Definições comunicadas pelo utilizador

Sugestão

Sabia que pode experimentar as funcionalidades no Microsoft Defender para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação do Defender para Office 365 de 90 dias no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar Microsoft Defender para Office 365.

Nas organizações do Microsoft 365 com caixas de correio do Exchange Online, pode identificar uma caixa de correio para relatórios para guardar mensagens que os utilizadores assinalam como maliciosas ou não maliciosas no Outlook. Para ferramentas de relatórios da Microsoft, pode decidir se pretende enviar mensagens comunicadas pelo utilizador apenas para a caixa de correio de relatórios, apenas para a Microsoft ou para ambos.

As definições comunicadas pelo utilizador e a caixa de correio de relatórios funcionam com as seguintes ferramentas de relatório de mensagens:

Entregar mensagens comunicadas pelo utilizador a uma caixa de correio de relatórios em vez de diretamente à Microsoft permite que os administradores submetam mensagens seletiva e manualmente para a Microsoft a partir do separador Utilizador comunicado na página Submissões em https://security.microsoft.com/reportsubmission?viewid=user. Para obter mais informações, consulte Submissão de administrador.

Nota

Para obter informações sobre as definições de mensagens comunicadas pelo utilizador no Microsoft Teams no Defender para Office 365 Plano 1 ou Plano 2, consulte Definições comunicadas pelo utilizador no Microsoft Teams.

Requisitos de configuração para a caixa de correio de relatórios

Antes de começar, tem de utilizar os seguintes passos para que as mensagens comunicadas pelo utilizador sejam entregues na caixa de correio de relatórios sem serem filtradas:

Depois de verificar se a caixa de correio de relatório cumpre todos estes requisitos, utilize os procedimentos neste artigo para identificar a caixa de correio de relatórios e configurar as definições relacionadas.

Antes de começar

Certifique-se de que tem acesso ao portal, conectividade PowerShell e as permissões necessárias antes de configurar as definições reportadas pelo utilizador.

Utilizar o portal Microsoft Defender para configurar as definições comunicadas pelo utilizador

No portal do Microsoft Defender em https://security.microsoft.com, aceda a Definições>Email e colaboração>Definições comunicadas pelo utilizador separador. Para aceder diretamente à página Definições comunicadas pelo utilizador, utilize https://security.microsoft.com/securitysettings/userSubmission.

Na página Definições comunicadas pelo utilizador , as definições disponíveis para comunicar mensagens no Outlook são determinadas pela definição Monitorizar mensagens comunicadas no Outlook na secção Outlook na parte superior da página:

  • A opção Monitorizar mensagens comunicadas no Outlook não está selecionada: a experiência de relatórios integrada da Microsoft para mensagens de e-mail está desativada e todas as definições relacionadas com o relatório de mensagens de e-mail não são configuráveis na página Definições comunicadas pelo utilizador, incluindo a capacidade de os utilizadores reportarem mensagens de e-mail da quarentena.

  • A opção Monitorizar mensagens comunicadas no Outlook está selecionada: são suportadas as seguintes configurações:

    • Utilize o botão Relatório incorporado no Outlook: utilize o botão Relatório em versões suportadas do Outlook em praticamente todas as plataformas do Outlook para comunicar mensagens de e-mail.

      • Configure as mensagens comunicadas pelos utilizadores para serem enviadas para a caixa de correio de comunicação, para a Microsoft ou para ambos.
      • Decida se os utilizadores recebem janelas de pop-up predefinidas ou personalizadas antes e depois da comunicação em versões suportadas do Outlook.
      • Decida se pretende personalizar o e-mail de feedback enviado aos utilizadores depois de um administrador rever e marcar a mensagem no separador Submissões de utilizador na página Submissões .
      • Decida se os utilizadores podem denunciar mensagens de correio eletrónico em quarentena ao libertarem itens em quarentena.

      Para obter detalhes, consulte a secção Opções para ferramentas de relatórios da Microsoft neste artigo.

    • Utilize um botão de suplemento que não é da Microsoft:

      • Configure as mensagens comunicadas pelos utilizadores para serem enviadas para a caixa de correio de relatórios ou para a caixa de correio de relatórios e para a Microsoft (a opção «Apenas Microsoft» não está disponível).
      • Decida se pretende personalizar o e-mail de feedback enviado aos utilizadores depois de um administrador rever e marcar a mensagem no separador Submissões de utilizador na página Submissões .
      • Decida se os utilizadores podem denunciar mensagens de correio eletrónico em quarentena ao libertarem itens em quarentena.

      Para obter detalhes, consulte a secção Opções para ferramentas de relatórios que não sejam da Microsoft neste artigo.

    As diferenças de funcionalidades disponíveis para o botão Relatório incorporado vs. um botão de suplemento não Microsoft são resumidas na seguinte tabela:

      Botão Relatório Incorporado Botão de suplemento que não seja da Microsoft
    Peça ao utilizador para confirmar antes de reportar
    Mostrar uma mensagem de êxito (pop-up) após a mensagem ser reportada
    Personalize mensagens de pop-up para Comunicar phishing, Comunicar spam, Comunicar que não é spam, Phishing comunicado e Spam comunicado em até sete idiomas
    Destino do item reportado
    • Microsoft e caixa de correio de relatórios
    • Caixa de correio de relatórios apenas
    • Só Microsoft
    • Microsoft e caixa de correio de relatórios
    • Caixa de correio de relatórios apenas
    Envie por email aos utilizadores os resultados da investigação. Os emails de resultado padrão são localizados com base na língua preferida do destinatário.
    Personalizar o corpo e o rodapé do e-mail com os resultados para Phishing, Correio não solicitado e Nenhuma ameaça encontrada
    Personalize o logótipo em todas as experiências de criação de relatórios
    Permitir relatórios para itens em quarentena

Opções para ferramentas de relatórios da Microsoft

Quando a opção Monitorizar mensagens comunicadas no Outlook está selecionada e também seleciona Utilizar o botão Relatório incorporado no Outlook, as seguintes opções estão disponíveis na página Definições comunicadas pelo utilizador :

  • Secção Outlook>Selecionar uma configuração do botão de relatório do Outlook secção >Quando o utilizador denuncia um e-mail secção:

    • Peça ao utilizador para confirmar antes do relatório: é apresentado um pop-up de pré-relatório ao utilizar o botão Relatório em versões suportadas do Outlook para as seguintes ações de utilizador:

      • Denunciar phishing
      • Reportar lixo
      • Marcar como não sendo lixo eletrónico

      Sugestão

      Se selecionar Pedir ao utilizador para confirmar antes de reportar, o Outlook apresenta um pop-up de confirmação. A definição Ao comunicar phishing ou correio não solicitado, perguntar-me sempre antes de enviar um relatório também está disponível no Outlook na Web em Definições>Correio>Correio não solicitado>Opções de segurança. Esta definição permite que os utilizadores optem ativamente por não participar no pop-up de confirmação ao reportar mensagens.

    • Mostrar uma mensagem de êxito após a mensagem ser comunicada: é apresentado um pop-up pós-relatório ao utilizar o botão Relatório em versões suportadas do Outlook para as seguintes ações de utilizador:

      • Phishing denunciado
      • Spam denunciado

    Os pop-ups de notificação contêm texto em inglês predefinido que é automaticamente localizado para os utilizadores com base no respetivo idioma de cliente. Para personalizar o texto de pop-up, pode criar versões personalizadas dos cinco pop-ups de relatórios em até sete idiomas diferentes.

