Compartilhar via

Ativar a Mensagem de Relatório da Microsoft ou os suplementos de Phishing de Relatório

Dica

Sabia que pode experimentar as funcionalidades no Microsoft Defender XDR para Office 365 Plano 2 gratuitamente? Utilize a avaliação de Defender para Office 365 de 90 dias no hub de avaliações do portal Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar Microsoft Defender para Office 365.

Observação

Se for administrador numa organização do Microsoft 365 com Exchange Online caixas de correio, recomendamos que utilize a página Submissões no portal Microsoft Defender. Para obter mais informações, consulte Utilizar Administração Submissão para submeter spam, phish, URLs e ficheiros suspeitos à Microsoft.

Os suplementos De Phishing de Relatórios e Mensagens de Relatório da Microsoft para o Outlook e o botão Relatório incorporado nas versões suportadas do Outlook facilitam a comunicação de falsos positivos e falsos negativos à Microsoft para análise. Os falsos positivos são bons e-mails que foram bloqueados ou enviados para a pasta Email de Lixo. Os falsos negativos são e-mails indesejados ou phishing que foram entregues na Caixa de Entrada.

A Microsoft utiliza estas mensagens comunicadas pelo utilizador para melhorar a eficácia das tecnologias de proteção de e-mail. Por exemplo, suponha que as pessoas estão a comunicar muitas mensagens com o suplemento Report Phishing. Estas informações são apresentadas no Dashboard de Segurança e noutros relatórios. A equipa de segurança da sua organização pode utilizar estas informações como uma indicação de que as políticas anti-phishing podem ter de ser atualizadas.

O suplemento Mensagem de Relatório fornece a opção para comunicar mensagens de spam e phishing. O suplemento Report Phishing fornece a opção de comunicar apenas mensagens de phishing.

Os administradores podem instalar e ativar os suplementos para a organização. Ambos os suplementos estão disponíveis através da Implementação Centralizada. Os utilizadores individuais podem instalar os suplementos por si próprios.

Depois de o suplemento estar instalado e ativado, os utilizadores veem os seguintes ícones com base no respetivo cliente do Outlook:

  • Outlook para Windows:

    • O ícone Mensagem de Relatório no Friso Clássico:

      O suplemento Mensagem de Relatório com o Friso Clássico no Outlook.

    • O ícone Mensagem de Relatório no Friso Simplificado: Selecione Mais comandos>Comunicar Mensagem na secção Proteção .

      O suplemento Mensagem de Relatório com o Friso Simplificado no Outlook.

    • O ícone De Phishing do Relatório no Friso Clássico:

      O suplemento Report Phishing no Outlook.

    • O ícone De Phishing do Relatório no Friso Simplificado: Selecione Mais comandos>Comunicar phishing na secção Proteção .

      O suplemento Report Phishing com o Friso Simplificado no Outlook.

  • Outlook na Web:

    • O suplemento Mensagem de Relatório:

      O ícone do suplemento Mensagem de Relatório no Outlook na Web.

    • O suplemento De Phishing do Relatório:

      O ícone do suplemento Report Phishing no Outlook na Web.

Do que você precisa saber para começar?

  • Tem de lhe ser atribuídas permissões antes de poder efetuar os procedimentos neste artigo. Você tem as seguintes opções:

    • Microsoft Defender XDR controlo de acesso baseado em funções unificadas (RBAC) (Se Email & colaboração>Defender para Office 365 permissões estiver Ativa. Afeta apenas o portal do Defender, não o PowerShell): Operações de segurança/Dados de segurança/Resposta (gerir) ou Operações de segurança/Dados de segurança/Só de leitura.

    • Email & permissões de colaboração no portal do Microsoft Defender: Associação no grupo de funções Gestão da Organização.

    • Exchange Online permissões: associação ao grupo de funções Gestão da Organização.

    • Microsoft Entra permissões: a associação à função administrador* global dá aos utilizadores as permissões e permissões necessárias para outras funcionalidades no Microsoft 365.

      Importante

      * A Microsoft recomenda que utilize funções com menos permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.

  • Para instalações organizacionais, a organização tem de ser configurada para utilizar a autenticação OAuth. Para obter mais informações, veja Determinar se a Implementação Centralizada de suplementos funciona para a sua organização.

