappen van de invoegtoepassingen naar de ingebouwde knop Rapport . De knop Rapport wordt ondersteund in alle Outlook-clients voor consumenten en klanten. Zie de sectie Veelgestelde vragen in dit artikel voor meer informatie.

Met de ingebouwde knop Rapport in ondersteunde versies van Outlook kunnen gebruikers eenvoudig fout-positieven en fout-negatieven rapporteren aan Microsoft voor analyse. Fout-positieven zijn goede e-mail die is geblokkeerd of verzonden naar de map Ongewenste e-mail Email. Fout-negatieven zijn ongewenste e-mail of phishing die in het Postvak IN is bezorgd.

Microsoft gebruikt deze door de gebruiker gerapporteerde berichten om de effectiviteit van e-mailbeveiligingstechnologieën te verbeteren. Stel dat mensen veel berichten rapporteren als phishing met behulp van de knop Rapporteren . Deze informatie wordt weergegeven in het beveiligingsdashboard en andere rapporten. Deze informatie geeft waarschijnlijk aan dat het antiphishingbeleid in uw organisatie moet worden bijgewerkt.

In de volgende tabel worden de voordelen van de ingebouwde knop Rapport ten opzichte van de invoegtoepassingEn Rapportbericht en Phishingrapport beschreven:

Voordelen	Knop Rapport in build	Rapportinvoegtoepassingen
Werkt uit de doos
Consistent in consumenten- en bedrijfsaccounts
Eenvoudig te detecteren tussen Outlook-clients
Vooraan en in het midden tussen Outlook-clients
Rapportage met meerdere berichten vanuit Postvak IN
Berichtrapportage van het voorbeeldvenster
Berichtrapportage vanuit het leesvenster
Berichtrapportage vanuit contextmenu
Ondersteunt gedeelde postvakken en delegeren van postvakken
Pop-upaanpassing vooraf rapporteren
Lokalisatie van pop-up vóór rapportage
Aanpassing van pop-up na rapportage
Lokalisatie van pop-up na rapportage
Werkt probleemloos met firewalls

In de rest van dit artikel wordt beschreven hoe u de invoegtoepassingen Rapportbericht en Phishingrapport verwijdert.

Wat moet u weten voordat u begint?

• Aan u moeten machtigingen zijn toegewezen voordat u de procedures in dit artikel kunt uitvoeren. U beschikt tevens over de volgende opties:

  • Microsoft Defender XDR Op rollen gebaseerd toegangsbeheer (RBAC) (Als Email & samenwerking>Defender voor Office 365 machtigingen actief zijn. Alleen van invloed op de Defender-portal, niet op PowerShell: Beveiligingsbewerkingen/Beveiligingsgegevens/Antwoord (beheren) of Beveiligingsbewerkingen/Beveiligingsgegevens/Alleen-lezen.

  • Email & samenwerkingsmachtigingen in de Microsoft Defender-portal: Lidmaatschap van de rollengroep Organisatiebeheer.

  • Exchange Online machtigingen: lidmaatschap van de rollengroep Organisatiebeheer.

  • Microsoft Entra machtigingen: lidmaatschap van de rol Globale beheerder^* geeft gebruikers de vereiste machtigingen en machtigingen voor andere functies in Microsoft 365.

    Belangrijk

    ^* Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Het gebruik van accounts met lagere machtigingen helpt de beveiliging voor uw organisatie te verbeteren. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u een bestaande rol niet kunt gebruiken.

• Voor organisatieverwijderingen moet de organisatie zijn geconfigureerd voor het gebruik van OAuth-verificatie. Zie Bepalen of gecentraliseerde implementatie van invoegtoepassingen werkt voor uw organisatie voor meer informatie.

• Zie Fout-positieven en fout-negatieven rapporteren in Outlook voor meer informatie over het rapporteren van een bericht met behulp van rapportage in Outlook.

De invoegtoepassing Rapportbericht of Phishingrapport verwijderen

Tip

Als u de app-registratie voor de invoegtoepassing in Microsoft Entra ID verwijdert, wordt de invoegtoepassing ook verwijderd uit de organisatie.

1. Vouw in de Microsoft 365-beheercentrum op https://admin.microsoft.comAlle weergeven indien nodig uit en ga vervolgens naar Instellingen>Geïntegreerde apps. Als u rechtstreeks naar de pagina Geïntegreerde apps wilt gaan, gebruikt u https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

   Tip

   Beheerders in Microsoft 365 GCC High of DoD moeten de Microsoft 365-beheercentrum https://portal.office365.us/adminportal/home#/Settings/AddIns op gebruiken en vervolgensInstellingen-invoegtoepassingen> selecteren.

   Hoewel de schermafbeeldingen in de volgende stappen de invoegtoepassing Phishing rapporteren weergeven, zijn de stappen identiek voor de invoegtoepassing Rapportbericht .