    Para ver os pop-ups de notificação predefinidos ou personalizados, selecione Personalizar mensagens. A informação seguinte está disponível no painel Personalizar mensagens que é aberto:

    • Idioma: o valor Predefinido para as notificações predefinidas ou o idioma para uma notificação personalizada.
    • Estado: o valor é 5 de 5 mensagens configuradas para as notificações predefinidas ou n de 5 notificações configuradas para notificações personalizadas.
    • Ação: a ligação Ver para as notificações predefinidas. As ligações Editar e Eliminar para notificações personalizadas.

    Para criar notificações pop-up personalizadas em idiomas específicos, selecione Adicionar mensagem personalizada. Na lista de opções Adicionar mensagem personalizada que é aberta, configure as seguintes definições:

    • Selecione o separador da janela de notificação que pretende personalizar:

      • Denunciar phishing (esta seleção é a predefinição)
      • Reportar lixo
      • Marcar como não sendo lixo eletrónico
      • Phishing denunciado
      • Spam denunciado

    • Escolher idioma: Os valores disponíveis são: Amárico, Árabe, Bangla (Índia), Basco, Búlgaro, Catalão, Chinês (Simplificado), Croata, Checo, Dinamarquês, Neerlandês, Inglês, Estónio, Filipino, Finlandês, Francês, Galego, Alemão, Grego, Gujarati, Hebraico, Hindi, Húngaro, Islandês, Indonésio, Italiano, Japonês, Kannada, Cazaque, Coreano, Letão, Lituano, Malayalam, Malayalam, Marathi, Norueguês, Norueguês (Nynorsk), Polaco, Português, Romeno, Russo, Sérvio, Eslovaco, Esloveno, Espanhol, Suaíli, Sueco, Tamil, Telugu, Tailandês, Turco, Ucraniano, Urdu e Vietnamita.

      Depois de selecionar um idioma, estão disponíveis as seguintes definições:

    • Título: introduza um máximo de 50 carateres.

    • Descrição: introduza um máximo de 300 carateres.

    • Adicionar uma ligação a mais informações: selecione a caixa de verificação e introduza os valores nas seguintes caixas apresentadas:

      • Texto da ligação: introduza um máximo de 30 carateres.
      • URL: introduza o URL.

    Quando terminar no painel Adicionar mensagem personalizada, selecione Guardar ou Guardar e aplicar a todos os tipos de mensagem.

  • Destinos de itens reportados secção >Enviar itens reportados para: Selecione uma das seguintes opções:

    Sugestão

    Para obter mais informações sobre como a Microsoft armazena e processa as suas submissões, consulte Comunicar mensagens de e-mail suspeitas à Microsoft.

    Para obter mais informações sobre os valores de Resultados disponíveis para mensagens comunicadas pelo utilizador no separador Relatório do utilizador da página Submissões após análise pela Microsoft, veja Definições de resultados de submissão.

    • Microsoft e a minha caixa de correio de relatórios: as mensagens comunicadas pelo utilizador vão para a Microsoft para análise e para a caixa de correio de relatórios especificada. Os administradores ou o pessoal de operações de segurança (SecOps) podem analisar as mensagens.

      A caixa de correio predefinida para relatórios de utilizador é a caixa de correio do Exchange Online do administrador global. Atualmente, a caixa de correio do administrador global não é mostrada como a caixa de correio de mensagens comunicadas por utilizadores na página Definições de mensagens comunicadas por utilizadores até depois de o primeiro utilizador da organização comunicar uma mensagem a partir do Outlook.

      Para especificar uma caixa de correio diferente, selecione junto a qualquer entrada existente na caixa Adicionar uma caixa de correio Exchange Online a Enviar itens reportados para. Clique na caixa e aguarde que a lista de caixas de correio seja apresentada ou comece a escrever um valor para filtrar a lista e, em seguida, selecione a caixa de correio na lista de resultados. Os grupos de distribuição e o encaminhamento para uma caixa de correio externa ou no local não são permitidos.

      Nas organizações com o Plano 2 do Defender para Office 365, a investigação e resposta automáticas (AIR) são acionadas automaticamente para efetuar a análise e as ações de limpeza em seu nome.

    • Apenas a minha caixa de correio de relatórios: as mensagens comunicadas pelo utilizador vão apenas para a caixa de correio de relatórios especificada para um administrador ou a equipa de operações de segurança analisar.

      Siga as instruções na opção Microsoft e a minha caixa de correio de relatório para selecionar a caixa de correio na caixa Adicionar uma caixa de correio do Exchange Online para onde enviar os itens comunicados. Os grupos de distribuição e o encaminhamento para uma caixa de correio externa ou no local não são permitidos.

      No separador Comunicado pelo utilizador na página Submissões em https://security.microsoft.com/reportsubmission?viewid=user, o valor Resultado para estas entradas é Não submetido à Microsoft. As mensagens não são enviadas para a Microsoft para análise, a menos que um administrador submeta manualmente a mensagem. Para obter instruções, consulte Submeter mensagens comunicadas pelo utilizador à Microsoft para análise.

    • Apenas microsoft: as mensagens comunicadas pelo utilizador vão diretamente para a Microsoft para análise.

    Nota

  • secção Notificações por e-mail: estas opções afetam a mensagem de correio eletrónico de notificação que é enviada aos utilizadores quando um administrador seleciona Marcar como e notificar na página Submissões em https://security.microsoft.com/reportsubmission. As seguintes opções estão disponíveis:

    O email padrão do resultado da revisão administrativa é automaticamente localizado com base na língua preferida do destinatário. Este modelo predefinido é utilizado para ações manuais de Marcar como e notificar e notificações automáticas dos resultados da investigação. Se personalizar o corpo ou rodapé do email, os destinatários recebem o texto que configura em vez do texto predefinido localizado.

    • Secção de e-mail de resultados:

      • Selecione Personalizar e-mail de resultados. No painel Personalizar notificações por e-mail de revisão do administrador que é aberto, configure as seguintes definições nos separadores Phishing, Correio não solicitado e Nenhuma ameaça encontrada:

        • Texto dos resultados no corpo do e-mail: introduza o texto personalizado a utilizar. Pode utilizar texto diferente para Phishing, Correio não solicitado e Não foram encontradas ameaças.
        • Texto do rodapé do e-mail: Introduza o texto personalizado do rodapé da mensagem a utilizar. O mesmo texto é utilizado para Phishing, Spam e Não foram encontradas ameaças.

        Quando terminar no painel Personalizar notificações por e-mail de revisão de administrador, selecione Confirmar para regressar à página Definições comunicadas pelos utilizadores.

    • Enviar automaticamente por e-mail aos utilizadores os resultados da investigação: esta funcionalidade só está disponível em organizações do Defender para Office 365 Plano 2 com investigação e resposta automatizadas (AIR).

