攻击模拟训练的最终用户通知

• 适用于:

  ✅ Microsoft Defender for Office 365 Plan 2

提示

你知道可以免费试用Office 365计划 2 Microsoft Defender XDR 中的功能吗？ 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 在此处了解谁可以注册和试用条款。

在 Microsoft 365 E5 或计划 2 Microsoft Defender for Office 365 攻击模拟训练中，最终用户通知是因模拟或模拟自动化而发送给用户的电子邮件。 提供以下类型的最终用户通知：

• 积极强化通知：当用户报告模拟钓鱼邮件时发送。
• 模拟通知：在模拟或模拟自动化中包含用户但未选择任何训练时发送。
• 训练分配通知：在为用户分配了模拟或模拟自动化所需的训练时发送。
• 培训提醒通知：作为所需培训的提醒发送。

若要查看可用的最终用户通知，请在 中打开Microsoft Defender门户https://security.microsoft.com，转到Email &协作>攻击模拟训练>“内容库”选项卡>，然后选择“最终用户通知”。 若要直接转到“ 内容库 ”选项卡，可在其中选择 “最终用户通知”，请使用 https://security.microsoft.com/attacksimulator?viewid=contentlibrary。

“内容库”选项卡中的最终用户通知有两个选项卡：

• 全局通知：包含内置的不可修改通知。
• 租户通知：包含创建的自定义通知。

每个通知都显示以下信息。 可以通过单击可用的列标题对通知进行排序。 选择“自定义列”以更改显示的列。 默认情况下，选择所有可用列。

• 通知：通知的名称。
• ⋮ (操作 控制) ：对通知执行操作。 可用操作取决于通知的 Status 值，如过程部分所述。
• 语言：如果通知包含多个翻译，则直接显示前两种语言。 若要查看其余语言，请将鼠标悬停在数字图标 (例如 +10) 。
• 类型：值为“积极强化通知”、“模拟通知”、“训练分配通知”或“训练提醒通知”。
• 源：对于内置通知，值为 Global。 对于自定义通知，值为 Tenant。
• 状态：值为 Ready 或 Draft。 在“ 全局通知 ”选项卡上，该值始终为 “就绪”。
• 链接模拟：使用通知的 模拟 或 模拟自动化 总数。
• 创建者：对于内置通知，值为 Microsoft。 对于自定义通知，该值是创建通知的用户 (UPN) 的用户主体名称。
• 创建时间
• 修改者
• 上次修改时间

提示

若要查看所有列，可能需要执行以下步骤中的一个或多个步骤：

• 在 Web 浏览器中水平滚动。
• 缩小相应列的宽度。
• 从视图中删除列。
• 在 Web 浏览器中缩小字体功能。

⋮ (Actions 控件) 与“通知”列相关联。 如果从视图中删除该列， ⋮ 控件将消失。

若要在列表中查找通知，请在“搜索”框中键入部分通知名称，然后按 Enter 键。

若要按类型对通知进行分组，请选择“组”，然后选择“通知类型”。 若要取消对通知进行分组，请选择“ 无”。

仅在“ 租户通知 ”选项卡上，选择 以按一种或多种语言筛选通知。

从列表中选择通知时，将显示一个包含以下信息的详细信息浮出控件：

• “预览 ”选项卡：在用户看到通知消息时查看通知消息。 若要查看不同语言的邮件，请使用 “选择通知语言” 下拉列表。
• “详细信息 ”选项卡：查看有关通知的详细信息：
  • 通知说明
  • 源：对于内置通知，值为 Global。 对于自定义通知，值为 Tenant。
  • 通知类型
  • 修改者
  • 上次修改时间
  • 活动培训活动和网络钓鱼模拟
    • 名称
    • 类型
    • 状态
    • 结束日期

在“仅 租户通知 ”选项卡中的详细信息浮出控件上，选择 “编辑通知 ”以修改通知。

提示

若要在不离开详细信息浮出控件的情况下查看有关其他通知的详细信息，请使用浮出控件顶部的“上一项”和“下一项”。

Create最终用户通知

1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到Email &协作>攻击模拟训练>“内容库”选项卡>“最终用户通知>”，然后选择“租户通知”选项卡。若要直接转到“内容库”选项卡，可在其中选择“最终用户通知”，请使用 https://security.microsoft.com/attacksimulator?viewid=contentlibrary。

