Aracılığıyla paylaş

Office 365 için Microsoft Defender kullanıcı etiketleri

İpucu

Office 365 Plan 2 için Microsoft Defender XDR'daki özellikleri ücretsiz olarak deneyebileceğinizi biliyor muydunuz? Microsoft Defender portalı deneme hub'ında 90 günlük Office 365 için Defender deneme sürümünü kullanın. Deneme Office 365 için Microsoft Defender'nda kimlerin kaydolabileceği ve deneme koşulları hakkında bilgi edinin.

Kullanıcı etiketleri, Office 365 için Microsoft Defender'deki belirli kullanıcı gruplarının tanımlayıcılarıdır. İki tür kullanıcı etiketi vardır:

  • Sistem etiketleri: Şu anda tek sistem etiketi türü Öncelik hesabıdır .
  • Özel etiketler: Bu etiket türlerini oluşturursunuz.

Kuruluşunuzda Office 365 için Defender Plan 2 (aboneliğinize dahil veya eklenti olarak) varsa, Öncelik hesabı etiketini kullanmanın yanı sıra özel kullanıcı etiketleri de oluşturabilirsiniz.

Not

Şu anda yalnızca posta kutusu kullanıcılarına kullanıcı etiketleri uygulayabilirsiniz.

Kuruluşunuz, Öncelik hesabı sistem etiketini kullanarak en fazla 250 kullanıcıyı etiketleyebilir.

Her özel etiketin etiket başına en fazla 999 kullanıcısı vardır ve kuruluşunuz en fazla 500 özel etiket oluşturabilir.

Bu makalede, Microsoft Defender portalında kullanıcı etiketlerini yapılandırma açıklanmaktadır. Ayrıca PowerShell'deExchange Online'daki Set-User cmdlet'indeki VIP parametresini kullanarak Öncelik hesabı etiketini uygulayabilir veya kaldırabilirsiniz. Özel kullanıcı etiketlerini yönetmek için kullanılabilir PowerShell cmdlet'leri yoktur.

Kullanıcı etiketlerinin yüksek etkili kullanıcı hesaplarını korumaya yardımcı olan stratejinin bir parçası olduğunu görmek için bkz. Microsoft 365'te öncelik hesapları için güvenlik önerileri.

Başlamadan önce bilmeniz gerekenler

  • Microsoft Defender portalını adresinde https://security.microsoft.comaçarsınız. Doğrudan Kullanıcı etiketleri sayfasına gitmek için kullanın https://security.microsoft.com/securitysettings/userTags.

  • Bu makaledeki yordamları gerçekleştirmeden önce size izinler atanmalıdır. Seçenekleriniz şunlardır:

    • Microsoft Defender XDR Birleşik rol tabanlı erişim denetimi (RBAC) (İşbirliği Email &>Office 365 için Defender izinleri Etkin olur. PowerShell'i değil yalnızca Defender portalını etkiler: Yetkilendirme ve ayarlar/Sistem ayarları/yönetim veya Yetkilendirme ve ayarlar/Sistem ayarları/Salt okunur.

    • Microsoft Defender portalında işbirliği izinlerini Email &:

      • Özel kullanıcı etiketleri oluşturma, değiştirme ve silme: Kuruluş Yönetimi veya Güvenlik Yöneticisi rol gruplarındaki üyelik.
      • Kullanıcılardan Öncelik hesabı etiketini uygulayın ve kaldırın: Güvenlik Yöneticisi ve Exchange Yönetici rol gruplarındaki üyelik.
      • Kullanıcılardan mevcut özel kullanıcı etiketlerini uygulama ve kaldırma: Kuruluş Yönetimi veya Güvenlik Yöneticisi rol gruplarındaki üyelik.

      İpucu

      Kullanıcı etiketi yönetimi, Email & işbirliği izinlerindeki Etiket Okuyucusu ve Etiket Yöneticisi rolleri tarafından denetlenmektedir.

