przegląd Administracja komunikatów zgłoszonych przez użytkowników

• Dotyczy:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w Microsoft Defender XDR Office 365 planie 2? Użyj 90-dniowej wersji próbnej Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnej portalu Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami dotyczącymi wersji próbnej tutaj.

W organizacjach platformy Microsoft 365 z Exchange Online skrzynkami pocztowymi i Ochrona usługi Office 365 w usłudze Microsoft Defender administratorzy mogą wysyłać szablonowe wiadomości wyników z powrotem do użytkowników po przejrzeniu wiadomości zgłoszonych przez użytkownika. Administratorzy mogą dostosować szablon komunikatów powiadomień używany w organizacji.

Ta funkcja jest przeznaczona do przekazywania opinii użytkownikom bez zmiany werdyktów komunikatów w systemie. Aby pomóc firmie Microsoft w aktualizowaniu i ulepszaniu filtrów, administratorzy muszą przesyłać do firmy Microsoft komunikaty zgłaszane przez użytkowników do analizy , gdy ustawienia zgłaszane przez użytkownika są skonfigurowane do wysyłania wiadomości zgłoszonych przez użytkownika tylko do skrzynki pocztowej raportowania. Aby uzyskać więcej informacji, zobacz Ustawienia zgłaszane przez użytkownika.

Administratorzy mogą oznaczać komunikaty i powiadamiać użytkowników o wynikach przeglądu tylko wtedy, gdy użytkownik zgłosił wiadomość jako fałszywie dodatnią lub fałszywie ujemną.

Co należy wiedzieć przed rozpoczęciem?

• Otwórz portal Microsoft Defender pod adresem https://security.microsoft.com. Aby przejść bezpośrednio do strony Przesłane , użyj polecenia https://security.microsoft.com/reportsubmission. Aby przejść bezpośrednio do strony Ustawienia zgłaszane przez użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userSubmission.

• Jeśli ustawienia zgłaszane przez użytkownika w organizacji wysyłają zgłoszone przez użytkownika wiadomości (e-mail i microsoft teams) do firmy Microsoft (wyłącznie lub oprócz skrzynki pocztowej raportowania), przeprowadzamy takie same kontrole, jak w przypadku, gdy administratorzy przesyłają wiadomości do firmy Microsoft w celu analizy ze strony Przesyłanie :

  • Email sprawdzanie uwierzytelniania (tylko wiadomości e-mail): czy uwierzytelnianie poczty e-mail zostało zakończone pomyślnie, czy też nie powiodło się, gdy zostało dostarczone.
  • Trafienia zasad: informacje o wszelkich zasadach lub zastąpieniach, które mogły zezwalać na przychodzące wiadomości e-mail lub blokować do organizacji, co zastępuje nasze werdykty filtrowania.
  • Reputacja ładunku/detonacja: aktualne badanie wszelkich adresów URL i załączników w wiadomości.
  • Analiza równiarki: przejrzyj wyniki wykonywane przez klasyfikatorów ludzkich, aby potwierdzić, czy komunikaty są złośliwe.

  Dlatego przesyłanie lub ponowne przesyłanie wiadomości do firmy Microsoft jest przydatne dla administratorów tylko w przypadku wiadomości, które nigdy nie zostały przesłane do firmy Microsoft lub gdy nie zgadzasz się z pierwotnym werdyktem.

• Aby można było wykonać procedury opisane w tym artykule, musisz mieć przypisane uprawnienia. Dostępne są następujące opcje:

  • Microsoft Defender XDR Ujednolicona kontrola dostępu oparta na rolach (RBAC) (dotyczy tylko portalu usługi Defender, a nie programu PowerShell): autoryzacja i ustawienia/Ustawienia systemu/zarządzanie lub autoryzacja i ustawienia/Ustawienia systemowe/Tylko do odczytu.
  • Email & uprawnienia do współpracy w portalu Microsoft Defender: członkostwo w grupach ról Zarządzanie organizacją lub Administrator zabezpieczeń.
  • uprawnienia Exchange Online: członkostwo w grupie ról Zarządzanie organizacją.
  • uprawnienia Microsoft Entra: członkostwo w rolach administratora globalnego, administratora zabezpieczeń lub czytelnika globalnego daje użytkownikom wymagane uprawnienia i uprawnienia do innych funkcji w usłudze Microsoft 365.

• Potrzebujesz dostępu do Exchange Online programu PowerShell. Jeśli Twoje konto nie ma dostępu do Exchange Online programu PowerShell, zostanie wyświetlony następujący błąd: Określ adres e-mail w domenie. Aby uzyskać więcej informacji na temat włączania lub wyłączania dostępu do programu Exchange Online programu PowerShell, zobacz następujące artykuły:

  • Włączanie lub wyłączanie dostępu do Exchange Online programu PowerShell
  • Reguły dostępu klienta w Exchange Online (do października 2023 r.)

