Tagi użytkowników w Ochrona usługi Office 365 w usłudze Microsoft Defender

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w Microsoft 365 Defender Office 365 Plan 2? Użyj 90-dniowej wersji próbnej Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnych portalu Microsoft 365 Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami dotyczącymi wersji próbnej tutaj.

Dotyczy:

• Usługi Microsoft Defender dla usługi Office 365 (plan 1 i plan 2)
• Microsoft 365 Defender

Tagi użytkowników to identyfikatory określonych grup użytkowników w Ochrona usługi Office 365 w usłudze Microsoft Defender. Istnieją dwa typy tagów użytkowników:

• Tagi systemowe: Obecnie konto priorytetowe jest jedynym typem tagu systemowego.
• Tagi niestandardowe: te tagi użytkowników są tworzone samodzielnie.

Jeśli Twoja organizacja ma Ochrona usługi Office 365 w usłudze Defender plan 2 (uwzględniony w subskrypcji lub jako dodatek), możesz tworzyć niestandardowe tagi użytkowników oprócz korzystania z tagu konta Priorytet.

Uwaga

Obecnie tagi użytkowników można stosować tylko do użytkowników skrzynki pocztowej.

Twoja organizacja może oznaczyć maksymalnie 250 użytkowników przy użyciu tagu systemu konta priorytetowego.

Każdy tag niestandardowy ma maksymalnie 10 000 użytkowników na tag, a organizacja może utworzyć maksymalnie 500 tagów niestandardowych.

Po zastosowaniu tagów systemowych lub tagów niestandardowych do użytkowników możesz użyć tych tagów jako filtrów w alertach, zdarzeniach, raportach i badaniach:

• Alerty
• Zdarzenia
• Niestandardowe zasady alertów
• Eksplorator zagrożeń i wykrywanie w czasie rzeczywistym
• Raport użytkownika z naruszeniem zabezpieczeń
• strona jednostki Email
• Raport o stanie ochrony przed zagrożeniami
• Raport najpopularniejszych nadawców i adresatów
• Symulacja ataku
• Widoki kampanii
• Administracja przesyłania i komunikatów zgłoszonych przez użytkowników
• Kwarantanna
• W przypadku kont o priorytecie możesz użyć raportu Email problemów dotyczących kont priorytetowych w centrum administracyjnym programu Exchange (EAC).

W tym artykule wyjaśniono, jak skonfigurować tagi użytkowników w portalu Microsoft 365 Defender. Tagiem Konta priorytetowego można również zarządzać przy użyciu parametru vip w poleceniu cmdlet Set-User w programie Exchange Online programu PowerShell. W portalu Microsoft 365 Defender nie ma poleceń cmdlet do zarządzania niestandardowymi tagami użytkowników.

Aby zobaczyć, jak tagi użytkowników są częścią strategii ochrony kont użytkowników o dużym wpływie, zobacz Zalecenia dotyczące zabezpieczeń dla kont priorytetowych na platformie Microsoft 365.

Co należy wiedzieć przed rozpoczęciem?

• Otwórz portal Microsoft 365 Defender pod adresem https://security.microsoft.com. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

• Aby można było wykonać procedury opisane w tym artykule, musisz mieć przypisane uprawnienia. Dostępne są następujące opcje:

  • Microsoft 365 Defender kontroli dostępu opartej na rolach (RBAC): konfiguracja/system (zarządzanie) lub konfiguracja/system (odczyt). Obecnie ta opcja wymaga członkostwa w programie Microsoft 365 Defender Preview.
  • & Email współpracy RBAC w portalu Microsoft 365 Defender:
    • Tworzenie, modyfikowanie i usuwanie niestandardowych tagów użytkowników: członkostwo w grupach ról Zarządzanie organizacją lub Administrator zabezpieczeń .
    • Dodaj i usuń członków z tagu systemu Konta priorytetowego: Członkostwo w grupach ról Administrator zabezpieczeń i Exchange Administracja.
    • Dodaj i usuń członków z istniejących niestandardowych tagów użytkowników: Członkostwo w grupach ról Zarządzanie organizacją lub Administrator zabezpieczeń .

  Uwaga

  Zarządzanie tagami użytkowników jest kontrolowane przez role Czytelnik tagów i Menedżer tagów .

• Kontami priorytetów można również zarządzać i monitorować w Centrum administracyjne platformy Microsoft 365. Aby uzyskać instrukcje, zobacz Zarządzanie kontami priorytetów i monitorowanie ich.