2. Selecteer op het tabblad Geïmplementeerde apps van de pagina Geïntegreerde apps de invoegtoepassing Rapportbericht of de invoegtoepassing Phishing rapporteren door ergens in de rij te klikken.

   

3. Selecteer op het tabblad Overzicht van de details-flyout die wordt geopend de optie App verwijderen in de sectie Acties .

   

4. Selecteer in de flyout Apps verwijderen die wordt geopend de optie Ja, ik weet zeker dat ik de app en de bijbehorende gegevens wil verwijderen en selecteer vervolgens Verwijderen.

   

5. Na enkele ogenblikpen wordt de flyout Geslaagd verwijderd weergegeven. Het kan tot 24 uur duren voordat de invoegtoepassing uit uw organisatie verdwijnt.

   

   Selecteer Gereed om terug te keren naar de pagina Geïntegreerde apps waar de invoegtoepassing niet meer wordt weergegeven.

Bereik de invoegtoepassingen Rapportbericht of Phishing rapporteren op een set gebruikers

1. Vouw in de Microsoft 365-beheercentrum op https://admin.microsoft.comAlle weergeven indien nodig uit en ga vervolgens naar Instellingen>Geïntegreerde apps. Als u rechtstreeks naar de pagina Geïntegreerde apps wilt gaan, gebruikt u https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

   Tip

   Beheerders in Microsoft 365 GCC High of DoD moeten de Microsoft 365-beheercentrum https://portal.office365.us/adminportal/home#/Settings/AddIns op gebruiken en vervolgensInstellingen-invoegtoepassingen> selecteren.

   Hoewel de schermafbeeldingen in de volgende stappen de invoegtoepassing Phishing rapporteren weergeven, zijn de stappen identiek voor de invoegtoepassing Rapportbericht .

2. Selecteer op het tabblad Geïmplementeerde apps van de pagina Geïntegreerde apps de invoegtoepassing Rapportbericht of de invoegtoepassing Phishing melden door een van de volgende stappen uit te voeren:

   • Selecteer de invoegtoepassing door ergens in de rij te klikken. Selecteer in de flyout details die wordt geopend het tabblad Gebruikers .
   • Selecteer in de kolom Naamde optie ⋮>Gebruikers bewerken.

   

3. Controleer op het tabblad Gebruikers van de flyout details of Specifieke gebruikers/groepen is geselecteerd in de sectie Gebruikers toewijzen .

   Bestaande gebruikers of groepen worden weergegeven in de sectie Toegevoegde gebruikers .

   Klik in het zoekvak om gebruikers of groepen te zoeken en te selecteren. Nieuwe selecties worden toegevoegd aan de sectie Moet worden toegevoegd die wordt weergegeven.

   Als u een gebruiker of groep wilt verwijderen, selecteert u bij de vermelding:

   • In de sectie Toegevoegde gebruikers : De gebruiker of groep wordt toegevoegd aan de sectie Moet worden verwijderd die wordt weergegeven.
   • Uit de sectie Moet worden toegevoegd : de gebruiker of groep wordt verwijderd uit deze sectie en wordt niet toegevoegd.
   • Uit de sectie Moet worden verwijderd : de gebruiker of groep wordt verwijderd uit deze sectie en wordt niet verwijderd.

   Wanneer u klaar bent op het tabblad Gebruikers van de flyout met details, selecteert u Bijwerken om uw wijzigingen op te slaan.

   

   Na enkele ogenblikpen wordt de flyout Gebruikers bijwerken voltooid weergegeven. Selecteer Gereed om terug te keren naar het tabblad Gebruikers van de flyout met details van de invoegtoepassing, waar uw updates worden weergegeven in de sectie Toegevoegde gebruikers .

   Selecteer Flyout sluiten om terug te keren naar de pagina Geïntegreerde apps .

Veelgestelde vragen

V: Waarom worden de invoegtoepassingen afgeschaft?

A: De invoegtoepassingen worden om de volgende redenen afgeschaft:

• Er zijn beveiligingsproblemen met de invoegtoepassing, waardoor ze onveilig zijn voor de organisatie. Gezien de toewijding van Microsoft aan veiligheid, moeten ze worden afgeschaft.
• De invoegtoepassingen kunnen niet architectonisch de functionaliteit ondersteunen waarnaar klanten blijven vragen.

Daarom hebben we besloten om over te stappen op de ingebouwde rapportknop om beter aan uw vereisten te voldoen.

V: Wat bedoelen we met de invoegtoepassingen die zich in de onderhoudsmodus bevinden?

A: Dit betekent dat de invoegtoepassingen niet worden verbeterd. De invoegtoepassingen blijven functioneel totdat ze worden afgeschaft. Alle nieuwe aanvragen voor verbeteringen voor de invoegtoepassingen worden uiteraard afgewezen.

