Tagi użytkowników w Ochrona usługi Office 365 w usłudze Microsoft Defender

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w Microsoft 365 Defender Office 365 Plan 2? Użyj 90-dniowej wersji próbnej Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnych portalu Microsoft 365 Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami dotyczącymi wersji próbnej tutaj.

Dotyczy:

Tagi użytkowników to identyfikatory określonych grup użytkowników w Ochrona usługi Office 365 w usłudze Microsoft Defender. Istnieją dwa typy tagów użytkowników:

  • Tagi systemowe: Obecnie konta priorytetowe są jedynym typem tagu systemowego.
  • Tagi niestandardowe: te tagi użytkowników są tworzone samodzielnie.

Jeśli Twoja organizacja ma Ochrona usługi Office 365 w usłudze Defender plan 2 (uwzględniony w subskrypcji lub jako dodatek), możesz utworzyć niestandardowe tagi użytkowników oprócz używania tagu kont priorytetowych.

Uwaga

Obecnie tagi użytkowników można stosować tylko do użytkowników skrzynki pocztowej.

Po zastosowaniu tagów systemowych lub tagów niestandardowych do użytkowników możesz użyć tych tagów jako filtrów w alertach, zdarzeniach, raportach i badaniach:

W tym artykule wyjaśniono, jak skonfigurować tagi użytkowników w portalu Microsoft 365 Defender. Tagiem Konta priorytetowego można również zarządzać przy użyciu parametru vip w poleceniu cmdlet Set-User w programie Exchange Online programu PowerShell. W portalu Microsoft 365 Defender nie ma poleceń cmdlet do zarządzania niestandardowymi tagami użytkowników.

Aby zobaczyć, jak tagi użytkowników są częścią strategii ochrony kont użytkowników o dużym wpływie, zobacz Zalecenia dotyczące zabezpieczeń dla kont priorytetowych na platformie Microsoft 365.

Co należy wiedzieć przed rozpoczęciem?

  • Otwórz portal Microsoft 365 Defender pod adresem https://security.microsoft.com. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  • Aby można było wykonać procedury opisane w tym artykule, musisz mieć przypisane uprawnienia w portalu Microsoft 365 Defender:

    • Aby tworzyć, modyfikować i usuwać niestandardowe tagi użytkowników, musisz być członkiem grup ról Zarządzanie organizacją lub Administrator zabezpieczeń .
    • Aby dodać i usunąć członków z tagu systemu konta priorytetowego, musisz być członkiem grup ról administratora zabezpieczeń i programu Exchange Administracja.
    • Aby dodać i usunąć członków z istniejących niestandardowych tagów użytkowników, musisz być członkiem grup ról Zarządzanie organizacją lub Administrator zabezpieczeń .
    • Aby uzyskać dostęp tylko do odczytu do tagów użytkowników, musisz być członkiem grup ról Czytelnik globalny, Operator zabezpieczeń lub Czytelnik zabezpieczeń .

    Aby uzyskać więcej informacji, zobacz Uprawnienia w portalu Microsoft 365 Defender.

    Uwaga

    • Dodanie użytkowników do odpowiedniej roli usługi Azure Active Directory w Centrum administracyjne platformy Microsoft 365 zapewnia użytkownikom wymagane uprawnienia w portalu Microsoft 365 Defender i uprawnienia do innych funkcji w usłudze Microsoft 365. Aby uzyskać więcej informacji, zobacz: Role administratora — informacje.

    • Zarządzanie tagami użytkowników jest kontrolowane przez role Czytelnik tagów i Menedżer tagów .

  • Kontami priorytetów można również zarządzać i monitorować w Centrum administracyjne platformy Microsoft 365. Aby uzyskać instrukcje, zobacz Zarządzanie kontami priorytetów i monitorowanie ich.

  • Aby uzyskać informacje na temat zabezpieczania kont uprzywilejowanych (kont administratorów), zobacz ten temat.

Tworzenie tagów użytkowników przy użyciu portalu Microsoft 365 Defender

  1. W portalu Microsoft 365 Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  2. Na stronie Tagi użytkownika kliknij ikonę Utwórz tag.Utwórz tag.

