Panel jednostki komunikatów usługi Teams w planie Ochrona usługi Office 365 w usłudze Microsoft Defender 2

Ważna

Niektóre informacje zawarte w tym artykule odnoszą się do wersji wstępnej produktu, który może zostać znacznie zmodyfikowany do czasu wydania wersji komercyjnej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.

Podobnie jak w panelu podsumowania Email wiadomości e-mail, organizacje platformy Microsoft 365, które mają Ochrona usługi Office 365 w usłudze Microsoft Defender plan 2 (licencje dodatków lub zawarte w subskrypcjach, takich jak Microsoft 365 E5), mają panel jednostki wiadomości usługi Microsoft Teams w panelu jednostki komunikatów usługi Microsoft Teams Microsoft Defender portalu. Panel jednostki wiadomości usługi Teams to wysuwane szczegóły zawierające wszystkie dane usługi Microsoft Teams dotyczące podejrzanych lub złośliwych czatów, kanałów i czatów grupowych na jednym panelu z możliwością działania.

W tym artykule opisano informacje i akcje w panelu jednostek komunikatów usługi Teams.

Uprawnienia i licencjonowanie dla panelu jednostek komunikatów usługi Teams

Aby użyć strony jednostki Email, musisz mieć przypisane uprawnienia. Masz następujące możliwości:

• Email & uprawnienia do współpracy w portalu Microsoft Defender: członkostwo w grupach ról Zarządzanie organizacją, Administrator zabezpieczeń lub Administrator kwarantanny.

• uprawnienia Microsoft Entra: Członkostwo w tych rolach daje użytkownikom wymagane uprawnienia i uprawnienia do innych funkcji w usłudze Microsoft 365:

  • Pełny dostęp: członkostwo w rolach administratora^* globalnego lub administratora zabezpieczeń .
  • Dostęp tylko do odczytu: członkostwo w rolach Czytelnik globalny lub Czytelnik zabezpieczeń .

  Ważna

  ^* Firma Microsoft zdecydowanie opowiada się za zasadą najniższych uprawnień. Przypisanie kont tylko minimalnych uprawnień niezbędnych do wykonywania ich zadań pomaga zmniejszyć zagrożenia bezpieczeństwa i wzmocnić ogólną ochronę organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, którą należy ograniczyć do scenariuszy awaryjnych lub gdy nie możesz użyć innej roli.

Gdzie można znaleźć panel jednostki komunikatów usługi Teams

Nie ma bezpośrednich linków do panelu jednostek komunikatów usługi Teams z najwyższych poziomów portalu usługi Defender. Zamiast tego panel jednostki komunikatów usługi Teams jest dostępny w następujących lokalizacjach:

• Na stronie Kwarantanna pod adresem https://security.microsoft.com/quarantine: Wybierz kartę >Komunikat usługi Teams wybierz wpis, klikając dowolne miejsce w wierszu innym niż pole wyboru. Otwierany jest panel jednostki komunikatów usługi Teams.

• Na stronie Przesłane pod adresem https://security.microsoft.com/reportsubmission:

  • Wybierz kartę >Wiadomości usługi Teams, wybierając wpis, klikając dowolne miejsce w wierszu innym niż pole wyboru.
  • Wybierz kartę >Raporty użytkowników, wybierając pozycję Teams, klikając dowolne miejsce w wierszu innym niż pole wyboru. Możesz filtrować wpisy, wybierając pozycję Filtruj> typ >komunikatuTeams. Otwierany jest panel jednostki komunikatów usługi Teams.

Co jest w panelu jednostki komunikatów usługi Teams

Następujące informacje są dostępne w górnej części panelu jednostki komunikatów usługi Teams:

• Tytuł wysuwanego elementu to temat lub pierwsze 100 znaków komunikatu usługi Teams.
• Bieżący werdykt komunikatu.
• Liczba linków w wiadomości.
• Akcje dostępne w górnej części wysuwanego okienka zależą od miejsca otwarcia panelu jednostki komunikatów usługi Teams.

Porada

Aby wyświetlić szczegółowe informacje o innych komunikatach usługi Teams bez opuszczania panelu podsumowania Email bieżącego komunikatu, użyj pozycji Poprzedni element i Następny element w górnej części wysuwanego elementu.

Następne sekcje w panelu jednostek komunikatów usługi Teams zależą od miejsca jego otwarcia:

• Komunikaty usługi Teams poddane kwarantannie
• Wyświetlanie szczegółów przesyłania przez administratora usługi Teams
• Wyświetlanie szczegółów komunikatu usługi Teams zgłoszonych przez użytkownika w planie Ochrona usługi Office 365 w usłudze Defender 2

Pozostała część panelu jednostki komunikatów usługi Teams zawiera następujące informacje, niezależnie od tego, gdzie została otwarta:

• Sekcja szczegółów komunikatu:

  • Zagrożeń
  • Lokalizacja komunikatu
  • Adres nadawcy
  • Odebrany czas
  • Technologia wykrywania
  • Identyfikator komunikatu usługi Teams: możesz użyć tej wartości jako identyfikatora komunikatu usługi Teams w Ochrona usługi Office 365 w usłudze Defender.

• Sekcja nadawcy:

  • Nazwa i adres e-mail nadawcy
  • Domain (Domena)
  • Zewnętrzne: wartość Tak wskazuje, że komunikat został wysłany między użytkownikiem wewnętrznym a użytkownikiem zewnętrznym.

• Jedna z następujących sekcji, w zależności od tego, czy wiadomość pochodzi z czatu, czy kanału:

  • Czat: sekcja Uczestnicy :
    • Typ konwersacji
    • Nazwa czatu
    • Nazwa i adres e-mail: zawiera nazwę i adresy e-mail wszystkich uczestników (w tym nadawcę). Jeśli jest więcej niż 10 uczestników, łączy się również z panelem pomocniczym, który wyświetla listę wszystkich uczestników czatu w momencie podejrzenia zagrożenia.
  • Kanał: sekcja Szczegóły kanału :
    • Typ konwersacji
    • Nazwa konwersacji: zawiera nazwę kanału.
    • Nazwa i adres e-mail: zawiera nazwę i adres kanału.

• Sekcja adresów URL:

  • Nazwa i typ Zawiera adres URL komunikatu usługi Teams.
  • Groźba

  Jeśli komunikat ma więcej niż 10 adresów URL, wybierz pozycję Wyświetl wszystkie adresy URL , aby wyświetlić wszystkie z nich.

Aby uzyskać więcej informacji

Strona jednostki Ochrona usługi Office 365 w usłudze Microsoft Defender Email i jej działanie

Bezpieczne linki w Ochrona usługi Office 365 w usłudze Microsoft Defender

Automatyczne przeczyszczanie o zerowej godzinie (ZAP) w usłudze Microsoft Teams