• Aby uzyskać informacje na temat zabezpieczania kont uprzywilejowanych (kont administratorów), zobacz ten temat.

Tworzenie tagów użytkowników przy użyciu portalu Microsoft 365 Defender

1. W portalu Microsoft 365 Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

2. Na stronie Tagi użytkownika kliknij Utwórz tag.

3. Kreator tworzenia tagów zostanie otwarty w nowym wysuwie. Na stronie Definiowanie tagu skonfiguruj następujące ustawienia:

   • Nazwa: wprowadź unikatową, opisową nazwę tagu. Jest to wartość, którą zobaczysz i użyjesz. Pamiętaj, że nie można zmienić nazwy tagu po jego utworzeniu.
   • Opis: wprowadź opcjonalny opis tagu.

   Po zakończeniu kliknij przycisk Dalej.

4. Na stronie Przypisywanie członków wykonaj jedną z następujących czynności:

   • Kliknij Dodaj członków. W wyświetlonym wylocie wykonaj dowolne z następujących kroków, aby dodać poszczególnych użytkowników lub grupy:

     • Kliknij w polu i przewiń listę, aby wybrać użytkownika lub grupę.
     • Kliknij w polu i rozpocznij wpisywanie, aby odfiltrować listę i wybrać użytkownika lub grupę.
     • Aby dodać dodatkowe wartości, kliknij pusty obszar w polu.
     • Aby usunąć poszczególne wpisy, kliknij Obok wpisu w polu.
     • Aby usunąć wszystkie wpisy, kliknij W elemencie Selected nn users and nn groups (Wybrani użytkownicy i grupy nn ) poniżej pola .

     Po zakończeniu kliknij przycisk Dodaj.

     Po powrocie na stronę Przypisywanie członków możesz również usunąć wpisy, klikając Obok wpisu.

   • Kliknij pozycję Importuj , aby wybrać plik tekstowy zawierający adresy e-mail użytkowników lub grup. Upewnij się, że plik tekstowy zawiera jeden wpis na wiersz.

   Po zakończeniu kliknij przycisk Dalej.

5. Na wyświetlonej stronie Tag przeglądu przejrzyj ustawienia. W każdej sekcji możesz wybrać pozycję Edytuj , aby zmodyfikować ustawienia w sekcji. Możesz też kliknąć przycisk Wstecz lub wybrać określoną stronę w kreatorze.

   Po zakończeniu kliknij pozycję Prześlij, a następnie kliknij pozycję Gotowe.

Wyświetlanie tagów użytkowników za pomocą portalu Microsoft 365 Defender

1. W portalu Microsoft 365 Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

2. Na stronie Tagi użytkownika na liście tagów użytkowników są wyświetlane następujące właściwości:

   • Tag: nazwa tagu użytkownika. Należy pamiętać, że obejmuje to wbudowany tag systemu konta priorytetu .
   • Zastosowane do: liczba elementów członkowskich
   • Ostatnia modyfikacja
   • Utworzono w dniu

3. Po wybraniu tagu użytkownika przez kliknięcie nazwy szczegóły zostaną wyświetlone w wysuwnym oknie.

Modyfikowanie tagów użytkowników przy użyciu portalu Microsoft 365 Defender

1. W portalu Microsoft 365 Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

2. Na stronie Tagi użytkownika wybierz tag użytkownika z listy, a następnie kliknij Edytuj tag.

3. W wyświetlonym oknie wysuwowym szczegółów ten sam kreator i ustawienia są dostępne zgodnie z opisem w sekcji Tworzenie tagów użytkowników we wcześniejszej części tego artykułu za pomocą portalu Microsoft 365 Defender.

   Uwagi:

   • Strona Definiowanie tagu nie jest dostępna dla wbudowanego tagu systemu konta priorytetu , więc nie można zmienić nazwy tego tagu ani zmienić opisu.
   • Nie można zmienić nazwy tagu niestandardowego, ale możesz zmienić opis.

Usuwanie tagów użytkowników za pomocą portalu Microsoft 365 Defender

Uwaga

Nie można usunąć wbudowanego tagu systemu konta priorytetu .

1. W portalu Microsoft 365 Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

2. Na stronie Tagi użytkownika wybierz tag użytkownika z listy, a następnie kliknij Usuń tag.

3. Przeczytaj ostrzeżenie w wyświetlonym oknie dialogowym potwierdzenia, a następnie kliknij przycisk Tak, usuń.

Więcej informacji

Konfigurowanie i przeglądanie kont priorytetów w Ochrona usługi Office 365 w usłudze Microsoft Defender