      Se um utilizador comunica uma mensagem como phishing, é criada automaticamente uma investigação no AIR. As seguintes opções enviam um e-mail de notificação ao utilizador que comunicou a mensagem com base nos resultados do AIR (selecione uma ou mais opções):

      • Phishing ou software maligno: é enviada uma notificação por e-mail ao utilizador que comunicou a mensagem como phishing quando a AIR identifica a ameaça como phishing, phishing de alta confiança ou software maligno.
      • Spam: é enviada uma notificação por e-mail ao utilizador que comunicou a mensagem como phishing quando a AIR identifica a ameaça como spam.
      • Não foram encontradas ameaças: é enviada uma notificação por e-mail ao utilizador que comunicou a mensagem como phishing quando o AIR não identifica nenhuma ameaça.

      Para obter mais informações, veja Notificações automáticas de utilizador para resultados de phishing comunicados pelo utilizador no AIR.

    • Secção Personalizar remetente e identidade da marca:

      • Especifique uma caixa de correio do Microsoft 365 para utilizar como endereço do remetente das notificações por e-mail: Selecione esta opção e introduza o endereço de e-mail do remetente na caixa apresentada. Se não selecionar esta opção, o remetente predefinido é submissions@messaging.microsoft.com.
      • Substitua o logótipo da Microsoft pelo logótipo da minha organização em todas as experiências de criação de relatórios: selecione esta opção para substituir o logótipo predefinido da Microsoft que é utilizado nas notificações. Antes de efetuar este passo, carregue o logótipo personalizado ao seguir as instruções em Personalizar o tema do Microsoft 365 para a sua organização.

  • secção Relatório de quarentena>Permitir a comunicação de itens em quarentena: verifique se esta definição está selecionada para permitir que os utilizadores denunciem mensagens a partir da quarentena ao libertarem mensagens de e-mail colocadas em quarentena. Caso contrário, desmarque esta opção.

Quando tiver terminado na página Definições comunicadas pelo utilizador , selecione Guardar.

Opções para ferramentas de relatórios que não sejam da Microsoft

Se estiver a utilizar uma solução de relatórios que não seja da Microsoft para os utilizadores finais, obterá os seguintes benefícios ao integrar a solução de relatórios com a experiência de relatórios do Defender para Office 365:

  • Gestão de incidentes do Defender.
  • Análise da Microsoft.
  • Triagem de phishing integrada no produto.
  • Capacidades de resposta automatizadas nativas.

Exemplos de soluções de relatórios não microsoft incluem:

  • Botão de denúncia de phishing da Keepnet
  • Botão de Alerta de Phishing da KnowBe4
  • Cofense Denunciar Phishing
  • Botão de denúncia do Hoxhunt
  • PhishAlarm

Os requisitos de formatação de mensagens para integrar soluções de relatórios que não sejam da Microsoft com o Defender para Office 365 são descritos na secção Formato de submissão de mensagens para ferramentas de relatórios que não sejam da Microsoft.

Quando a opção Monitorizar mensagens comunicadas no Outlook estiver selecionada e também selecionar Utilizar um botão de suplemento que não seja da Microsoft, as seguintes opções estão disponíveis na página Definições comunicadas pelo utilizador :

  • Destinos de itens reportados secção >Enviar itens reportados para: Selecione uma das seguintes opções:

    Sugestão

    Para obter mais informações sobre como a Microsoft armazena e processa as suas submissões, consulte Comunicar mensagens de e-mail suspeitas à Microsoft.

    Para obter mais informações sobre os valores de Resultados disponíveis para mensagens comunicadas pelo utilizador no separador Relatório do utilizador da página Submissões após análise pela Microsoft, veja Definições de resultados de submissão.

    • Microsoft e a minha caixa de correio de relatórios: as mensagens comunicadas pelo utilizador vão para a Microsoft para análise e para a caixa de correio de relatórios especificada. Os administradores ou o pessoal de operações de segurança (SecOps) podem analisar as mensagens.

      A caixa de correio predefinida para relatórios de utilizador é a caixa de correio do Exchange Online do administrador global. Atualmente, a caixa de correio do administrador global não é mostrada como a caixa de correio de mensagens comunicadas por utilizadores na página Definições de mensagens comunicadas por utilizadores até depois de o primeiro utilizador da organização comunicar uma mensagem a partir do Outlook.

      Para especificar uma caixa de correio diferente, selecione junto a qualquer entrada existente na caixa Adicionar uma caixa de correio Exchange Online a Enviar itens reportados para. Clique na caixa e aguarde que a lista de caixas de correio seja apresentada ou comece a escrever um valor para filtrar a lista e, em seguida, selecione a caixa de correio na lista de resultados. Os grupos de distribuição e o encaminhamento para uma caixa de correio externa ou no local não são permitidos.

      Nas organizações com o Plano 2 do Defender para Office 365, a investigação e resposta automáticas (AIR) são acionadas automaticamente para efetuar a análise e as ações de limpeza em seu nome.

    • Apenas a minha caixa de correio de relatórios: as mensagens comunicadas pelo utilizador vão apenas para a caixa de correio de relatórios especificada para um administrador ou a equipa de operações de segurança analisar.

      Siga as instruções na opção Microsoft e a minha caixa de correio de relatório para selecionar a caixa de correio na caixa Adicionar uma caixa de correio do Exchange Online para onde enviar os itens comunicados.

      No separador Comunicado pelo utilizador na página Submissões em https://security.microsoft.com/reportsubmission?viewid=user, o valor Resultado para estas entradas é Não submetido à Microsoft. As mensagens não são enviadas para a Microsoft para análise, a menos que um administrador submeta manualmente a mensagem. Para obter instruções, consulte Submeter mensagens comunicadas pelo utilizador à Microsoft para análise.

  • secção Notificações por e-mail: estas opções afetam a mensagem de correio eletrónico de notificação que é enviada aos utilizadores quando um administrador seleciona Marcar como e notificar na página Submissões em https://security.microsoft.com/reportsubmission. As seguintes opções estão disponíveis:

    O email padrão do resultado da revisão administrativa é automaticamente localizado com base na língua preferida do destinatário. Este modelo predefinido é utilizado para ações manuais de Marcar como e notificar e notificações automáticas dos resultados da investigação. Se personalizar o corpo ou rodapé do email, os destinatários recebem o texto que configura em vez do texto predefinido localizado.

    • Secção de e-mail de resultados:

      • Selecione Personalizar e-mail de resultados. No painel Personalizar notificações por e-mail de revisão do administrador que é aberto, configure as seguintes definições nos separadores Phishing, Correio não solicitado e Nenhuma ameaça encontrada:

        • Texto dos resultados no corpo do e-mail: introduza o texto personalizado a utilizar. Pode utilizar texto diferente para Phishing, Correio não solicitado e Não foram encontradas ameaças.
        • Texto do rodapé do e-mail: Introduza o texto personalizado do rodapé da mensagem a utilizar. O mesmo texto é utilizado para Phishing, Spam e Não foram encontradas ameaças.

        Quando terminar no painel Personalizar notificações por e-mail de revisão de administrador, selecione Confirmar para regressar à página Definições comunicadas pelos utilizadores.

    • Enviar automaticamente por e-mail aos utilizadores os resultados da investigação: esta funcionalidade só está disponível em organizações do Defender para Office 365 Plano 2 com investigação e resposta automatizadas (AIR).