V: Wordt er verder gecommuniceerd voordat de invoegtoepassing wordt afgeschaft?

A: Ja. In de richting van de afschaffing zal er verder worden gecommuniceerd.

V: Sommige gebruikers in mijn organisatie hebben een oudere client, waardoor we niet kunnen migreren. Wat kan ik doen?

A: U wordt aangeraden clients bij te werken in het Microsoft-beheercentrum of gebruikers te vragen hun clients bij te werken. Neem contact op met Microsoft Ondersteuning als u problemen hebt met het bijwerken van clients voor gebruikers.

V: De invoegtoepassing Phishing rapporteren biedt één rapportoptie, maar de ingebouwde knop Rapport heeft meer opties. Wat kan ik doen?

A: Dit ontwerp is voltooid na samenwerking met meer dan 50 klanten en een private preview van ongeveer twee en een half jaar. Veel klanten die deze vraag hadden, zijn eigenlijk veel vertrouwder met de ingebouwde rapportknop . Ze zijn volledig overgestapt op de ingebouwde knop Rapport .

De ingebouwde knop Rapport is een splitsknop. Als u op de knop klikt zonder de vervolgkeuzelijst te gebruiken, wordt het bericht als phishing gerapporteerd. Gebruik de vervolgkeuzelijst om berichten te rapporteren als ongewenste e-mail of niet als ongewenste e-mail.

We raden u aan de ingebouwde knop Rapport te proberen. Als u nog steeds problemen ondervindt, kunt u altijd contact met ons opnemen via Microsoft Ondersteuning.

V: Ik kan de ingebouwde knop Rapport niet bereiken, waardoor ik deze niet kan implementeren. Wat kan ik doen?

A: Dit gedrag is standaard. We denken dat de ingebouwde knop Rapport een basisniveau van beveiliging biedt voor alle gebruikers, inclusief gedeelde postvakken en gedelegeerde postvakken. Het bereik van de ingebouwde rapportknop op een beperkt aantal gebruikers kan ertoe leiden dat deze gebruikers worden vergeten, wat een beveiligingskloof veroorzaakt die door aanvallers kan worden misbruikt. Veel klanten met in totaal meer dan een miljoen gebruikers zijn probleemloos gemigreerd naar de ingebouwde rapportknop zonder bereikmogelijkheid. In plaats daarvan hebben ze het bereik van invoegtoepassingen van derden of de Microsoft-invoegtoepassingen gebruikt toen ze de ingebouwde knop Rapport in de hele organisatie uitrolden.

Als u de functionaliteit voor experimenten wilt aanpassen, raden we u aan een testomgeving te gebruiken.

V: Ik wil verdere verbeteringen zien in de knop inbuild report. Wat kan ik doen?

A: Dien een ontwerpwijzigingsaanvraag (DCR) in via Microsoft-ondersteuning.

V: Is er een manier om de invoegtoepassing te behouden, maar de ingebouwde knop Rapport te verwijderen?

A: Nee. Vanwege de eerder genoemde redenen worden de invoegtoepassingen helaas afgeschaft. Het is niet mogelijk om de invoegtoepassing te behouden en de ingebouwde knop Rapport te verwijderen. U kunt de invoegtoepassing verwijderen uit het tabblad Geïmplementeerde apps van de pagina Geïntegreerde apps , zoals eerder beschreven.

V: Wat is de aanbeveling voor het overstappen van de invoegtoepassingen naar een rapportage-invoegtoepassing van derden?

A: Nadat u de invoegtoepassing hebt verwijderd uit de geïntegreerde apps van het tabblad Geïmplementeerde apps van de pagina Geïntegreerde apps , zoals eerder beschreven, installeert u de invoegtoepassing van derden volgens de instructies.

Voer op de pagina Door gebruiker gerapporteerde instellingen in de Defender-portal de volgende stappen uit:

1. Selecteer Gerapporteerde berichten in Outlook bewaken.
2. Selecteer de knop Een niet-Microsoft-invoegtoepassing gebruiken.
3. Configureer in de sectie Gerapporteerde berichtbestemming de volgende opties:
   • Gerapporteerde berichten verzenden naar: Selecteer een van de volgende waarden:
     • Alleen mijn rapportagepostvak
     • Microsoft en mijn rapportagepostvak
   • Een Exchange Online postvak toevoegen om gerapporteerde berichten naar te verzenden: geef een bestaand intern rapportpostvak op voor het opslaan van door de gebruiker gerapporteerde berichten van derden

V: Ik heb nog steeds vragen die hier niet worden beantwoord. Wat kan ik doen?

A: Geen zorgen. U hoeft alleen een ondersteuningsticket in te dienen via Microsoft-ondersteuning en we komen direct bij u terug.