  3. Kreator tworzenia tagów zostanie otwarty w nowym wysuwie. Na stronie Definiowanie tagu skonfiguruj następujące ustawienia:

    • Nazwa: wprowadź unikatową, opisową nazwę tagu. Jest to wartość, którą zobaczysz i użyjesz. Pamiętaj, że nie można zmienić nazwy tagu po jego utworzeniu.
    • Opis: wprowadź opcjonalny opis tagu.

    Po zakończeniu kliknij przycisk Dalej.

  4. Na stronie Przypisywanie członków wykonaj jedną z następujących czynności:

    • Kliknij ikonę Dodaj członków.Dodaj członków. W wyświetlonym wylocie wykonaj dowolne z następujących kroków, aby dodać poszczególnych użytkowników lub grupy:

      • Kliknij w polu i przewiń listę, aby wybrać użytkownika lub grupę.
      • Kliknij w polu i rozpocznij wpisywanie, aby odfiltrować listę i wybrać użytkownika lub grupę.
      • Aby dodać dodatkowe wartości, kliknij pusty obszar w polu.
      • Aby usunąć poszczególne wpisy, kliknij ikonę Usuń wpis. Obok wpisu w polu.
      • Aby usunąć wszystkie wpisy, kliknij ikonę Usuń wpis. W elemencie Selected nn users and nn groups (Wybrani użytkownicy i grupy nn ) poniżej pola .

      Po zakończeniu kliknij przycisk Dodaj.

      Po powrocie na stronę Przypisywanie członków możesz również usunąć wpisy, klikając ikonę Usuń. Obok wpisu.

    • Kliknij pozycję Importuj , aby wybrać plik tekstowy zawierający adresy e-mail użytkowników lub grup. Upewnij się, że plik tekstowy zawiera jeden wpis na wiersz.

    Po zakończeniu kliknij przycisk Dalej.

  5. Na wyświetlonej stronie Tag przeglądu przejrzyj ustawienia. W każdej sekcji możesz wybrać pozycję Edytuj , aby zmodyfikować ustawienia w sekcji. Możesz też kliknąć przycisk Wstecz lub wybrać określoną stronę w kreatorze.

    Po zakończeniu kliknij pozycję Prześlij, a następnie kliknij pozycję Gotowe.

Wyświetlanie tagów użytkowników za pomocą portalu Microsoft 365 Defender

  1. W portalu Microsoft 365 Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  2. Na stronie Tagi użytkownika na liście tagów użytkowników są wyświetlane następujące właściwości:

    • Tag: nazwa tagu użytkownika. Należy pamiętać, że obejmuje to wbudowany tag systemu konta priorytetu .
    • Zastosowane do: liczba elementów członkowskich
    • Ostatnia modyfikacja
    • Utworzono w dniu
  3. Po wybraniu tagu użytkownika przez kliknięcie nazwy szczegóły zostaną wyświetlone w wysuwnym oknie.

Modyfikowanie tagów użytkowników przy użyciu portalu Microsoft 365 Defender

  1. W portalu Microsoft 365 Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  2. Na stronie Tagi użytkownika wybierz tag użytkownika z listy, a następnie kliknij pozycję Edytuj ikonę tagu.Edytuj tag.

  3. W wyświetlonym oknie wysuwowym szczegółów ten sam kreator i ustawienia są dostępne zgodnie z opisem w sekcji Tworzenie tagów użytkowników we wcześniejszej części tego artykułu za pomocą portalu Microsoft 365 Defender.

    Uwagi:

    • Strona Definiowanie tagu nie jest dostępna dla wbudowanego tagu systemu konta priorytetu , więc nie można zmienić nazwy tego tagu ani zmienić opisu.
    • Nie można zmienić nazwy tagu niestandardowego, ale możesz zmienić opis.

Usuwanie tagów użytkowników za pomocą portalu Microsoft 365 Defender

Uwaga

Nie można usunąć wbudowanego tagu systemu konta priorytetu .

  1. W portalu Microsoft 365 Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  2. Na stronie Tagi użytkownika wybierz tag użytkownika z listy, a następnie kliknij ikonę Usuń tag.Usuń tag.

  3. Przeczytaj ostrzeżenie w wyświetlonym oknie dialogowym potwierdzenia, a następnie kliknij przycisk Tak, usuń.

Więcej informacji

Konfigurowanie i przeglądanie kont priorytetów w Ochrona usługi Office 365 w usłudze Microsoft Defender