      Se um utilizador comunica uma mensagem como phishing, é criada automaticamente uma investigação no AIR. As seguintes opções enviam um e-mail de notificação ao utilizador que comunicou a mensagem com base nos resultados do AIR (selecione uma ou mais opções):

      • Phishing ou software maligno: é enviada uma notificação por e-mail ao utilizador que comunicou a mensagem como phishing quando a AIR identifica a ameaça como phishing, phishing de alta confiança ou software maligno.
      • Spam: é enviada uma notificação por e-mail ao utilizador que comunicou a mensagem como phishing quando a AIR identifica a ameaça como spam.
      • Não foram encontradas ameaças: é enviada uma notificação por e-mail ao utilizador que comunicou a mensagem como phishing quando o AIR não identifica nenhuma ameaça.

      Para obter mais informações, veja Notificações automáticas de utilizador para resultados de phishing comunicados pelo utilizador no AIR.

    • Secção Personalizar remetente e identidade da marca:

      • Especifique uma caixa de correio do Microsoft 365 para utilizar como endereço do remetente das notificações por e-mail: Selecione esta opção e introduza o endereço de e-mail do remetente na caixa apresentada. Se não selecionar esta opção, o remetente predefinido é submissions@messaging.microsoft.com.
      • Substitua o logótipo da Microsoft pelo logótipo da minha organização em todas as experiências de criação de relatórios: selecione esta opção para substituir o logótipo predefinido da Microsoft que é utilizado nas notificações. Antes de efetuar este passo, carregue o logótipo personalizado ao seguir as instruções em Personalizar o tema do Microsoft 365 para a sua organização.

  • secção Relatório de quarentena>Permitir a comunicação de itens em quarentena: verifique se esta definição está selecionada para permitir que os utilizadores denunciem mensagens a partir da quarentena ao libertarem mensagens de e-mail colocadas em quarentena. Caso contrário, desmarque esta opção.

Quando tiver terminado na página Definições comunicadas pelo utilizador , selecione Guardar.

Sugestão

Na formação em simulação de ataques no Defender para Office 365 Plan 2, as mensagens de simulação reportadas por ferramentas que não sejam da Microsoft não são incluídas nos relatórios de simulação de ataques.

Formato de submissão de mensagens para ferramentas de relatórios que não sejam da Microsoft

As mensagens enviadas por ferramentas de relatórios que não sejam da Microsoft para a caixa de correio de relatórios requerem formatação específica para que sejam identificadas corretamente no separador Relatório do utilizador na página Submissões em https://security.microsoft.com/reportsubmission?viewid=user.

Para identificar corretamente o motivo pelo qual as mensagens originais foram comunicadas, as mensagens enviadas para a caixa de correio de relatórios têm de cumprir os seguintes critérios:

  • A mensagem comunicada pelo utilizador não é alterada e é incluída como anexo .EML ou .MSG não comprimido. Não reencaminhe a mensagem comunicada pelo utilizador original para a caixa de correio de relatórios.

    Atenção

    As mensagens que contêm múltiplas mensagens anexadas são eliminadas.

  • A mensagem comunicada pelo utilizador deve conter os seguintes cabeçalhos necessários:

    • X-Microsoft-Antispam-Message-Info
    • Message-Id
    • X-Ms-Exchange-Organization-Network-Message-Id
    • X-Ms-Exchange-Crosstenant-Id

    Nota

    O valor de X-Ms-Exchange-Crosstenant-Id é o valor TenantId.

    X-Microsoft-Antispam-Message-Info deve ser um cabeçalho válido.

  • A linha de assunto (Título do Envelope) das mensagens enviadas para a caixa de correio de relatórios deve começar com um dos seguintes valores de prefixo:

    • 1| ou Junk:
    • 2| ou Not junk:
    • 3| ou Phishing:

    Por exemplo:

    • 3|This text in the Subject line is ignored by the system
    • Not Junk:This text in the Subject line is also ignored by the system

    Sugestão

    As mensagens sem prefixo são sempre identificadas como phishing.

Configurar ferramentas de relatórios que não sejam da Microsoft para o Agente de Triagem de Phishing

O Phishing Triage Agent no Microsoft Defender faz autonomamente a triagem e classifica e-mails de phishing reportados pelo utilizador. O agente funciona com ferramentas de relatórios que não sejam da Microsoft quando configurados corretamente.

  • Requisitos:

    • Microsoft Defender para Office 365 Plano 2
    • Capacidade provisionada no Security Copilot, medida em Unidades de Computação de Segurança (SCUs). Para obter mais informações, consulte Introdução ao Security Copilot.
    • A mensagem comunicada tem de ser entregue numa caixa de correio Exchange Online na mesma organização.
    • Definições comunicadas pelo utilizador: selecione Utilizar um botão de suplemento que não seja da Microsoft, especifique a caixa de correio de relatórios e defina Enviar itens reportados para aMicrosoft e para >a minha caixa de correio de relatórios.
    • Configure a caixa de correio de relatórios como uma caixa de correio SecOps para que os relatórios não sejam filtrados. Para obter instruções, consulte Utilizar o portal do Microsoft Defender para configurar caixas de correio SecOps na política de entrega avançada.
    • A ferramenta que não seja da Microsoft tem de enviar o e-mail original como um anexo .EML ou .MSG não comprimido, com os cabeçalhos necessários preservados (incluindo X-Ms-Exchange-Organization-Network-Message-Id). A linha de assunto tem de utilizar o formato esperado (com o prefixo 3| ou Phishing:). Para obter detalhes, consulte Formato de submissão de mensagens para ferramentas de relatórios que não sejam da Microsoft.
    • A política de alerta Email reportado pelo utilizador como malware ou phishing tem de ser ativada. Para obter mais informações, veja Políticas de alerta no portal do Microsoft Defender.
    • Desative a regra de ajuste de alertas integrada Resolução Automática - Email comunicado pelo utilizador como malware ou phishing e quaisquer regras de ajuste personalizadas que resolvam este alerta. Para obter mais informações, veja Otimizar um alerta.

  • Evite erros de configuração comuns:

    • Não utilize simultaneamente os botões de relatório Microsoft e não-Microsoft. As submissões duplicadas criam ruído.
    • Não reencaminhe a mensagem original para a caixa de correio de relatórios. Reencaminhar faixas com cabeçalhos necessários. A mensagem original tem de ser anexada como . EML ou .MSG.
    • A submissão tem de ser do utilizador que recebeu o e-mail e não de uma conta de serviço.

  • Valide a configuração: submeta um relatório de teste da ferramenta que não seja da Microsoft. Se o relatório aparecer no portal do Defender no separador Email & colaboração>Submissões>Comunicado pelo utilizador (https://security.microsoft.com/reportsubmission?viewid=user) com cabeçalhos completos e um prefixo na linha Phishing:Assunto ou 3|, o Agente de Triagem de Phishing pode fazer a respetiva triagem.

Para obter mais informações sobre como configurar e utilizar o Agente de Triagem de Phishing, veja Microsoft Security Copilot Agente de Triagem de Phishing no Microsoft Defender.

Utilizar Exchange Online PowerShell para configurar as definições de mensagens comunicadas

Depois de ligar ao Exchange Online PowerShell, utilize os cmdlets *-ReportSubmissionPolicy e *-ReportSubmissionRule para gerir e configurar as definições comunicadas pelo utilizador.