    • Microsoft Entra izinleri: Genel Yönetici* ve Güvenlik Yöneticisi rollerindeki üyelik, kullanıcılara Microsoft 365'teki diğer özellikler için gerekli izinleri ve izinleri verir.

Önemli

* Microsoft, rolleri en az izinle kullanmanızı önerir. Daha düşük izinli hesapların kullanılması, kuruluşunuzun güvenliğini artırmaya yardımcı olur. Genel Yönetici, mevcut bir rolü kullanamıyorsanız acil durum senaryolarıyla sınırlı olması gereken yüksek ayrıcalıklı bir roldür.

  • Ayrıca, Microsoft 365 yönetim merkezi Öncelik hesabı etiketini yönetebilir ve izleyebilirsiniz. Yönergeler için bkz. Öncelik hesaplarını yönetme ve izleme.

  • Ayrıcalıklı hesapların (yönetici hesaplarının) güvenliğini sağlama hakkında bilgi için bu makaleye bakın.

Kullanıcı etiketleri oluşturmak için Microsoft Defender portalını kullanma

  1. konumundaki Microsoft Defender portalında https://security.microsoft.comAyarlar>Email & işbirliği>Kullanıcı etiketleri'ne gidin. Veya doğrudan Kullanıcı etiketleri sayfasına gitmek için kullanın https://security.microsoft.com/securitysettings/userTags.

  2. Yeni etiket sihirbazını başlatmak için Kullanıcı etiketleri sayfasında Oluştur'u seçin.

  3. Etiket tanımla sayfasında aşağıdaki ayarları yapılandırın:

    • Ad: Etiket için benzersiz, açıklayıcı bir ad girin. Bir etiketi oluşturduktan sonra yeniden adlandıramazsınız.
    • Açıklama: Etiket için isteğe bağlı bir açıklama girin.

    Kullanıcı etiketleri sayfasında işiniz bittiğinde İleri'yi seçin.

  4. Üye ata sayfasında aşağıdaki adımlardan birini yapın:

    • Üye ekle'yi seçin. Açılan Üye ekle açılır penceresinde, Eklenecek kullanıcıları ve grupları ara kutusuna tek tek kullanıcıları veya grupları eklemek için aşağıdaki adımlardan herhangi birini yapın:

      • Kutuya tıklayın ve listeyi kaydırarak bir kullanıcı veya grup seçin.
      • Kutuya tıklayın, listeyi filtrelemek için bir ad yazmaya başlayın ve kutunun altındaki değeri seçin. bir kullanıcı veya grup seçin.

      Daha fazla üye eklemek için kutuda boş bir alana tıklayın ve önceki adımı yineleyin.

      Kutudan tek tek girdileri kaldırmak için girişin yanındaki öğesini seçin .

      Üye ekle açılır öğesinde işiniz bittiğinde Ekle'yi seçin.

      Üye ata sayfasına geri döndüğünüzde, eklediğiniz kullanıcılar ve gruplar Ad ve Tür'e göre listelenir. Listeden girdileri kaldırmak için girdinin yanındaki Sil'i seçin.

    • Kullanıcıların veya grupların e-posta adreslerini içeren bir metin dosyası (satır başına bir giriş) seçmek için İçeri Aktar'ı seçin.

    Üye ata sayfasında işiniz bittiğinde İleri'yi seçin.

  5. Etiketi gözden geçir sayfasında ayarlarınızı gözden geçirin. Bölümün içindeki ayarları değiştirmek için her bölümde Düzenle'yi seçebilirsiniz. Alternatif olarak Geri'yi veya sihirbazdaki belirli bir sayfayı seçebilirsiniz.

    Etiketi gözden geçir sayfasında işiniz bittiğinde Gönder'i seçin.

  6. Yeni etiket oluşturuldu sayfasında, yeni bir etiket eklemek veya etiket üyelerini yönetmek için bağlantıları seçebilirsiniz.

    Yeni etiket oluşturuldu sayfasında işiniz bittiğinde Bitti'yi seçin.

    Not

    Etiketlerin tamamen uygulanması 8 saate kadar sürebilir.

