Share via

Powiadomienia użytkowników końcowych na potrzeby szkolenia z symulacji ataków

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w Microsoft Defender XDR Office 365 planie 2? Użyj 90-dniowej wersji próbnej Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnej portalu Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami dotyczącymi wersji próbnej tutaj.

W Szkolenie z symulacji ataków w Microsoft 365 E5 lub Ochrona usługi Office 365 w usłudze Microsoft Defender planie 2 powiadomienia użytkowników końcowych to wiadomości e-mail wysyłane do użytkowników w wyniku symulacji lub automatyzacji symulacji. Dostępne są następujące typy powiadomień użytkowników końcowych:

  • Powiadomienie o pozytywnym wzmocnieniu: wysyłane, gdy użytkownicy zgłosi symulowaną wiadomość wyłudzającą informacje.
  • Powiadomienie symulacji: wysyłane, gdy użytkownicy są uwzględniane w automatyzacji symulacji lub symulacji, ale nie wybrano żadnych szkoleń.
  • Powiadomienie o przypisaniu szkolenia: wysyłane, gdy użytkownikom przypisano wymagane szkolenia w wyniku automatyzacji symulacji lub symulacji.
  • Powiadomienie o przypomnieniu szkoleniowym: wysłane jako przypomnienia dotyczące wymaganych szkoleń.

Aby wyświetlić dostępne powiadomienia użytkowników końcowych, otwórz portal Microsoft Defender pod adresem https://security.microsoft.com, przejdź do karty >Email & collaboration> Szkolenie z symulacji ataków >Kontent biblioteki, a następnie wybierz pozycję Powiadomienia użytkowników końcowych. Aby przejść bezpośrednio do karty Biblioteka zawartości , na której można wybrać pozycję Powiadomienia użytkownika końcowego, użyj polecenia https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Powiadomienia użytkowników końcowych na karcie Biblioteka zawartości mają dwie karty:

  • Powiadomienia globalne: zawiera wbudowane, niemodyfikowalne powiadomienia.
  • Powiadomienia dzierżawy: zawiera utworzone powiadomienia niestandardowe.

Dla każdego powiadomienia są wyświetlane następujące informacje. Powiadomienia można sortować, klikając dostępny nagłówek kolumny. Wybierz pozycję Dostosuj kolumny , aby zmienić wyświetlane kolumny. Domyślnie są zaznaczone wszystkie dostępne kolumny.

  • Powiadomienia: nazwa powiadomienia.
  • ⋮ (kontrolka Akcje ): wykonaj akcję w powiadomieniu. Dostępne akcje zależą od wartości Stan powiadomienia zgodnie z opisem w sekcjach procedury.
  • Język: jeśli powiadomienie zawiera wiele tłumaczeń, dwa pierwsze języki są wyświetlane bezpośrednio. Aby wyświetlić pozostałe języki, umieść kursor nad ikoną liczbową (na przykład +10).
  • Typ: wartość to Powiadomienie o wzmacnianiu dodatnim, Powiadomienie symulacji, Powiadomienie o przypisaniu szkolenia lub Powiadomienie o przypomnieniu trenowania.
  • Źródło: W przypadku wbudowanych powiadomień wartość to Globalne. W przypadku powiadomień niestandardowych wartość to Dzierżawa.
  • Stan: wartość to Gotowe lub Wersja robocza. Na karcie Powiadomienia globalne wartość jest zawsze gotowa.
  • Połączone symulacje: całkowita liczba symulacji lub automatyzacji symulacji korzystających z powiadomienia.
  • Utworzone przez: w przypadku wbudowanych powiadomień wartość to Microsoft. W przypadku powiadomień niestandardowych wartość to główna nazwa użytkownika (UPN) użytkownika, który utworzył powiadomienie.
  • Czas utworzenia
  • Zmodyfikowane przez
  • Czas ostatniej modyfikacji

Porada

Aby wyświetlić wszystkie kolumny, prawdopodobnie trzeba wykonać co najmniej jeden z następujących kroków:

  • Przewiń w poziomie w przeglądarce internetowej.
  • Zawęź szerokość odpowiednich kolumn.
  • Usuń kolumny z widoku.
  • Pomniejszyj w przeglądarce internetowej.

⋮ (kontrolka Akcje) jest skojarzona z kolumną Powiadomienia. Jeśli usuniesz tę kolumnę z widoku, kontrolka ⋮ zniknie.

Aby znaleźć powiadomienie na liście, wpisz część nazwy powiadomienia w polu Search, a następnie naciśnij klawisz ENTER.

Aby pogrupować powiadomienia według typu, wybierz pozycję Grupuj , a następnie wybierz pozycję Typ powiadomienia. Aby rozgrupować powiadomienia, wybierz pozycję Brak.