  • Os suplementos Report Message e Report Phishing funcionam com a maioria das subscrições do Microsoft 365 e os seguintes produtos:

    • Outlook na Web
    • Outlook 2013 SP1 ou posterior
    • Outlook 2016 para Mac
    • Outlook incluído com aplicações do Microsoft 365 para Enterprise
    • Outlook para iOS e Android

  • Atualmente, a comunicação de mensagens em caixas de correio partilhadas ou outras caixas de correio por um delegado que utilize os suplementos não é suportada. As mensagens não são enviadas para a caixa de correio de relatórios ou para a Microsoft. Os relatórios incorporados no Outlook na Web ou no novo Outlook para Windows em caixas de correio partilhadas ou outras caixas de correio por um delegado são suportados. As mensagens são enviadas de acordo com o destino da mensagem reportada nas definições comunicadas pelo utilizador.

  • Os suplementos não estão disponíveis para caixas de correio do Exchange no local.

  • Para obter mais informações sobre como comunicar uma mensagem através de relatórios no Outlook, consulte Reportar falsos positivos e falsos negativos no Outlook.

    Observação

    As mensagens comunicadas estão disponíveis para administradores no separador Utilizador comunicado da página https://security.microsoft.com/reportsubmission?viewid=userSubmissõesapenas se ambas as definições seguintes estiverem configuradas na página Definições comunicadas pelo utilizador em https://security.microsoft.com/securitysettings/userSubmission:

    • A opção Monitorizar mensagens comunicadas no Outlook está selecionada.
    • Está selecionado o botão "Relatório" incorporado no Outlook .

  • Se as definições comunicadas pelo utilizador na organização enviarem mensagens comunicadas pelo utilizador (e-mail e Microsoft Teams) para a Microsoft (exclusivamente ou para além da caixa de correio de relatórios), fazemos as mesmas verificações que quando os administradores submetem mensagens à Microsoft para análise a partir da página Submissões :

    • Email marcar de autenticação (apenas mensagens de e-mail): se a autenticação de e-mail passou ou falhou quando foi entregue.
    • Resultados da política: informações sobre quaisquer políticas ou substituições que possam ter permitido ou bloqueado o e-mail recebido na organização, substituindo assim os nossos veredictos de filtragem.
    • Reputação/detonação do payload: exame atualizado de quaisquer URLs e anexos na mensagem.
    • Análise do classificador: reveja efetuada por classificadores humanos para confirmar se as mensagens são ou não maliciosas.

    Assim, submeter ou submeter novamente mensagens à Microsoft é útil para administradores apenas para mensagens que nunca foram submetidas à Microsoft ou quando discorda do veredicto original.

  • As organizações que utilizam a filtragem de URL ou uma solução de segurança de terceiros (por exemplo, um proxy e/ou firewall) têm de conseguir aceder aos seguintes URLs com o protocolo HTTPS:

    • ipagave.azurewebsites.net
    • outlook.office.com

instruções de Administração

Instale e configure os suplementos Report Message ou Report Phishing para a organização.

Observação

O suplemento pode demorar até 12 horas a aparecer na sua organização.

Quando segue estas instruções para implementar centralmente os suplementos, também é implementado um registo de aplicação correspondente no Azure. Se eliminar o registo de aplicações do suplemento no Azure, o suplemento também será eliminado da organização.

Obter o suplemento Report Message ou Report Phishing para a sua organização

  1. Na Centro de administração do Microsoft 365 em https://admin.microsoft.com, expanda Mostrar tudo se necessário e, em seguida, aceda a Definições Aplicações integradas>. Em alternativa, para aceder diretamente à página Aplicações integradas , utilize https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

  2. Na página Aplicações integradas , selecione Obter aplicações.

    A página Aplicações integradas no Centro de administração do Microsoft 365 onde seleciona Obter aplicações.

  3. Na página Microsoft 365 Apps que é aberta, introduza Mensagem de Relatório na caixa Procurar.

    Nos resultados da pesquisa, selecione Obter agora na entrada Mensagem de Relatório ou na entrada Report Phishing para iniciar o assistente Implementar Nova Aplicação .

    Resultados da pesquisa para a Mensagem de Relatório a mostrar os suplementos Mensagem de Relatório e Phishing de Relatório e os botões Obter agora em cada um.

    Observação

    Embora as capturas de ecrã nos restantes passos mostrem o suplemento Mensagem de Relatório , os passos são idênticos para o suplemento Report Phishing .

  4. Na página Adicionar utilizadores , configure as seguintes definições:

    • É uma implementação de teste?: deixe o botão de alternar em Não ou defina o botão de alternar para Sim.