No Exchange Online PowerShell, os elementos básicos das definições comunicadas pelo utilizador são:

  • A política de submissão de relatórios: ativa ou desativa o relatório no Outlook, ativa ou desativa o envio de mensagens comunicadas para a Microsoft, ativa ou desativa o envio de mensagens comunicadas para a caixa de correio de relatórios e a maioria das outras definições.
  • A regra de submissão do relatório: especifica o endereço de e-mail da caixa de correio de relatório ou um valor em branco quando a caixa de correio de relatórios não é utilizada (reporte mensagens apenas à Microsoft).

A diferença entre estes dois elementos não é óbvia quando gere as definições comunicadas pelo utilizador no portal do Microsoft Defender:

  • Uma organização tem uma política de submissão de relatórios e uma regra de submissão de relatório.

    Se nunca abriu a página Definições comunicadas pelo utilizador em https://security.microsoft.com/securitysettings/userSubmission, não existe nenhuma regra de submissão de relatório ou política de submissão de relatórios (os cmdlets Get-ReportSubmissionPolicy e Get-ReportSubmissionRule não devolvem nada).

    Depois de visitar a página Definições comunicadas pelo utilizador pela primeira vez (mesmo que não altere nenhuma definição), a política de submissão de relatório denominada DefaultReportSubmissionPolicy é criada com os valores predefinidos e é visível no PowerShell.

    Só depois de especificar uma caixa de correio para relatórios (utilizada pela Microsoft ou por ferramentas de criação de relatórios não Microsoft) e de guardar as alterações na página Definições comunicadas pelo utilizador é criada a regra de submissão de relatórios com o nome DefaultReportSubmissionRule. Poderá demorar vários segundos até que a regra seja visível no PowerShell.

    Nota

    As predefinições na página Definições comunicadas pelo utilizador incluem Enviar itens reportados para aMicrosoft e a >minha caixa de correio de relatórios com um valor em branco para a caixa de correio de relatórios. No PowerShell, não existe nenhuma regra de submissão de relatórios. Esta configuração predefinida significa que a caixa de correio de relatórios é a caixa de correio Exchange Online do administrador global. O administrador global não é apresentado como a caixa de correio de relatórios na saída dos cmdlets Get-ReportSubmissionPolicy e Get-ReportSubmissionRule ou na página Definições comunicadas pelo utilizador até que o primeiro utilizador na organização comunique uma mensagem do Outlook. Saiba mais sobre o que a Microsoft faz às suas mensagens submetidas.

  • Pode eliminar a regra de submissão do relatório e recriá-la com um nome diferente, mas:

    • A regra está sempre associada à política de submissão de relatórios.
    • Não pode selecionar ou alterar o nome da política.

    Por isso, atribua um nome à regra DefaultReportSubmissionRule se criar ou recriar a regra.

  • Quando especifica o endereço de e-mail da caixa de correio para relatórios no portal do Defender, esse valor é definido na regra de envio de relatórios e é também copiado para as propriedades correspondentes na política de envio de relatórios. Quando utiliza o PowerShell para definir o endereço de e-mail na regra, o valor não é copiado para as propriedades relacionadas na política. Para obter consistência com a página Definições comunicadas pelo utilizador e para maior clareza, adicione ou atualize o endereço de e-mail na política e na regra.

Utilizar o PowerShell para ver a política de submissão de relatórios e a regra de submissão de relatórios

Para visualizar a política de submissão de relatórios e verificar quais as definições da caixa de correio de relatórios configuradas, execute o seguinte comando no Exchange Online PowerShell:

Get-ReportSubmissionPolicy

Para visualizar a regra de submissão de relatórios, incluindo a caixa de correio de reporte configurada no parâmetro SentTo , execute o seguinte comando:

Get-ReportSubmissionRule

Para visualizar tanto a política como a regra em conjunto numa única saída formatada para comparar as definições atuais, execute os seguintes comandos:

Write-Output -InputObject `r`n,"Report Submission Policy",("-"*79); Get-ReportSubmissionPolicy; Write-Output -InputObject `r`n,"Report Submission Rule",("-"*79); Get-ReportSubmissionRule

Lembre-se de que a política de submissão de relatórios não existe se alguma das seguintes afirmações for verdadeira:

  • Nunca ninguém abriu a página Definições comunicadas pelo utilizador em https://security.microsoft.com/securitysettings/userSubmission.
  • Nunca ninguém criou manualmente a política de submissão de relatórios no PowerShell.
  • Alguém eliminou manualmente a política de submissão de relatórios no PowerShell.

Da mesma forma, a regra de submissão do relatório não existe se uma das seguintes afirmações for verdadeira:

  • Nunca ninguém especificou uma caixa de correio de relatórios na página Definições comunicadas pelo utilizador (mas lembre-se de que a caixa de correio Exchange Online do administrador global é utilizada por predefinição).
  • Nunca ninguém criou manualmente a regra de submissão de relatórios no PowerShell.
  • Alguém eliminou manualmente a regra de submissão do relatório no PowerShell.

Assim, é possível que os cmdlets Get-ReportSubmissionPolicy e Get-ReportSubmissionRule não devolvam nada.

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja Get-ReportSubmissionPolicy e Get-ReportSubmissionRule.

Utilizar o PowerShell para criar a política de submissão de relatórios e a regra de submissão de relatórios

Se os cmdlets Get-ReportSubmissionPolicy e Get-ReportSubmissionRule não devolverem nenhuma saída, pode criar a política de submissão de relatórios e a regra de submissão do relatório. Se tentar criá-los depois de já existirem, receberá um erro.

Crie sempre primeiro a política de submissão de relatórios, porque a política de submissão de relatórios é especificada na regra de submissão de relatórios.

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja New-ReportSubmissionPolicy e New-ReportSubmissionRule.

Utilizar o PowerShell para configurar relatórios no Outlook com mensagens de relatório para a Microsoft e a caixa de correio de relatórios

Este exemplo cria a política de submissão de relatórios com as predefinições:

  • Os relatórios no Outlook estão ativados: -EnableThirdPartyAddress $false é o valor predefinido, pelo que não precisa de utilizar o parâmetro para obter:

    • Secção Outlook: Monitorize as mensagens comunicadas no Outlook selecionada.
    • Selecione uma secção de configuração do botão de relatório do Outlook : utilize o botão Relatório incorporado no Outlook selecionado.

  • Secção Destinos de itens reportados :

    • Enviar itens comunicados para: a Microsoft e a minha caixa de correio de relatórios estão selecionadas: -EnableReportToMicrosoft $true, -ReportJunkToCustomizedAddress $true, -ReportNotJunkToCustomizedAddress $truee -ReportPhishToCustomizedAddress $true são os valores predefinidos, pelo que não precisa de utilizar esses parâmetros.

      Para preencher Adicionar uma caixa de correio do Exchange Online a Enviar itens denunciados para com o endereço de e-mail da caixa de correio de denúncia, utilize os seguintes cmdlets e parâmetros:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>, e -ReportPhishAddresses <emailaddress>.
      • Regra de Submissão de Novo Relatório: -SentTo <emailaddress>.

      Nota

      O valor predefinido dos parâmetros que identificam a caixa de correio de relatórios está em branco, o que significa que a caixa de correio de relatórios predefinida é a caixa de correio Exchange Online do administrador global. O administrador global não é apresentado como a caixa de correio de relatórios na saída dos cmdlets Get-ReportSubmissionPolicy e Get-ReportSubmissionRule ou na página Definições comunicadas pelo utilizador no portal do Defender até que o primeiro utilizador na organização comunique uma mensagem do Outlook.