Powiadamianie użytkowników z poziomu portalu

1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do strony Przesłane w witrynie Email & collaborationSubmissions (Przesyłanie współpracy > Email &). Aby przejść bezpośrednio do karty Przesłane , użyj polecenia https://security.microsoft.com/reportsubmission.

2. Na stronie Przesłane wybierz kartę Zgłaszane przez użytkownika .

3. Na karcie Zgłaszane przez użytkownika wybierz komunikat zgłoszony przez użytkownika przy użyciu jednej z następujących metod:

   • Wybierz komunikat z listy, zaznaczając pole wyboru obok pierwszej kolumny, a następnie wybierz pozycję Oznacz jako i powiadom.
   • Wybierz wiadomość z listy, klikając dowolne miejsce w wierszu innym niż pole wyboru. W wyświetlonym oknie wysuwowym szczegółów wybierz pozycję Oznacz jako i powiadom lub Więcej opcji>Oznacz jako i powiadom.

4. Na liście rozwijanej Oznacz jako i powiadom wybierz jedną z następujących wartości:

   • Dostępne werdykty dotyczące wiadomości e-mail:

     • Nie znaleziono zagrożeń
     • Wyłudzanie informacji
     • Spam

   • Dostępne werdykty dotyczące komunikatów usługi Microsoft Teams:

     • Nie znaleziono zagrożeń
     • Wyłudzanie informacji

Zgłoszona wiadomość jest oznaczona wybranym werdyktem, a wiadomość e-mail jest automatycznie wysyłana w celu powiadomienia użytkownika, który zgłosił wiadomość.

Aby dostosować wiadomość e-mail z powiadomieniem, zobacz następną sekcję.

Dostosowywanie komunikatów używanych do powiadamiania użytkowników

1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do strony Zgłaszane przez użytkownika na karcie Ustawienia>Email & kolaboracji>Zgłaszane przez użytkownika ustawienia. Aby przejść bezpośrednio do strony Ustawienia zgłaszane przez użytkownika, użyj polecenia https://security.microsoft.com/securitysettings/userSubmission.

2. Na stronie Ustawienia zgłaszane przez użytkownika sprawdź, czy w sekcji Outlook w górnej części strony wybrano pozycję Monitoruj zgłoszone komunikaty w programie Outlook.

3. Znajdź sekcję powiadomień Email i skonfiguruj co najmniej jedno z następujących ustawień:

   • Sekcja wiadomości e-mail z wynikami: wybierz pozycję Dostosuj adres e-mail z wynikami. W wyświetlonym menu wysuwowym Dostosowywanie powiadomień e-mail przeglądania przez administratora skonfiguruj następujące ustawienia na kartach Wyłudzanie informacji, Wiadomości-śmieci i Brak znalezionych zagrożeń :

     • Email tekst wyników treści: wprowadź tekst niestandardowy do użycia. Możesz użyć innego tekstu do wyłudzania informacji, wiadomości-śmieci i nie znaleziono zagrożeń.
     • Email tekst stopki: wprowadź niestandardowy tekst stopki wiadomości do użycia. Ten sam tekst jest używany do wyłudzania informacji, wiadomości-śmieci i nie znaleziono zagrożeń.

     Po zakończeniu pracy z wysuwaną opcją Dostosowywanie powiadomień e-mail przeglądania przez administratora wybierz pozycję Potwierdź , aby powrócić do strony Ustawienia zgłaszane przez użytkownika .

     

   • Dostosowywanie nadawcy i sekcji znakowania :

     • Określ skrzynkę pocztową platformy Microsoft 365, aby używać reklam z adresu od powiadomień e-mail: wybierz tę opcję i wprowadź adres e-mail nadawcy w wyświetlonym polu. Jeśli nie wybierzesz tej opcji, domyślnym nadawcą jest submissions@messaging.microsoft.com.
     • Zastąp logo firmy Microsoft logo mojej organizacji we wszystkich środowiskach raportowania: wybierz tę opcję, aby zastąpić domyślne logo firmy Microsoft używane w powiadomieniach. Przed wykonaniem tego kroku postępuj zgodnie z instrukcjami w temacie Customize the Microsoft 365 theme for your organization to upload your custom logo (Dostosowywanie motywu platformy Microsoft 365 dla organizacji ), aby przekazać logo niestandardowe.

4. Po zakończeniu na stronie Ustawienia zgłaszane przez użytkownika wybierz pozycję Zapisz.