Zarządzaj kontami priorytetowymi i je monitoruj

W każdej organizacji platformy Microsoft 365 istnieją osoby, które są niezbędne, takie jak kadra kierownicza, liderzy, menedżerowie lub inni użytkownicy, którzy mają dostęp do poufnych, zastrzeżonych lub o wysokim priorytecie informacji.

Aby ułatwić organizacji ochronę tych kont, możesz teraz wyznaczyć określonych użytkowników jako konta priorytetowe i korzystać z funkcji specyficznych dla aplikacji, które zapewniają im dodatkową ochronę. W przyszłości więcej aplikacji i funkcji będzie obsługiwać konta priorytetowe, a na początek ogłosiliśmy dwie możliwości: ochronę konta priorytetowego i Exchange Online monitorowanie konta priorytetowego, w tym monitorowanie przepływu poczty w warstwie Premium.

  • Priorytetowa ochrona konta — Ochrona usługi Office 365 w usłudze Microsoft Defender obsługuje konta priorytetowe jako tagi, których można używać w filtrach w alertach, raportach i badaniach. Aby uzyskać więcej informacji, zapoznaj się z tematem Tagi użytkowników w Ochrona usługi Office 365 w usłudze Microsoft Defender.

    Naturalne pytanie brzmi: "Czy nie wszyscy użytkownicy mają priorytet? Dlaczego nie wyznaczyć wszystkich użytkowników jako kont priorytetowych?" Tak, wszyscy użytkownicy mają priorytet, ale priorytetowa ochrona konta oferuje następujące dodatkowe korzyści:

    • Dodatkowe heurystyki: Nasza analiza przepływu poczty w centrach danych firmy Microsoft wskazuje, że wzorce przepływu poczty dla kierownictwa firmy różnią się od przeciętnego pracownika. Priorytetowa ochrona konta oferuje dodatkowe heurystyki, które są specjalnie dostosowane do kierownictwa firmy, które nie byłyby korzystne dla zwykłego pracownika.
    • Dodatkowy wgląd w raporty: w efekcie informacje dla wszystkich użytkowników (lub wszystkich użytkowników, których dotyczy problem) są już dostępne w alertach, raportach i badaniach. Tag kont priorytetowych jako filtr umożliwia ukierunkowanie badań.
  • Exchange Online monitorowanie konta priorytetowego — zapewnienie bezproblemowego działania podstawowych funkcji Exchange Online jest ważne dla użytkowników kont priorytetowych. Scenariusze takie jak licencjonowanie programu Exchange, magazyn skrzynek pocztowych, limit komunikatów, podfoldery na folder, hierarchia folderów i elementy możliwe do odzyskania mogą być monitorowane. Aby uzyskać więcej informacji, zobacz monitorowanie Exchange Online dla platformy Microsoft 365.

  • Monitorowanie przepływu poczty w warstwie Premium — przepływ poczty w dobrej kondycji może mieć kluczowe znaczenie dla sukcesu biznesowego, a opóźnienia lub niepowodzenia dostarczania mogą mieć negatywny wpływ na firmę. Możesz wybrać próg dla nieudanych lub opóźnionych wiadomości e-mail, otrzymywać alerty po przekroczeniu tego progu i wyświetlać raport o problemach z pocztą e-mail dla kont priorytetowych. Aby uzyskać więcej informacji, zobacz Email problemy dotyczące raportów dotyczących kont priorytetowych w nowoczesnej usłudze EAC

Aby zapoznać się z najlepszymi rozwiązaniami w zakresie zabezpieczeń dla kont priorytetowych, zobacz Zalecenia dotyczące zabezpieczeń dla kont priorytetowych.

Przed rozpoczęciem

Funkcja ochrony konta priorytetowego opisana w tym temacie jest dostępna tylko dla organizacji spełniających następujące wymagania:

  • Ochrona usługi Office 365 w usłudze Microsoft Defender plan 2, w tym Office 365 E3, Office 365 E5, Microsoft 365 E5 lub Zabezpieczenia platformy Microsoft 365 E5.

Funkcje monitorowania konta Exchange Online priorytetu i monitorowania przepływu poczty w warstwie Premium opisane w tym temacie są dostępne tylko dla organizacji spełniających następujące wymagania:

  • Twoja organizacja musi mieć liczbę licencji wynoszącą co najmniej 5000 z jednego z następujących produktów lub kombinację następujących produktów: Office 365 E3, Microsoft 365 E3, Office 365 E5, Microsoft 365 E5. Na przykład organizacja może mieć 3000 licencji Office 365 E3 i 2500 Microsoft 365 E5, co daje łącznie 5500 licencji z kwalifikujących się produktów.
  • Organizacja musi mieć co najmniej 50 aktywnych użytkowników miesięcznie dla co najmniej jednego podstawowego obciążenia — aplikacji Teams, OneDrive dla Firm, SharePoint Online, Exchange Online i Microsoft 365.

Uwaga

Możesz monitorować maksymalnie 250 kont priorytetów.

Jeśli stosujesz ochronę konta priorytetowego do skrzynki pocztowej, należy również zastosować ochronę konta priorytetowego do użytkowników, którzy mają dostęp do skrzynki pocztowej (na przykład dyrektor generalny i dyrektor generalny asystent, który zarządza kalendarzem dyrektora generalnego).

Dodawanie kont priorytetów ze strony Microsoft Defender XDR

Dodaj konta o priorytecie ze strony Microsoft Defender XDR.

  1. Przejdź do Microsoft Defender XDR pod adresem https://security.microsoft.com/.

  2. Przejdź do obszaru Ustawienia>Email i utwórztagi> użytkownika współpracy.>

  3. Tag konta o priorytecie jest już domyślnie tworzony. Wybierając pozycję Edytuj , możesz dodać użytkowników do tagu priorytetu. Następnie dodaj członków>Dodaj , aby dodać członków do konta priorytetu.

  4. Wybierz pozycję Dalej i Prześlij.

Możesz również dodać konta o priorytecie ze strony Aktywni użytkownicy.

Dodawanie kont o priorytecie ze strony Aktywni użytkownicy

Dodaj konta o priorytecie ze strony Aktywni użytkownicy.

  1. Przejdź do centrum administracyjnego w witrynie https://admin.cloud.microsoft.

  2. Przejdź do pozycji Użytkownicy>Aktywni użytkownicy i wybierz trzy kropki (więcej akcji) w górnej części strony. Wybierz pozycję Zarządzaj kontami priorytetów.

  3. Wybierz pozycję Dodaj konta i na stronie Dodawanie kont priorytetowych w polu wyszukiwania wpisz nazwę osoby, którą chcesz dodać do listy kont priorytetów.

  4. Wybierz użytkownika i wybierz pozycję Zapisz.

Usuwanie użytkownika z listy kont priorytetów

  1. Przejdź do Centrum administracyjne platformy Microsoft 365 pod adresem https://admin.cloud.microsoft.

  2. Przejdź do obszaru SetupOrganizational knowledge (Konfigurowanie >wiedzy organizacyjnej) i wybierz pozycję Wyświetl w obszarze Monitorowanie najważniejszych kont.

  3. Na stronie Monitorowanie większości kont wybierz pozycję Konta priorytetowe w obszarze Zarządzanie tą funkcją.

  4. Na stronie Konta priorytetowe wybierz użytkownika lub użytkowników, których chcesz usunąć z listy, a następnie wybierz pozycję Usuń konta.

Korzystanie z kont priorytetowych na platformie Microsoft 365