Tylko na karcie Powiadomienia dzierżawy wybierz opcję filtrowania powiadomień według co najmniej jednego języka.

Po wybraniu powiadomienia z listy zostanie wyświetlone okno wysuwane szczegółów z następującymi informacjami:

  • Karta Podgląd: wyświetl komunikat powiadomienia w miarę wyświetlania go przez użytkowników. Aby wyświetlić komunikat w różnych językach, użyj listy rozwijanej Wybierz język powiadomień .
  • Karta Szczegóły: wyświetl szczegóły dotyczące powiadomienia:
    • Opis powiadomienia
    • Źródło: W przypadku wbudowanych powiadomień wartość to Globalne. W przypadku powiadomień niestandardowych wartość to Dzierżawa.
    • Typ powiadomienia
    • Zmodyfikowane przez
    • Ostatnia modyfikacja
    • Aktywne kampanie szkoleniowe i symulacje wyłudzania informacji
      • Nazwa
      • Type (Typ)
      • Stan
      • Zakończ według

Na wysuwu szczegółów tylko na karcie Powiadomienia dzierżawy wybierz pozycję Edytuj powiadomienie , aby zmodyfikować powiadomienie.

Porada

Aby wyświetlić szczegóły dotyczące innych powiadomień bez opuszczania wysuwanego szczegółów, użyj pozycji Poprzedni element i Następny element w górnej części wysuwanego elementu.

Twórca powiadomień użytkowników końcowych

  1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do Email & współpracy>Szkolenie z symulacji ataków>Kontentuj kartę Powiadomienia >>użytkowników końcowych, a następnie wybierz kartę Powiadomienia dzierżawy. Aby przejść bezpośrednio do karty Biblioteka zawartości, na której można wybrać pozycję Powiadomienia użytkownika końcowego, użyj polecenia https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

  2. Na karcie Powiadomienia dzierżawy wybierz pozycję Twórca nowy, aby uruchomić nowy kreator powiadomień użytkownika końcowego.

    Uwaga

    W dowolnym momencie po nazwie powiadomienia podczas nowego kreatora powiadomień użytkownika końcowego możesz wybrać pozycję Zapisz i zamknij , aby zapisać postęp i kontynuować później. Niekompletne powiadomienie ma wartość Stan— wersja robocza. Możesz wybrać miejsce, w którym zostało przerwane, wybierając z listy powiadomienie użytkownika końcowego, a następnie klikając wyświetloną akcję Edytuj .

    Powiadomienia użytkowników końcowych można również tworzyć podczas tworzenia symulacji i automatyzacji symulacji. Aby uzyskać więcej informacji, zobacz Twórca symulacji: Wybieranie powiadomień użytkowników końcowych i Twórca automatyzacji symulacji: wybieranie powiadomień użytkowników końcowych.

  3. Na stronie Definiowanie szczegółów **skonfiguruj następujące ustawienia:

    • Wybierz typ powiadomienia: wybierz jedną z następujących wartości:
      • Powiadomienie o pozytywnym wzmocnieniu
      • Powiadomienie symulacji
      • Powiadomienie o przypisaniu szkolenia
      • Powiadomienie dotyczące przypomnienia o trenowaniu
    • Nazwa: wprowadź unikatową nazwę.
    • Opis: wprowadź opcjonalny opis.

    Po zakończeniu n strony Definiowanie szczegółów wybierz pozycję Dalej.

  4. Na stronie Definiowanie zawartości jedynym dostępnym ustawieniem jest Dodawanie zawartości w języku biznesowym. Po jej wybraniu zostanie otwarte okno wysuwane Dodawanie zawartości w języku domyślnym zawierające następujące ustawienia:

    • Z nazwy wyświetlanej: wprowadź nazwę wyświetlaną nadawcy.

    • Z adresu e-mail: wprowadź adres e-mail nadawcy.

    • Wybierz język wiadomości e-mail: Wybierz jeden z następujących języków: chiński (uproszczony), chiński (tradycyjny, Tajwan),angielski, francuski, niemiecki, włoski, japoński, koreański, portugalski, rosyjski, hiszpański, holenderski, polski, arabski, fiński, grecki, węgierski, indonezyjski, norweski Bokmål, rumuński, słowacki, szwedzki, tajski, turecki, wietnamski, kataloński, chorwacki lub słoweński.

    • Oznacz to jako język domyślny: ponieważ jest to pierwszy i jedyny język powiadomienia, ta wartość języka jest wybrana jako domyślna i nie można jej zmienić.