2. 在“租户通知”选项卡上，选择“Create新建”以启动新的最终用户通知向导。

   注意

   在新的最终用户通知向导中命名通知后，可以随时选择“ 保存并关闭 ”以保存进度并稍后继续。 不完整的通知具有 “状态” 值 “草稿”。 可以通过从列表中选择最终用户通知，然后单击出现的“编辑”操作，在离开的位置继续。

   还可以在创建模拟和模拟自动化期间创建最终用户通知。 有关详细信息，请参阅Create模拟：选择最终用户通知和Create模拟自动化：选择最终用户通知。

3. 在 “定义详细信息 ”页上，配置以下设置：

   • 选择通知类型：选择以下值之一：
     • 正强化通知
     • 模拟通知
     • 训练作业通知
     • 培训提醒通知
   • 名称：输入唯一名称。
   • 说明：输入可选说明。

   完成“ 定义详细信息 ”页后，选择“ 下一步”。

4. 在 “定义内容 ”页上，唯一可用的设置是 “以商业语言添加内容”。 选择它时，将打开一个以 默认语言添加内容 浮出控件，其中包含以下设置：

   • 从显示名称：输入发件人的显示名称。

   • 发件人电子邮件地址：输入发件人的电子邮件地址。

   • 选择电子邮件语言：选择以下语言之一： 中文 (简体) 、 中文 (繁体、台湾) 、 英语、 法语、 德语、 意大利语、 日语、 韩语、 葡萄牙语、 俄语、 西班牙语、 荷兰语、 葡萄牙语、 阿拉伯语、 芬兰语、 希腊语、 匈牙利语、 印度尼西亚语、 挪威语Bokmål、 罗马尼亚语、 斯洛伐克语、 瑞典语、 泰国语、 土耳其语、 越南语、 加泰罗尼亚语、 克罗地亚语或 斯洛文尼亚语。

   • 将此语言标记为默认语言：因为这是通知的第一种也是唯一的语言，因此选择此语言值作为默认语言，并且无法更改它。

   • 主题：使用的默认类型取决于在上一步中选择的通知类型，但可以对其进行更改：

     • 积极加强： 感谢你报告网络钓鱼！
     • 模拟： 感谢你参与网络钓鱼活动！
     • 培训作业： 训练作业通知
     • 培训提醒： 训练提醒通知

   • 导入电子邮件：可以选择选择此按钮，然后选择“ 选择文件 ”以导入现有的纯文本消息文件。

   • Email内容区域：有两个选项卡可用：

     • “文本 ”选项卡：RTF 编辑器可用于创建通知。 若要查看典型的字体和格式设置，请将 “设置控件格式” 切换为“ 开”。

       “ 文本 ”选项卡上还提供了以下控件：

       • 动态标记：根据通知类型从以下标记中进行选择：

         Tag name	标记值	积极 加固	仿真	培训 分配	培训 提醒
         插入用户名	${userName}	✔	✔	✔	✔
         插入名字	${firstName}	✔	✔	✔	✔
         插入姓氏	${lastName}	✔	✔	✔	✔
         插入 UPN	${upn}	✔	✔	✔	✔
         插入Email	${emailAddress}	✔	✔	✔	✔
         插入部门	${department}	✔	✔	✔	✔
         插入管理器	${manager}	✔	✔	✔	✔
         插入移动电话	${mobilePhone}	✔	✔	✔	✔
         插入城市	${city}	✔	✔	✔	✔
         插入日期	${date|MM/dd/yyyy|offset}	✔	✔	✔	✔
         插入训练计数	${trainingCount}			✔	✔
         插入训练截止日期	${trainingDueDate}			✔	✔
         插入训练持续时间	${trainingDuration}			✔	✔
         插入训练详细信息	${trainingDetails}			✔	✔
         插入有效负载	${payloadSnapshotEmailContent}	✔	✔	✔

