Отчеты конечных пользователей для системы безопасности

В организациях с Microsoft Defender для Office 365 плана 2 или Microsoft Defender XDR администраторы могут решать, могут ли пользователи сообщать о вредоносных сообщениях в Microsoft Teams. Администраторы безопасности также могут получать представление о сообщениях Teams, о которых сообщают пользователи.

Пользователи могут сообщать сообщения в Teams из чатов и каналов для обеспечения безопасности и неправильного обнаружения.

Взаимодействие с пользователем в Teams — сообщение о проблеме безопасности

Пользователи, которые видят сообщение в чате или канале в Teams, могут сообщить о нем как о риске безопасности. Чтобы сообщить о сообщении, выполните следующее:

1. Перейдите в чат или сообщение канала и выберите ... > Сообщите об этом сообщении.

2. Выберите Вопросы безопасности. В зависимости от параметров организации вы, возможно, попросили выбрать причину для отправки сообщения.

3. Просмотрите выбранные параметры и выберите Отчет.

   

Взаимодействие с пользователями в Teams — сообщите о внешнем пользователе для проблем безопасности

Пользователь может сообщать о подозрительных внешних пользователях, блокируя их в Teams, из внешних запросов чата и карточек профиля пользователя. Используйте пользователя отчета , если вы хотите сообщить об отправителе, а не о конкретном сообщении.

Чтобы сообщить о пользователе из внешнего запроса чата, выполните приведенные далее действия.

1. Откройте запрос внешнего чата.

2. Выберите Блокировать, Удалить или Оставить в зависимости от типа чата и параметров вашей организации, а затем следуйте инструкциям, чтобы заблокировать пользователя.

3. Установите флажок Сообщить об этом человеке и подтвердите.

Чтобы сообщить о пользователе из карта профиля, выполните приведенные далее действия.

1. Откройте карта профиля пользователя.

2. Откройте пункт меню и выберите Блокировать контакт.

3. Установите флажок Сообщить об этом человеке и подтвердите.

Параметры отчетов пользователей для сообщений Teams — проблемы безопасности

Отчет "Сообщить о проблеме безопасности" для сообщений и пользователей в Teams состоит из двух отдельных параметров:

• В Центре администрирования Teams: "Включено" по умолчанию и определяет, могут ли пользователи сообщать о сообщениях и пользователях из Teams. Если этот параметр отключен, пользователи не могут сообщать сообщения или пользователи в Teams, поэтому соответствующий параметр на портале Microsoft Defender не имеет значения.
• На портале Microsoft Defender: "Включено" по умолчанию для новых клиентов. Существующие клиенты должны включить его. Если в Центре администрирования Teams включен параметр "Сообщить о проблеме безопасности", его также необходимо включить на портале Defender, чтобы сообщения, сообщаемые пользователями, отображались правильно на вкладке Пользователь сообщил на странице Отправки . На данный момент в Microsoft Defender поддерживаются только отчеты пользователей о сообщениях. Отчеты о внешних пользователях пока не поддерживаются в Microsoft Defender.

Отключение или включение отчетов пользователей о проблемах безопасности в Центре администрирования Teams

1. Войдите в Центр Администратор Teams по адресу https://admin.teams.microsoft.com.
2. В области навигации слева выберите Политики обмена сообщениями.
3. Выберите политику.
4. Включите параметр : Сообщите о проблеме безопасности.
5. Нажмите кнопку Сохранить , чтобы применить изменения.

Сведения об отключении или включении отчетов пользователей о сообщениях Teams на портале Defender.

Примечание.

Чтобы получить доступ к этой политике в новом интерфейсе, перейдите в раздел Параметры & политики. Дополнительные сведения см. в статье Управление едиными политиками и параметрами в Центре администрирования Teams.

Взаимодействие с пользователем в Teams — отчет не о проблеме безопасности

Пользователи могут сообщать сообщения в чатах Teams или каналах, которые неправильно помечены защитой ссылок как содержащие вредоносные URL-адреса.

Чтобы сообщить о сообщении как о проблеме безопасности, выполните следующее:

1. В чате или канале Teams найдите сообщение, которое было помечено.
2. Наведите указатель мыши на сообщение, не выбирая его.
3. Выберите ... Дополнительные параметры>Сообщите об этом сообщении.
4. В открывшемся диалоговом окне отчета выберите Не проблема безопасности.
5. Выберите Отчет , чтобы отправить отзыв.

   

Параметры отчетов пользователей для сообщений Teams — не проблема безопасности

Неправильное обнаружение сообщений (не проблема безопасности) в Teams состоит из двух отдельных параметров:

• В Центре администрирования Teams: параметр определяет, могут ли пользователи сообщать о неправильных обнаружениях сообщений, помеченных как угрозы безопасности из Teams. Если этот параметр отключен, пользователи не могут сообщать о сообщениях в Teams, поэтому соответствующий параметр на портале Microsoft Defender не имеет значения.
• На портале Microsoft Defender: "Включено" по умолчанию для новых клиентов. Существующие клиенты должны включить его. Если в Центре администрирования Teams включена отчетность пользователей о сообщениях, их также необходимо включить на портале Defender, чтобы сообщения, сообщаемые пользователями, отображались правильно на вкладке Пользователь сообщил на странице Отправки .

Отключение или включение отчетов пользователей о проблемах, связанных с неправильным обнаружением, в Центре администрирования Teams

1. Войдите в Центр Администратор Teams по адресу https://admin.teams.microsoft.com.
2. В области навигации слева выберите Параметры обмена сообщениями.
3. Прокрутите вниз до пункта Параметры безопасности обмена сообщениями .
4. Включите параметр : Сообщить о неправильных обнаружениях системы безопасности.
5. Нажмите кнопку Сохранить , чтобы применить изменения.

Сведения об отключении или включении отчетов пользователей о сообщениях Teams на портале Defender.

Статьи по теме

• Параметры сообщений, сообщаемые пользователем в Microsoft Teams
• Управление политиками обмена сообщениями в Teams
• Отчет о отправке данных безопасности пользователем в Microsoft Teams