    • Temat: Wartość domyślna, która jest używana, zależy od typu powiadomienia wybranego w poprzednim kroku, ale można go zmienić:

      • Pozytywne wzmocnienie: Dziękujemy za zgłoszenie phish!
      • Symulacja: Dziękujemy za udział w kampanii wyłudzania informacji!
      • Przypisanie trenowania: powiadomienie o przypisaniu szkolenia
      • Przypomnienie o trenowaniu: powiadomienie o przypomnieniu szkoleniowym

    • Importuj wiadomość e-mail: opcjonalnie możesz wybrać ten przycisk, a następnie wybrać pozycję Wybierz plik , aby zaimportować istniejący plik wiadomości zwykłego tekstu.

    • Email obszarze zawartości: dostępne są dwie karty:

      • Karta Tekst : do utworzenia powiadomienia jest dostępny edytor tekstu sformatowany. Aby wyświetlić typowe ustawienia czcionki i formatowania, przełącz kontrolki Formatowanie na Wł.

        Na karcie Tekst są również dostępne następujące kontrolki:

        • Tag dynamiczny: wybierz spośród następujących tagów na podstawie typu powiadomienia:

          Nazwa tagu Wartość tagu Pozytywne
          Zbrojenia          		 Symulacji Szkolenia
          Przypisania          		 Szkolenia
          Przypomnienie
          Wstaw nazwę użytkownika ${userName} ✔ ✔ ✔ ✔
          Wstaw imię ${firstName} ✔ ✔ ✔ ✔
          Wstaw nazwisko ${lastName} ✔ ✔ ✔ ✔
          Wstaw nazwę UPN ${upn} ✔ ✔ ✔ ✔
          Wstaw Email ${emailAddress} ✔ ✔ ✔ ✔
          Wstaw dział ${department} ✔ ✔ ✔ ✔
          Wstaw Menedżera ${manager} ✔ ✔ ✔ ✔
          Wstaw telefon komórkowy ${mobilePhone} ✔ ✔ ✔ ✔
          Wstaw miasto ${city} ✔ ✔ ✔ ✔
          Wstaw datę ${date|MM/dd/yyyy|offset} ✔ ✔ ✔ ✔
          Wstaw liczbę szkoleń ${trainingCount} ✔ ✔
          Wstaw datę ukończenia szkolenia ${trainingDueDate} ✔ ✔
          Wstaw czas trwania trenowania ${trainingDuration} ✔ ✔
          Wstawianie szczegółów trenowania ${trainingDetails} ✔ ✔
          Wstaw ładunek ${payloadSnapshotEmailContent} ✔ ✔ ✔

        • Użyj domyślnie: wybierz dostępny szablon, od którego chcesz zacząć. Możesz zmodyfikować tekst i układ w obszarze edycji. Aby zresetować powiadomienie z powrotem do domyślnego tekstu i układu szablonu, wybierz pozycję Przywróć domyślne.

      • Karta Kod: kod HTML można wyświetlać i modyfikować bezpośrednio.

    Możesz wyświetlić podgląd wyników, wybierając pozycję Podgląd wiadomości e-mail w górnej części strony.

    Po zakończeniu pracy z nowym kreatorem powiadomień użytkownika końcowego wybierz pozycję Zapisz.

    Po powrocie na stronę Definiowanie zawartości powiadomienie zostanie wyświetlone na stronie. W kolumnie Akcja możesz wybrać pozycję Edytuj lub wyświetl podgląd , aby edytować lub wyświetlić powiadomienie.

    Wybierz pozycję Dodaj tłumaczenie , aby utworzyć maksymalnie 11 tłumaczeń powiadomienia w innych językach (łącznie 12 tłumaczeń).

    Inne niż tytuł wysuwany zmieniający się na Dodaj tłumaczenie, te same opcje są dostępne jako wysuwane Dodawanie zawartości w języku domyślnym w pierwszym utworzonym powiadomieniu. Teraz pole wyboru Oznacz jako język domyślny jest dostępne do wybrania. Tylko jedno tłumaczenie powiadomienia może być językiem domyślnym.

    Jeśli co najmniej dwa tłumaczenia powiadomienia są wyświetlane na stronie Definiowanie zawartości, ikona Usuń jest dostępna w kolumnie Akcje, aby usunąć wszelkie tłumaczenia powiadomień, które nie są wyznaczone jako język domyślny.

    Po zakończeniu na stronie Definiowanie zawartości wybierz pozycję Dalej.

  5. Na stronie Przejrzyj powiadomienie możesz przejrzeć szczegóły powiadomienia.

    W każdej sekcji możesz wybrać pozycję Edytuj , aby zmodyfikować ustawienia w sekcji. Możesz też wybrać pozycję Wstecz lub określoną stronę w kreatorze.

