Udostępnij za pośrednictwem

Tagi użytkowników w usłudze Microsoft Defender dla usługi Office 365

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w usłudze Microsoft Defender XDR dla usługi Office 365 Plan 2? Użyj 90-dniowej wersji próbnej usługi Defender for Office 365 w centrum wersji próbnej portalu Usługi Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami dotyczącymi wersji próbnej tutaj.

Tagi użytkowników to identyfikatory określonych grup użytkowników w usłudze Microsoft Defender dla usługi Office 365. Istnieją dwa typy tagów użytkowników:

  • Tagi systemowe: Obecnie konto priorytetowe jest jedynym typem tagu systemowego.
  • Tagi niestandardowe: te typy tagów są tworzone.

Jeśli Twoja organizacja ma usługę Defender dla usługi Office 365 Plan 2 (uwzględnioną w subskrypcji lub jako dodatek), możesz tworzyć niestandardowe tagi użytkowników oprócz korzystania z tagu konta Priorytet.

Uwaga

Obecnie tagi użytkowników można stosować tylko do użytkowników skrzynki pocztowej.

Twoja organizacja może oznaczyć maksymalnie 250 użytkowników przy użyciu tagu systemu konta priorytetowego.

Każdy tag niestandardowy ma maksymalnie 10 000 użytkowników na tag, a organizacja może utworzyć maksymalnie 500 tagów niestandardowych.

W tym artykule wyjaśniono, jak skonfigurować tagi użytkowników w portalu usługi Microsoft Defender. Możesz również zastosować lub usunąć tag konta Priorytet przy użyciu parametru VIP w poleceniu cmdlet Set-User w programie PowerShell usługi Exchange Online. Do zarządzania niestandardowymi tagami użytkowników nie są dostępne żadne polecenia cmdlet programu PowerShell.

Aby zobaczyć, jak tagi użytkowników są częścią strategii ochrony kont użytkowników o dużym wpływie, zobacz Zalecenia dotyczące zabezpieczeń dla kont priorytetowych na platformie Microsoft 365.

Co należy wiedzieć przed rozpoczęciem?

Ważna

* Firma Microsoft zaleca używanie ról z najmniejszą liczbą uprawnień. Korzystanie z kont o niższych uprawnieniach pomaga zwiększyć bezpieczeństwo organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy awaryjnych, gdy nie można użyć istniejącej roli.

  • Możesz również zarządzać tagiem konta Priorytet i monitorować go w centrum administracyjnym platformy Microsoft 365. Aby uzyskać instrukcje, zobacz Zarządzanie kontami priorytetów i monitorowanie ich.

  • Aby uzyskać informacje na temat zabezpieczania kont uprzywilejowanych (kont administratorów), zobacz ten artykuł.

Tworzenie tagów użytkowników za pomocą portalu usługi Microsoft Defender

  1. W portalu usługi Microsoft Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Poczta e-mail & współpracy>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  2. Na stronie Tagi użytkownika wybierz pozycję Utwórz , aby uruchomić kreatora nowego tagu.

  3. Na stronie Definiowanie tagu skonfiguruj następujące ustawienia:

    • Nazwa: wprowadź unikatową, opisową nazwę tagu. Nie można zmienić nazwy tagu po jego utworzeniu.
    • Opis: wprowadź opcjonalny opis tagu.

    Po zakończeniu na stronie Tagi użytkownika wybierz pozycję Dalej.

  4. Na stronie Przypisywanie członków wykonaj jedną z następujących czynności:

    • Wybierz pozycję Dodaj członków. W wyświetlonym menu wysuwowym Dodawanie członków wykonaj dowolną z następujących czynności, aby dodać poszczególnych użytkowników lub grupy w polu Wyszukaj użytkowników i grupy do dodania :

      • Kliknij w polu i przewiń listę, aby wybrać użytkownika lub grupę.
      • Kliknij w polu, zacznij wpisywać nazwę, aby odfiltrować listę, a następnie wybierz wartość poniżej pola. wybierz użytkownika lub grupę.

      Aby dodać więcej elementów członkowskich, kliknij pusty obszar w polu i powtórz poprzedni krok.

      Aby usunąć poszczególne wpisy z pola, wybierz obok wpisu.

      Po zakończeniu pracy z wysuwaną pozycją Dodaj członków wybierz pozycję Dodaj.

      Po powrocie na stronę Przypisywanie członków użytkownicy i grupy, które zostały dodane, są wyświetlane według nazwy i typu. Aby usunąć wpisy z listy, wybierz pozycję Usuń obok wpisu.