      Utilize o mesmo valor de endereço de e-mail em todos os parâmetros que identificam a caixa de correio de relatórios.

Outras definições:

  • secção Outlook>Selecionar uma configuração do botão de relatório do Outlook secção:

    • secção Quando o utilizador denuncia um e-mail:

      • Peça ao utilizador para confirmar antes de reportar:

        • Quando acede à página Definições comunicadas pelo utilizador no portal do Defender pela primeira vez (que cria a política de submissão de relatórios), esta definição não está selecionada (equivalente a -PreSubmitMessageEnabled -$false).

        • Quando utiliza o PowerShell para criar a política, o valor predefinido é -PreSubmitMessageEnabled $true.

          Por isso, para utilizar o PowerShell para recriar as predefinições, tem de utilizar -PreSubmitMessageEnabled $false.

      • Mostrar uma mensagem de êxito depois de a mensagem ser comunicada:

        • Quando acede à página Definições comunicadas pelo utilizador no portal do Defender pela primeira vez (que cria a política de submissão de relatórios), esta definição não está selecionada (equivalente a -PostSubmitMessageEnabled -$false).

        • Quando utiliza o PowerShell para criar a política, o valor predefinido é -PostSubmitMessageEnabled $true.

          Por isso, para utilizar o PowerShell para recriar as predefinições, tem de utilizar -PostSubmitMessageEnabled $false.

      • Personalizar mensagens: nada é personalizado (-EnableCustomizedMsg $false é o valor predefinido).

        A sintaxe para introduzir valores personalizados para até sete idiomas diferentes com a divisão de linhas para maior clareza é:

        -PreSubmitMessageEnabled $true -MultiLanguageSetting LanguageCode1,LanguageCode2...LanguageCode7 `
-MultiLanguagePreSubmitMessageTitleForPhishing "Language1 Before Phishing Title Text","Language2 Before Phishing Title Text",..."Language7 Before Phishing Title Text" `
-MultiLanguagePreSubmitMessageForPhishing "Language1 Before Phishing Description Text","Language2 Before Phishing Description Text",..."Language7 Before Phishing Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForPhishing "Language1 Before Phishing Info Button Text","Language2 Before Phishing Info Button Text",..."Language7 Before Phishing Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForPhishing "Language1 Before Phishing Info Button URL","Language2 Before Phishing Info Button URL",..."Language7 Before Phishing Info Button URL"] `
-MultiLanguagePreSubmitMessageTitleForJunk "Language1 Before Junk Title Text","Language2 Before Junk Title Text",..."Language7 Before Junk Title Text" `
-MultiLanguagePreSubmitMessageForJunk "Language1 Before Junk Description Text","Language2 Before Junk Description Text",..."Language7 Before Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForJunk "Language1 Before Junk Info Button Text","Language2 Before Junk Info Button Text",..."Language7 Before Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForJunk "Language1 Before Junk Info Button URL","Language2 Before Junk Info Button URL",..."Language7 Before Junk Info Button URL"]
-MultiLanguagePreSubmitMessageTitleForNotJunk "Language1 Before Not Junk Title Text","Language2 Before Not Junk Title Text",..."Language7 Before Not Junk Title Text" `
-MultiLanguagePreSubmitMessageForNotJunk "Language1 Before Not Junk Description Text","Language2 Before Not Junk Description Text",..."Language7 Before Not Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForNotJunk "Language1 Before Not Junk Info Button Text","Language2 Before Not Junk Info Button Text",..."Language7 Before Not Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForNotJunk "Language1 Before Not Junk Info Button URL","Language2 Before Not Junk Info Button URL",..."Language7 Before Not Junk Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForPhishing "Language1 After Phishing Title Text","Language2 After Phishing Title Text",..."Language7 After Phishing Title Text" `
-MultiLanguagePostSubmitMessageForPhishing "Language1 After Phishing Description Text","Language2 After Phishing Description Text",..."Language7 After Phishing Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForPhishing "Language1 After Phishing Info Button Text","Language2 After Phishing Info Button Text",..."Language7 After Phishing Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForPhishing "Language1 After Phishing Info Button URL","Language2 After Phishing Info Button URL",..."Language7 After Phishing Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForJunk "Language1 After Not Junk Title Text","Language2 After Not Junk Title Text",..."Language7 After Not Junk Title Text" `
-MultiLanguagePostSubmitMessageForJunk "Language1 After Not Junk Description Text","Language2 After Not Junk Description Text",..."Language7 After Not Junk Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForJunk "Language1 After Not Junk Info Button Text","Language2 After Not Junk Info Button Text",..."Language7 After Not Junk Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForJunk "Language1 After Not Junk Info Button URL","Language2 After Not Junk Info Button URL",..."Language7 After Not Junk Info Button URL"]
        • Para obter códigos de idioma válidos, veja New-ReportSubmissionPolicy.
        • A ordem pela qual introduz os códigos de idioma não importa, mas tem de utilizar a mesma ordem para os valores de parâmetros MultiLanguagePre* e MultiLanguagePost* correspondentes.
        • É necessário um valor de texto para cada idioma nos parâmetros MultiLanguage*SubmitMessageTitleFor* e MultiLanguage*SubmitMessageFor* (por exemplo, MultiLanguagePreSubmitMessageTitleForPhishing e MultiLanguagePreSubmitMessageForPhishing). Os correspondentes MultiLanguage*SubmitMessageButtonTextFor* e MultiLanguage*SubmitMessageButtonLinkFor* são opcionais, mas tem de os utilizar em conjunto.
        • Para o número de códigos de idioma que especificar, tem de fornecer o mesmo número de valores em branco para todos os parâmetros MultiLanguage*SubmitMessage* que não está a utilizar. Por exemplo, se estiver a utilizar três idiomas, mas não estiver a utilizar os parâmetros MultiLanguagePostSubmitMessageButtonTextForJunk e MultiLanguagePostSubmitMessageButtonLinkForJunk , tem de utilizar o valor "","","" para esses parâmetros. Poderá ter de adicionar estes valores em branco para até 18 dos parâmetros MultiLanguage*SubmitMessage* .

      Nota

      Os pop-ups pré-relatórios e pós-relatórios personalizados são apresentados ao utilizar o botão Relatório em versões suportadas do Outlook.

  • Notificações por e-mail secção:

    • E-mail com resultados secção:
      • Personalizar o e-mail de resultados: não é introduzido nada nas caixas Texto dos resultados no corpo do e-mail ou Texto do rodapé do e-mail nos separadores Phishing, Correio não solicitado ou Nenhuma ameaça encontrada no painel (-EnableCustomizedMsg $false é o valor predefinido).
      • Envie automaticamente por e-mail aos utilizadores os resultados da investigação.
    • Personalizar a secção do remetente e da identidade da marca:
      • Especifique uma caixa de correio do Microsoft 365 para utilizar, uma vez que o endereço De das notificações por e-mail não está selecionado (-EnableCustomNotificationSender $false é o valor predefinido).
      • Substitua o logótipo da Microsoft pelo logótipo da minha organização em todas as experiências de relatórios que não estão selecionadas (-EnableOrganizationBranding $false é o valor predefinido).

  • Relatórios da secção de quarentena : a opção Permitir relatórios para itens em quarentena está selecionada (-DisableQuarantineReportingOption $false é o valor predefinido).