    • Atribuir utilizadores: selecione um dos seguintes valores:

      • Só eu
      • Toda a organização
      • Utilizadores/grupos específicos: localize e selecione utilizadores e grupos na caixa de pesquisa. Após cada seleção, o utilizador ou grupo é apresentado na secção Para ser adicionado que aparece abaixo da caixa de pesquisa. Para remover uma seleção, selecione na entrada.

    • Email notificação: por predefinição, a opção Enviar notificação por e-mail aos utilizadores atribuídos está selecionada. Selecione Ver exemplo de e-mail para abrir alertas de e-mail de implementação de suplementos.

    A página Adicionar utilizadores de Implementar Nova Aplicação.

    Quando tiver terminado na página Adicionar utilizadores , selecione Seguinte.

  5. Na página Aceitar pedidos de permissões , leia cuidadosamente as informações de permissões e capacidades da aplicação antes de selecionar Seguinte.

    A página Aceitar pedidos de permissões de Implementar Nova Aplicação.

  6. Na página Rever e concluir a implementação , reveja as suas definições. Selecione Anterior para efetuar alterações.

    Quando tiver terminado na página Rever e concluir a implementação , selecione Concluir implementação.

    A página Rever e concluir a implementação de Implementar Nova Aplicação.

    É apresentado um indicador de progresso na página Rever e concluir a implementação .

  7. Na página Implementação concluída, pode selecionar ver esta implementação para fechar a página e aceder aos detalhes do suplemento. Em alternativa, selecione Concluído para fechar a página.

    A mensagem de notificação da implementação foi concluída.

Obter a Mensagem de Relatório ou os suplementos de Phishing de Relatório para a sua organização do Microsoft 365 GCC ou GCC High

Os administradores na Cloud da Comunidade Governamental (GCC) ou GCC High do Microsoft 365 têm de utilizar os passos nesta secção para obter os suplementos Report Message ou Report Phishing para as respetivas organizações. Estes passos aplicam-se ao Outlook e ao Outlook na Web (anteriormente conhecido como Outlook Web App ou OWA) e não se aplicam ao Outlook para iOS e Android.

Observação

O suplemento pode demorar até 24 horas a aparecer na sua organização.

Nas organizações do Governo dos E.U.A. (Microsoft 365 GCC, GCC High e DoD), as mensagens comunicadas não são enviadas à Microsoft para análise. São enviadas apenas para a caixa de correio de relatórios que identifica por motivos de conformidade (os dados não podem sair do limite da organização). Para obter mais informações, veja Definições comunicadas pelo utilizador.

  1. Na Centro de administração do Microsoft 365 em https://portal.office365.us/adminportal/home#/Settings/AddIns, selecione Definições>Suplementos>Implementar Suplemento>Carregar aplicações personalizadas.

  2. Na lista de opções Carregar aplicações personalizadas que é aberta, selecione Tenho um URL para o ficheiro de manifesto.

  3. Na caixa de diálogo Adicionar a partir do URL que é aberta, introduza um dos seguintes URLs:

    Quando tiver terminado, selecione Instalar. Na caixa de diálogo de êxito, selecione OK.

  4. Novamente na página Suplementos , selecione o suplemento que instalou e, em seguida, selecione Editar.

  5. Na caixa de diálogo de propriedades do suplemento que é aberta, confirme ou modifique as seguintes definições:

    • Disponibilize este suplemento aos utilizadores na sua organização.
    • Especificar predefinições de utilizador: selecione uma das seguintes definições:
      • Opcional, ativado por predefinição.
      • Opcional, desativado por predefinição.
      • Obrigatório, sempre ativado. Os utilizadores não podem desativar este suplemento.

    Quando terminar, selecione Salvar.

  6. Para configurar totalmente as definições de mensagens comunicadas pelo utilizador, veja Definições comunicadas pelo utilizador.

Ver e editar as definições dos suplementos Mensagem de Relatório ou Phishing de Relatório

  1. Na Centro de administração do Microsoft 365 em https://admin.microsoft.com, expanda Mostrar tudo se necessário e, em seguida, aceda a Definições Aplicações integradas>. Em alternativa, para aceder diretamente à página Aplicações integradas , utilize https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

    Observação

    Embora as capturas de ecrã nos restantes passos mostrem o suplemento Mensagem de Relatório , os passos são idênticos para o suplemento Report Phishing .