    • Wybierz pozycję Importuj , aby wybrać plik tekstowy zawierający adresy e-mail użytkowników lub grup (jeden wpis na wiersz).

    Po zakończeniu na stronie Przypisywanie członków wybierz pozycję Dalej.

  5. Na stronie Przeglądanie tagu przejrzyj ustawienia. W każdej sekcji możesz wybrać pozycję Edytuj , aby zmodyfikować ustawienia w sekcji. Możesz też wybrać pozycję Wstecz lub określoną stronę w kreatorze.

    Po zakończeniu na stronie Tag przeglądu wybierz pozycję Prześlij.

  6. Na utworzonej stronie Nowy tag możesz wybrać linki, aby dodać nowy tag lub zarządzać elementami członkowskimi tagu.

    Po zakończeniu pracy na stronie Utworzono nowy tag wybierz pozycję Gotowe.

    Uwaga

    Całkowite zastosowanie tagów może potrwać do 8 godzin.

    Jeśli przypiszesz grupę do tagu użytkownika, członkowie grupy w momencie tworzenia tagu zostaną przypisani do tagu. Użytkownikom później dodanym do grupy nie przypisano automatycznie tagu użytkownika.

Wyświetlanie tagów użytkowników za pomocą portalu usługi Microsoft Defender

W portalu usługi Microsoft Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Poczta e-mail & współpracy>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

Na stronie Tagi użytkownika można sortować wpisy, klikając dostępny nagłówek kolumny. Dostępne są następujące kolumny:

  • Tag: nazwa tagu użytkownika.
  • Zastosowane do: liczba elementów członkowskich
  • Ostatnia modyfikacja
  • Utworzono w dniu

Użyj filtru, aby filtrować tagi użytkowników według daty ostatniej modyfikacji.

Użyj pola Wyszukiwania i odpowiedniej wartości, aby znaleźć określony tag użytkownika.

Wybierz tag użytkownika, klikając dowolne miejsce w wierszu innym niż pole wyboru obok nazwy, aby otworzyć wysuwane szczegóły tagu użytkownika.

Wysuwane szczegóły tagu użytkownika zawierają następujące informacje na podstawie typu tagu:

Modyfikowanie tagów użytkowników za pomocą portalu usługi Microsoft Defender

Po wybraniu tagu użytkownika użyj jednej z następujących metod, aby go zmodyfikować:

  • Na stronie Tagi użytkownika: wybierz wyświetloną akcję Edytuj.
  • W wysuwu szczegółów wybranego tagu użytkownika: wybierz akcję Edytuj w górnej części wysuwanego elementu.

Ten sam kreator i większość tych samych ustawień są dostępne zgodnie z opisem w sekcji Używanie portalu usługi Microsoft Defender do tworzenia tagów użytkowników we wcześniejszej części tego artykułu z następującymi wyjątkami:

  • Nie można zmienić nazwy ani zmienić opisu tagu konta Priorytet, więc strona Zdefiniuj tag nie jest dostępna dla tagu konta Priorytet.
  • Strona Zdefiniuj tag jest dostępna dla tagów niestandardowych, ale nie można zmienić nazwy tagu. Możesz zmienić tylko opis.

Usuwanie tagów użytkowników za pomocą portalu usługi Microsoft Defender

Nie można usunąć wbudowanego tagu konta Priorytet.

Po wybraniu tagu niestandardowego użyj jednej z następujących metod, aby go usunąć:

  • Na stronie Tagi użytkownika: wybierz wyświetloną akcję Usuń .
  • W wysuwu szczegółów wybranego tagu użytkownika: wybierz akcję Usuń w górnej części wysuwanego elementu.

Przeczytaj ostrzeżenie w oknie dialogowym potwierdzenia, które zostanie otwarte, a następnie wybierz pozycję Tak, usuń.

Po powrocie na stronę Tagi użytkownika tag niestandardowy nie jest już wyświetlany.

Tagi użytkowników w raportach i funkcjach

Po zastosowaniu tagów systemowych lub tagów niestandardowych do użytkowników możesz użyć tych tagów jako filtrów w następujących funkcjach usługi Defender dla usługi Office 365:

Aby uzyskać informacje o tym, gdzie są widoczne skutki ochrony konta priorytetowego, zobacz Przegląd zróżnicowanej ochrony przed ochroną konta priorytetowego.

Więcej informacji