    Bir grubu bir kullanıcı etiketine atarsanız, etiket oluşturma sırasında grubun üyelerine etiket atanır. Daha sonra gruba eklenen kullanıcılara otomatik olarak kullanıcı etiketi atanmıyor.

Kullanıcı etiketlerini görüntülemek için Microsoft Defender portalını kullanma

konumundaki Microsoft Defender portalında https://security.microsoft.comAyarlar>Email & işbirliği>Kullanıcı etiketleri'ne gidin. Veya doğrudan Kullanıcı etiketleri sayfasına gitmek için kullanın https://security.microsoft.com/securitysettings/userTags.

Kullanıcı etiketleri sayfasında, kullanılabilir bir sütun üst bilgisine tıklayarak girdileri sıralayabilirsiniz. Aşağıdaki sütunlar kullanılabilir:

  • Etiket: Kullanıcı etiketinin adı.
  • Uygulandığı yer: Üye sayısı
  • Son değiştirme
  • Oluşturma tarihi:

Kullanıcı etiketlerini Son değiştirme tarihine göre filtrelemek için Filtrele'yi kullanın.

Belirli bir kullanıcı etiketini bulmak için Arama kutusunu ve ilgili değeri kullanın.

Kullanıcı etiketi için ayrıntılar açılır öğesini açmak için adın yanındaki onay kutusunun dışındaki bir satıra tıklayarak bir kullanıcı etiketi seçin.

Kullanıcı etiketinin ayrıntılar açılır öğesi, etiketin türüne göre aşağıdaki bilgileri içerir:

Kullanıcı etiketlerini değiştirmek için Microsoft Defender portalını kullanma

Kullanıcı etiketini seçtikten sonra değiştirmek için aşağıdaki yöntemlerden birini kullanın:

  • Kullanıcı etiketleri sayfasında: Görüntülenen Düzenle eylemini seçin.
  • Seçili kullanıcı etiketinin ayrıntılar açılır öğesinde: Açılır listenin üst kısmındaki Düzenle eylemini seçin.

Aynı sihirbaz ve aynı ayarların çoğu, bu makalenin önceki bölümlerinde yer alan Microsoft Defender portalını kullanarak kullanıcı etiketleri oluşturma bölümünde açıklandığı gibi kullanılabilir ve aşağıdaki özel durumlar vardır:

  • Öncelik hesabı etiketinin açıklamasını yeniden adlandıramaz veya değiştiremezsiniz, bu nedenle Etiket tanımla sayfası Öncelik hesabı etiketi için kullanılamaz.
  • Etiket tanımla sayfası özel etiketler için kullanılabilir, ancak etiketi yeniden adlandıramazsınız; yalnızca açıklamayı değiştirebilirsiniz.

Kullanıcı etiketlerini kaldırmak için Microsoft Defender portalını kullanma

Yerleşik Öncelik hesabı etiketini kaldıramazsınız.

Özel etiketi seçtikten sonra kaldırmak için aşağıdaki yöntemlerden birini kullanın:

  • Kullanıcı etiketleri sayfasında: Görüntülenen Sil eylemini seçin.
  • Seçili kullanıcı etiketinin ayrıntılar açılır öğesinde: Açılır listenin üst kısmındaki Sil eylemini seçin.

Açılan onay iletişim kutusundaki uyarıyı okuyun ve evet, kaldır'ı seçin.

Kullanıcı etiketleri sayfasına geri döndüğünüzde özel etiket artık listelenmez.

Raporlarda ve özelliklerde kullanıcı etiketleri

Kullanıcılara sistem etiketleri veya özel etiketler uyguladıktan sonra, bu etiketleri Office 365 için Defender'deki aşağıdaki özelliklerde filtre olarak kullanabilirsiniz:

Öncelik hesabı korumasının etkilerinin görünür olduğu yerler hakkında bilgi için bkz. Öncelik hesabı korumasından farklı korumayı gözden geçirme.

Daha fazla bilgi