  2. No separador Aplicações implementadas da página Aplicações integradas , selecione o suplemento Mensagem de Relatório ou o suplemento Phishing do Relatório ao efetuar um dos seguintes passos:

    • Na coluna Nome , selecione o ícone ou texto do suplemento. Esta seleção direciona-o para o separador Descrição geral na lista de opções de detalhes, conforme descrito nos passos seguintes.
    • Na coluna Nome , selecione ⋮Editar linha e, em seguida, selecione Editar utilizadores para aceder ao separador Utilizadores na lista de opções de detalhes, conforme descrito no passo seguinte.
    • Na coluna Nome , selecione ⋮Editar linha e, em seguida, selecione Verificar dados de utilização para aceder ao separador Utilização na lista de opções de detalhes, conforme descrito no passo seguinte.

    Selecione o suplemento Mensagem de Relatório na página Aplicações integradas no Centro de administração do Microsoft 365.

  3. A lista de opções de detalhes que é aberta contém os seguintes separadores:

    • Separador Descrição geral :

      • Secção Informações básicas :
        • Status
        • Tipo: Suplemento
        • Implementação de teste: Sim ou Não, dependendo da opção que selecionou quando implementou o suplemento ou a seleção que alterar no separador Utilizadores .
        • Descrição
        • Produto anfitrião: Outlook
      • Secção Ações : selecione Remover aplicação para remover a aplicação.
      • Secção Utilizadores atribuídos : selecione Editar utilizadores para aceder ao separador Utilizadores .
      • Secção Utilização : selecione Verificar dados de utilização para aceder ao separador Utilização .

      O separador Descrição geral na lista de opções de detalhes do suplemento Mensagem de Relatório no Centro de administração do Microsoft 365.

    • Separador Utilizadores :

      • É uma implementação de teste?: deixe o botão de alternar em Não ou defina o botão de alternar para Sim.

      • Secção Atribuir utilizadores : selecione um dos seguintes valores:

        • Só eu
        • Toda a organização
        • Utilizadores/grupos específicos: localize e selecione utilizadores e grupos na caixa de pesquisa. Após cada seleção, o utilizador ou grupo é apresentado na secção Utilizadores adicionados que aparece abaixo da caixa de pesquisa. Para remover uma seleção, selecione na entrada.

      • Email secção de notificação: Enviar notificação por e-mail aos utilizadores atribuídos e Ver exemplo de e-mail não são selecionáveis.

      Se tiver feito atualizações neste separador, selecione Atualizar para guardar as alterações.

      O separador Utilizadores na lista de opções de detalhes do suplemento Mensagem de Relatório no Centro de administração do Microsoft 365.

    • Separador Utilização : a tabela gráfico e detalhes mostra o número de utilizadores ativos ao longo do tempo.

      • Filtre o Intervalo de datas para 7 dias, 30 dias (predefinição) ou 90 dias.
      • Na coluna Relatório , selecione Transferir para transferir as informações filtradas pelo Intervalo de datas para o ficheiro com o nome UsageData.csv.

    Quando terminar de ver as informações nos separadores, selecione Fechar para fechar a lista de opções de detalhes.

Instruções do utilizador

Obter os suplementos de Mensagens de Relatório ou Phishing de Relatórios para si próprio

  1. Efetue um dos seguintes passos:

    Resultados da pesquisa na página do marketplace comercial da Microsoft para o suplemento Mensagem de Relatório.

    Observação

    Embora as capturas de ecrã nos restantes passos mostrem o suplemento Mensagem de Relatório , os passos são idênticos para o suplemento Report Phishing .

  2. Na página de detalhes do suplemento, selecione Obter agora.

    A página de detalhes do suplemento Mensagem de Relatório onde seleciona Obter agora.

  3. Se lhe for pedido, inicie sessão com as credenciais da sua conta Microsoft.

  4. Quando a instalação estiver concluída, obterá a seguinte página de Iniciação :

    A página Iniciar do suplemento Mensagem de Relatório.

Obter a Mensagem de Relatório ou os suplementos de Phishing de Relatório para si próprio no Microsoft 365 GCC ou GCC High

Os utilizadores individuais no Microsoft 365 GCC ou GCC High não conseguem obter os suplementos Report Message ou Report Phishing através do marketplace comercial da Microsoft.

Utilizar a Mensagem de Relatório ou os suplementos de Phishing de Relatório

Nas versões suportadas do Outlook, utilize os suplementos Report Message ou Report Phishing para submeter falsos positivos e falsos negativos. Para obter mais informações, veja Reportar falsos positivos e falsos negativos no Outlook.