Neste exemplo, o endereço de e-mail da caixa de correio de relatórios está reportedmessages@contoso.com em Exchange Online (não pode especificar um endereço de e-mail externo).

$usersub = "reportedmessages@contoso.com"

New-ReportSubmissionPolicy -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Utilizar o PowerShell para configurar relatórios no Outlook com mensagens de relatório apenas para a caixa de correio de relatórios

Este exemplo cria a política de submissão de relatórios e a regra de submissão de relatórios com as seguintes definições:

  • Os relatórios no Outlook estão ativados: -EnableThirdPartyAddress $false é o valor predefinido, pelo que não precisa de utilizar o parâmetro para obter:

    • Secção Outlook: Monitorize as mensagens comunicadas no Outlook selecionada.
    • Selecione uma secção de configuração do botão de relatório do Outlook : utilize o botão Relatório incorporado no Outlook selecionado.

  • Secção Destinos de itens reportados :

    • Enviar itens reportados para>Apenas a minha caixa de correio para relatórios: -EnableReportToMicrosoft $false e -EnableUserEmailNotification $true são obrigatórios. -ReportJunkToCustomizedAddress $true, -ReportNotJunkToCustomizedAddress $truee -ReportPhishToCustomizedAddress $true são os valores predefinidos, pelo que não precisa de utilizar esses parâmetros.

      Para preencher Adicionar uma caixa de correio do Exchange Online a Enviar itens denunciados para com o endereço de e-mail da caixa de correio de denúncia, utilize os seguintes cmdlets e parâmetros:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>, e -ReportPhishAddresses <emailaddress>.
      • Regra de Submissão de Novo Relatório: -SentTo <emailaddress>.

      Sugestão

      O valor predefinido dos parâmetros que identificam a caixa de correio de relatórios está em branco, o que significa que a caixa de correio de relatórios predefinida é a caixa de correio Exchange Online do administrador global. O administrador global não é apresentado como a caixa de correio de relatórios na saída dos cmdlets Get-ReportSubmissionPolicy e Get-ReportSubmissionRule até que o primeiro utilizador na organização comunique uma mensagem do Outlook.

      Utilize o mesmo valor de endereço de e-mail em todos os parâmetros que identificam a caixa de correio de relatórios.

As restantes definições são os valores predefinidos em "Outras definições", conforme descrito na secção Utilizar o PowerShell para configurar relatórios no Outlook com mensagens de relatório para a Microsoft e a caixa de correio de relatórios .

Neste exemplo, o endereço de e-mail da caixa de correio de relatórios está userreportedmessages@fabrikam.com em Exchange Online (não pode especificar um endereço de e-mail externo).

$usersub = "userreportedmessages@fabrikam.com"

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Utilizar o PowerShell para configurar relatórios no Outlook com mensagens de relatório apenas para a Microsoft

Este exemplo cria a política de submissão de relatórios com as seguintes definições:

  • Os relatórios no Outlook estão ativados: -EnableThirdPartyAddress $false é o valor predefinido, pelo que não precisa de utilizar o parâmetro para obter:

    • Secção Outlook: Monitorize as mensagens comunicadas no Outlook selecionada.
    • Selecione uma secção de configuração do botão de relatório do Outlook : utilize o botão Relatório incorporado no Outlook selecionado.

  • Secção Destinos de itens reportados :

    • Enviar os itens comunicados apenas para a>Microsoft: -EnableReportToMicrosoft $true é o valor predefinido, pelo que não precisa de utilizar o parâmetro. -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $falsee -ReportPhishToCustomizedAddress $false são necessários.

    Sugestão

    O valor predefinido dos parâmetros que identificam a caixa de correio de relatórios está em branco, o que significa que a caixa de correio de relatórios predefinida é a caixa de correio Exchange Online do administrador global. O administrador global não é apresentado como a caixa de correio de relatórios na saída dos cmdlets Get-ReportSubmissionPolicy e Get-ReportSubmissionRule até que o primeiro utilizador na organização comunique uma mensagem do Outlook.

As restantes definições são os valores predefinidos em "Outras definições", conforme descrito na secção Utilizar o PowerShell para configurar relatórios no Outlook com mensagens de relatório para a Microsoft e a caixa de correio de relatórios .

New-ReportSubmissionPolicy -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true

Uma vez que não é utilizada uma caixa de correio de relatório, a regra de submissão de relatórios não é necessária nem criada.

Utilizar o PowerShell para configurar relatórios no Outlook para utilizar ferramentas de relatórios que não sejam da Microsoft

Este exemplo cria a política de submissão de relatórios e a regra de submissão de relatórios com as seguintes definições:

  • Os relatórios no Outlook estão ativados:

    • Secção Outlook : a opção Monitorizar mensagens reportadas no Outlook está selecionada.
    • Selecione uma secção de configuração do botão de relatório do Outlook: a opção Utilizar um botão de suplemento que não seja da Microsoft está selecionada (-EnableThirdPartyAddress $true é necessário).

  • Secção Destinos de itens reportados :

    • Enviar itens comunicados para>Apenas para a minha caixa de correio de relatórios: -EnableReportToMicrosoft $false, -EnableUserEmailNotification $true, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false e -ReportPhishToCustomizedAddress $false são obrigatórios.

      Para preencher Adicionar uma caixa de correio do Exchange Online a Enviar itens denunciados para com o endereço de e-mail da caixa de correio de denúncia, utilize os seguintes cmdlets e parâmetros:

      • New-ReportSubmissionPolicy: -ThirdPartyReportAddresses <emailaddress>, -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>e -ReportPhishAddresses <emailaddress> são necessários.
      • New-ReportSubmissionRule: -SentTo <emailaddress> é obrigatório.

      Sugestão

      Utilize o mesmo valor de endereço de e-mail em todos os parâmetros que identificam a caixa de correio de relatórios.

    • Enviar itens reportados para>a Microsoft e a minha caixa de correio de relatórios: -EnableReportToMicrosoft $true, -EnableUserEmailNotification $true, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false e -ReportPhishToCustomizedAddress $false são obrigatórios.

      Para preencher Adicionar uma caixa de correio do Exchange Online a Enviar itens denunciados para com o endereço de e-mail da caixa de correio de denúncia, utilize os seguintes cmdlets e parâmetros:

      • New-ReportSubmissionPolicy: -ThirdPartyReportAddresses <emailaddress>, -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>e -ReportPhishAddresses <emailaddress> são necessários.
      • New-ReportSubmissionRule: -SentTo <emailaddress> é obrigatório.

As restantes definições são os valores predefinidos em "Outras definições", conforme descrito na secção Utilizar o PowerShell para configurar relatórios no Outlook com mensagens de relatório para a Microsoft e a caixa de correio de relatórios .

Neste exemplo, o endereço de e-mail da caixa de correio de relatórios está thirdpartyreporting@wingtiptoys.com em Exchange Online (não pode especificar um endereço de e-mail externo) e o destino do item Reportado é Apenas a minha caixa de correio de relatórios.