       • 从默认值使用：选择一个可用模板以开头。 可以在编辑区域中修改文本和布局。 若要将通知重置回模板的默认文本和布局，请选择“ 重置为默认值”。

     • “代码 ”选项卡：可以直接查看和修改 HTML 代码。

   可以通过选择页面顶部的“ 预览电子邮件” 来预览结果。

   完成新的最终用户通知向导后，选择“ 保存”。

   返回“ 定义内容 ”页，通知将列在页面上。 在“操作”列中，可以选择“编辑”或“预览”以编辑或查看通知。

   选择“添加翻译”可创建最多 11 个其他语言的通知翻译， (总共) 12 个翻译。

   除了浮出控件标题更改为 “添加翻译”之外，第一个通知中的“ 使用默认语言添加内容” 浮出控件提供的选项相同。 现在可以选择“将此标记为默认语言检查”框。 只有一种通知翻译可以是默认语言。

   当“定义内容”页上列出了通知的两个或更多翻译时，“操作”列中提供了“删除”图标，用于删除未指定为默认语言的任何通知翻译。

   完成“ 定义内容 ”页后，选择“ 下一步”。

5. 在“ 审阅通知 ”页上，可以查看通知的详细信息。

   可以在每个部分中选择“编辑”来修改该部分中的设置。 或者，可以在向导中选择“ 后退 ”或特定页面。

   在“ 审阅通知 ”页上完成操作后，选择“ 提交”。

6. 在 “新建培训分配通知创建 ”页上，可以使用这些链接创建新通知、启动模拟或查看所有通知。

   在“ 新建训练分配通知创建 ”页上完成操作后，选择“ 完成”。

7. 返回到“最终用户通知”中的“租户通知”选项卡，此时会列出你创建的通知。

修改最终用户通知

无法在“全局通知”选项卡上修改内置 通知 。只能在“租户通知”选项卡上修改自定义 通知 。

若要修改“租户通知”选项卡上的现有自定义 通知 ，请执行以下步骤之一：

• 通过选择名称旁边的检查框，从列表中选择通知。 选择出现的“编辑”操作。
• 选择“通知”值旁边的“⋮ (操作) ”，然后选择“编辑”。
• 单击行中除“检查”框以外的任意位置，从列表中选择通知。 在打开的详细信息浮出控件中，选择浮出控件底部的 “编辑通知 ”。

最终用户通知向导随即打开，其中包含所选通知的设置和值。 这些步骤与Create最终用户通知部分中所述相同。

复制最终用户通知

若要复制 “租户 通知”或“全局通知”选项卡上的现有 通知 ，请执行以下步骤之一：

• 通过单击“检查”框从列表中选择通知，然后选择Create显示的复制操作。
• 选择“通知”值旁边的“⋮ (操作) ”，然后选择“Create副本”。

在“租户通知”选项卡上复制自定义 通知 时，名为“<OriginalName> - Copy”的通知副本将添加到列表中。

在“全局通知”选项卡上复制内置通知时，将显示Create复制对话框。 对话框确认已创建通知的副本，并在 “租户通知 ”选项卡上可用。如果选择“ 转到租户通知 ”，则会转到“ 租户通知 ”选项卡，其中复制的内置通知名为“<OriginalName> - Copy”可用。 如果在对话框中选择“ 留在这里 ”，则返回“ 全局通知 ”选项卡。

创建副本后，可以 按前面所述对其进行修改。

提示

创建或编辑通知时，最终用户通知向导中“以默认语言添加内容”步骤的“文本”选项卡上的“从默认控件使用”还可以复制内置通知的内容。

删除最终用户通知

无法从“全局通知”选项卡删除内置 通知 。只能在“租户通知”选项卡上删除自定义 通知 。删除通知时，将删除通知的所有翻译。

若要从“租户通知”选项卡中删除现有自定义 通知 ，请执行以下步骤之一：

• 单击名称旁边的“检查”框，然后选择显示的“删除”操作，从列表中选择通知。
• 选择“通知”值旁边的“⋮ (操作) ”，然后选择“删除”。

在打开的确认对话框中，选择“ 删除”。

相关链接

开始使用攻击模拟培训

Create网络钓鱼攻击模拟

攻击模拟训练的模拟自动化