    Po zakończeniu na stronie Przejrzyj powiadomienie wybierz pozycję Prześlij.

  6. Na utworzonej stronie Nowe powiadomienie o przypisaniu trenowania możesz użyć linków, aby utworzyć nowe powiadomienie, uruchomić symulację lub wyświetlić wszystkie powiadomienia.

    Po zakończeniu na stronie Utworzono powiadomienie o nowym przypisaniu trenowania wybierz pozycję Gotowe.

  7. Po powrocie na kartę Powiadomienia dzierżawy w obszarze Powiadomienia użytkowników końcowych zostanie wyświetlone utworzone powiadomienie.

Modyfikowanie powiadomień użytkowników końcowych

Nie można modyfikować wbudowanych powiadomień na karcie Powiadomienia globalne . Powiadomienia niestandardowe można modyfikować tylko na karcie Powiadomienia dzierżawy .

Aby zmodyfikować istniejące powiadomienie niestandardowe na karcie Powiadomienia dzierżawy , wykonaj jedną z następujących czynności:

  • Wybierz powiadomienie z listy, zaznaczając pole wyboru obok nazwy. Wybierz wyświetloną akcję Edytuj.
  • Wybierz pozycję ⋮ (Akcje) obok wartości Powiadomienia , a następnie wybierz pozycję Edytuj.
  • Wybierz powiadomienie z listy, klikając dowolne miejsce w wierszu innym niż pole wyboru. W wyświetlonym wysuwu szczegółów wybierz pozycję Edytuj powiadomienie w dolnej części wysuwanego okna.

Zostanie otwarty kreator powiadomień użytkownika końcowego z ustawieniami i wartościami wybranego powiadomienia. Kroki są takie same, jak opisano w sekcji Twórca powiadomień użytkowników końcowych.

Kopiowanie powiadomień użytkowników końcowych

Aby skopiować istniejące powiadomienie na kartach Powiadomienia dzierżawy lub Powiadomienia globalne , wykonaj jedną z następujących czynności:

  • Wybierz powiadomienie z listy, klikając pole wyboru, a następnie wybierz Twórca wyświetloną akcję kopiowania.
  • Wybierz pozycję ⋮ (Akcje) obok wartości Powiadomienia, a następnie wybierz pozycję Twórca kopii.

Po skopiowaniu powiadomienia niestandardowego na karcie Powiadomienia dzierżawy do listy zostanie dodana kopia powiadomienia o nazwie "<OriginalName> - Copy".

Po skopiowaniu wbudowanego powiadomienia na karcie Powiadomienia globalne zostanie wyświetlone okno dialogowe kopiowania Twórca. Okno dialogowe potwierdza, że została utworzona kopia powiadomienia i jest dostępna na karcie Powiadomienia dzierżawy . Jeśli wybierzesz pozycję Przejdź do dzierżawy, zostanie wyświetlone powiadomienie na karcie Powiadomienia dzierżawy , na której jest dostępne skopiowane wbudowane powiadomienie o nazwie "<OriginalName> — Copy". Jeśli wybierzesz pozycję Pozostań tutaj w oknie dialogowym, wrócisz do karty Powiadomienia globalne .

Po utworzeniu kopii można ją zmodyfikować zgodnie z wcześniejszym opisem.

Porada

Podczas tworzenia lub edytowania powiadomienia kontrolka Użyj z domyślnej na karcie Tekst kroku Dodawanie zawartości w języku domyślnym w kreatorze powiadomień użytkownika końcowego umożliwia również kopiowanie zawartości wbudowanego powiadomienia.

Usuwanie powiadomień użytkowników końcowych

Nie można usunąć wbudowanych powiadomień z karty Powiadomienia globalne . Powiadomienia niestandardowe można usuwać tylko na karcie Powiadomienia dzierżawy . Po usunięciu powiadomienia wszystkie tłumaczenia powiadomienia zostaną usunięte.

Aby usunąć istniejące powiadomienie niestandardowe z karty Powiadomienia dzierżawy , wykonaj jedną z następujących czynności:

  • Wybierz powiadomienie z listy, klikając pole wyboru obok nazwy, a następnie wybierz wyświetloną akcję Usuń .
  • Wybierz pozycję ⋮ (Akcje) obok wartości Powiadomienia , a następnie wybierz pozycję Usuń.

W otwierającym się oknie dialogowym potwierdzenia wybierz pozycję Usuń.

Wprowadzenie do szkolenia z symulacji ataku

Twórca symulacji ataku wyłudzania informacji

Automatyzacje symulacji dla Szkolenie z symulacji ataków