$usersub = "thirdpartyreporting@wingtiptoys.com"

New-ReportSubmissionPolicy -EnableThirdPartyAddress $true -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ThirdPartyReportAddresses $usersub -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Utilizar o PowerShell para desativar os relatórios no Outlook

Desativar os relatórios no Outlook tem as seguintes consequências:

  • O botão Relatório incorporado não está disponível em todas as plataformas do Outlook.
  • As ferramentas de relatórios não microsoft continuam a funcionar, mas as mensagens comunicadas não aparecem no separador Utilizador reportado na página Submissões no portal do Defender.
  • Permitir relatórios para itens em quarentena (DisableQuarantineReportingOption) não é afetado e pode ser ativado ou desativado quando os relatórios no Outlook estão desativados.

Este exemplo cria a política de submissão de relatórios com os relatórios no Outlook desligados, o que desativa o botão de Reportar incorporado e impede que as mensagens reportadas apareçam na página de Submissões. Nenhuma caixa de correio de reporte está configurada neste cenário (secção >Monitorizar mensagens reportadas no Outlook não selecionada): -EnableThirdPartyAddress $false é o valor predefinido, por isso não precisa de usar o parâmetro. -EnableReportToMicrosoft $false, -EnableThirdPartyAddress $false, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false, and -ReportPhishToCustomizedAddress $false são necessários.

Sugestão

Os valores -PreSubmitMessageEnabled $true e -PostSubmitMessageEnabled $true são necessários para que a opção Monitorizar mensagens denunciadas no Outlook não esteja selecionada.

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

Uma vez que não é utilizada uma caixa de correio de relatório, a regra de submissão de relatórios não é necessária nem criada.

Utilizar o PowerShell para modificar a política de submissão de relatórios e a regra de submissão de relatórios

As mesmas definições estão disponíveis quando modifica a política de submissão de relatórios no PowerShell que quando criou a política descrita em Use PowerShell para criar a política de submissão de relatórios e a regra de submissão de relatórios.

Ao modificar as definições existentes na política de submissão de relatórios, poderá ter de reverter ou anular outras definições que possam estar, ou não, configuradas. Além disso, poderá ter de criar ou eliminar a regra de submissão de relatórios para permitir ou impedir a comunicação de mensagens para uma caixa de correio de relatórios.

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja Set-ReportSubmissionPolicy.

Os exemplos seguintes mostram como alterar a experiência de relatório do utilizador sem preocupação com as definições ou valores existentes:

  • Ative a criação de relatórios no Outlook, se necessário, selecione Utilizar o botão Relatório incorporado do Outlook e altere Enviar itens reportados paraMicrosoft e a minha caixa de correio de relatórios com reportedmessages@contoso.com como caixa de correio de relatórios:

    $usersub = "reportedmessages@contoso.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

    Em seguida, execute um dos seguintes comandos, consoante a configuração existente:

    • Se a regra de submissão do relatório já existir:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Se a regra de submissão do relatório não existir:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • Ative a funcionalidade de denúncia no Outlook, se necessário, selecione Usar o botão Denunciar incorporado no Outlook e altere Enviar itens denunciados para para Apenas a minha caixa de correio de denúncias, com userreportedmessages@fabrikam.com como caixa de correio de denúncias. As mensagens reportadas pelo utilizador vão apenas para a caixa de correio personalizada de relatórios e não são enviadas para a Microsoft para análise:

    $usersub = "userreportedmessages@fabrikam.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

    Em seguida, execute um dos seguintes comandos, consoante a configuração existente:

    • Se a regra de submissão do relatório já existir:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Se a regra de submissão do relatório não existir:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • Ative a comunicação no Outlook, se necessário, selecione Utilizar o botão Relatar incorporado no Outlook e altere Enviar itens comunicados para para Apenas a Microsoft. Este comando apaga quaisquer endereços de caixa de correio de reporte previamente configurados e envia mensagens reportadas pelos utilizadores diretamente para a Microsoft para análise:

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true

    O comando seguinte só é necessário se a regra de submissão do relatório já existir:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

  • Ative os relatórios no Outlook, se necessário, selecione Utilizar um botão de suplemento que não seja da Microsoft e utilize thirdpartyreporting@wingtiptoys.com como a caixa de correio de relatórios:

    $usersub = "thirdpartyreporting@wingtiptoys.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $true -ThirdPartyReportAddresses $usersub -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

    Em seguida, execute um dos seguintes comandos, consoante a configuração existente:

    • Se a regra de submissão do relatório já existir:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Se a regra de submissão do relatório não existir:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • Desligue os relatórios no Outlook (Monitorizar as mensagens reportadas no Outlook não está selecionado). Este comando desativa a experiência de relatórios integrada na Microsoft, limpa todos os endereços personalizados das caixas de correio e esconde o botão de Relatório incorporado no Outlook:

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

    Como não é usada nenhuma caixa de correio para relatórios quando a geração de relatórios está desativada, remova a regra de submissão de relatórios, caso já exista:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

A única definição significativa que pode modificar na regra de submissão do relatório é o endereço de e-mail da caixa de correio de relatórios (o valor do parâmetro SentTo ). Use o seguinte comando para alterar a caixa de correio que recebe mensagens reportadas pelos utilizadores na regra existente de submissão de relatórios:

Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo newemailaddress@contoso.com

Nota

Se alterar o endereço de e-mail da caixa de correio de relatórios na regra de submissão do relatório, certifique-se de que altera os valores correspondentes na política de submissões de relatórios. Por exemplo:

  • ThirdPartyReportAddresses
  • ReportJunkAddresses, ReportNotJunkAddresses e ReportPhishAddresses

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja Set-ReportSubmissionRule.

Para parar temporariamente de encaminhar mensagens reportadas pelos utilizadores para a caixa de correio de relatório, preservando a regra e a sua configuração da caixa de correio para uso posterior, desative a regra de submissão de relatórios usando Disable-ReportSubmissionRule. Por exemplo:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

Para reativar uma regra de submissão de relatórios anteriormente desativada e retomar o encaminhamento das mensagens reportadas pelos utilizadores para a caixa de correio de relatórios, utilize a Regra Enable-ReportSubmission. Por exemplo:

Get-ReportSubmissionRule | Enable-ReportSubmissionRule -Confirm:$false

Utilizar o PowerShell para remover a política de submissão de relatórios e a regra de submissão de relatórios

Para recomeçar com as predefinições da política de submissão de relatórios, pode eliminá-la e recriá-la. Remover a política de submissão de relatórios não remove a regra de submissão do relatório e vice-versa.

Para descartar a configuração atual de relatórios e assim poder recriá-la do zero com definições diferentes, remova a política de submissão de relatórios executando o seguinte comando no Exchange Online PowerShell:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy

Para remover a regra de submissão de relatórios, de modo a que as mensagens reportadas pelos utilizadores não sejam mais encaminhadas para uma caixa de correio personalizada de relatórios, execute o seguinte comando:

Get-ReportSubmissionRule | Remove-ReportSubmissionRule

Para reiniciar completamente a configuração da mensagem reportada pelo utilizador, removendo tanto a política como a regra numa única operação sem um pedido de confirmação, execute o seguinte comando. Este comando é destrutivo — as mensagens reportadas pelo utilizador deixam de ser encaminhadas para a caixa de correio de relatório, e todas as definições personalizadas de relatórios são descartadas:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy; Get-ReportSubmissionRule | Remove-ReportSubmissionRule -Confirm:$false

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja Remove-ReportSubmissionPolicy e Remove-ReportSubmissionRule.

  • Última atualização a