分享方式:


使用優先帳戶保護來保護您的 c-suite

優先帳戶保護可協助IT和安全性小組確保為組織內的重要人員提供高品質的服務和保護。 將帳戶標記為優先帳戶,可讓您針對以公司主管為目標的郵件流程模式進行額外保護,以及在報告、警示和調查方面有額外的可見度。

您需要什麼

  • 適用於 Office 365 的 Microsoft Defender 方案 2 (包含在 E5 方案)
  • 足夠的許可權 (安全性系統管理員角色)
  • 執行下列程式 5 分鐘。

標籤優先順序使用者

  1. 識別您想要標記為優先帳戶的使用者、群組或網域。
  2. 登入 Microsoft Defender 入口網站,並流覽至左側導覽列上的 [設定]。
  3. 在載入的頁面上選取 [Email & 共同作業],然後選取 [用戶卷標]
  4. 在 [ 使用者卷標] 頁面上,選取 [優先順序帳戶] 卷標,然後選取 [ 編輯]
  5. 在出現的飛出視窗上,選取 [ 新增成員]
  6. 搜尋 您想要標記的用戶,選取一或多個用戶,然後選取 [新增]
  7. 檢閱您選取的成員,然後選取 [ 下一步]
  8. 取 [提交 ] 以確認變更。

確認已為已標記的使用者啟用優先順序帳戶保護

  1. 登入 Microsoft Defender 入口網站
  2. 在導覽列中,選取 [ 設定]
  3. 取 [優先順序帳戶保護]
  4. 請確定保護已設定為 [開啟]

若要了解什麼是優先帳戶標籤,請參閱管理和監視優先順序帳戶 - Microsoft 365 系統管理員 |Microsoft Docs

後續步驟

[檢閱區分保護與優先順序帳戶保護]。

檢閱標記為優先帳戶之用戶的差異化保護

PowerShell 設定

如果您想要透過 Exchange Online PowerShell 來達成這些步驟,您可以使用下列命令來執行此動作:

  • 檢視優先順序帳戶的清單: Get-User -IsVIP | select Identity
  • 將使用者新增至優先順序帳戶清單: Set-User -VIP $true -Identity <Identity>
  • 從優先順序帳戶清單中移除使用者: Set-User -VIP $false -Identity <Identity>