通过

用户报告邮件的管理员评审

提示

你知道可以免费试用 Microsoft Defender XDR for Office 365 计划 2 中的功能吗？ 在 Microsoft Defender 门户试用中心使用为期 90 天的 Defender for Office 365 试用版。 在此处了解谁可以注册和试用条款。

在具有 Exchange Online 邮箱和 Microsoft Defender for Office 365 的 Microsoft 365 组织中，管理员可以在查看用户报告的邮件后将模板化结果邮件发送回用户。 管理员可以自定义用于组织的通知消息模板。

此功能旨在向用户提供反馈，而无需更改系统中的消息判决。 为了帮助Microsoft更新和改进其筛选器，管理员需要将 用户报告的邮件提交到Microsoft，以便在 用户报告设置配置为仅将用户报告的邮件发送到报告邮箱时进行分析。 有关详细信息，请参阅 用户报告设置。

仅当用户将邮件 报告为误报或误报时，管理员才能标记邮件并通知用户查看结果。

开始前，有必要了解什么？

  • 在 打开 Microsoft Defender 门户 https://security.microsoft.com。 若要直接转到 “提交” 页，请使用 https://security.microsoft.com/reportsubmission。 若要直接转到 “用户报告设置 ”页，请使用 https://security.microsoft.com/securitysettings/userSubmission。

  • 如果组织中的 用户报告设置 (电子邮件发送用户报告的邮件，并且 Microsoft Teams) 以独占方式Microsoft (，或者除了报告邮箱) 之外，我们执行与管理员从 “提交 ”页面将邮件提交到Microsoft进行分析时相同的检查：

    • 电子邮件身份验证检查 (电子邮件仅) ：电子邮件身份验证在传递时是通过还是失败。
    • 策略命中数：有关可能允许或阻止传入电子邮件进入组织的任何策略或替代的信息，从而覆盖我们的筛选判决。
    • 有效负载信誉/引爆：对邮件中任何 URL 和附件进行最新检查。
    • 评分器分析：人工评分员进行的评审，以确认邮件是否是恶意邮件。

    因此，仅对从未提交到Microsoft的邮件或不同意原始判决时，向Microsoft提交或重新提交邮件对管理员有用。

  • 需要先分配权限，然后才能执行本文中的过程。 可以选择下列选项：

    • Microsoft Defender XDR 基于角色的统一访问控制 (RBAC) (如果电子邮件 & 协作>Defender for Office 365权限处于活动状态。仅影响 Defender 门户，而不影响 PowerShell) ：授权和设置/系统设置/管理或授权和设置/系统设置/只读。

    • Microsoft Defender 门户中的电子邮件 & 协作权限： 组织管理 或 安全管理员 角色组中的成员身份。

    • Exchange Online 权限： 组织管理 角色组中的成员身份。

    • Microsoft Entra 权限： 全局管理员*、 安全管理员或 全局读取者 角色的成员身份为用户提供Microsoft 365 中其他功能的所需权限 和 权限。

      重要

      * Microsoft建议使用权限最少的角色。 使用权限较低的帐户有助于提高组织的安全性。 全局管理员是一种高特权角色，在无法使用现有角色时，应仅限于紧急情况。

  • 需要访问 Exchange Online PowerShell。 如果帐户无权访问 Exchange Online PowerShell，则会收到以下错误： 在域中指定电子邮件地址。 有关启用或禁用对 Exchange Online PowerShell 的访问的详细信息，请参阅以下文章：

从门户内通知用户

  1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到“电子邮件 & 协作>提交”中的“提交”页。 或者，若要直接转到“ 提交 ”选项卡，请使用 https://security.microsoft.com/reportsubmission。

  2. 在 “提交” 页上，选择“ 用户报告 ”选项卡。

  3. 在“ 用户报告 ”选项卡上，使用以下方法之一选择用户报告的消息：

    • 通过选中第一列旁边的复选框从列表中选择邮件，然后选择“ 标记为并通知”。
    • 单击该复选框以外的行中的任意位置，从列表中选择邮件。 在打开的详细信息浮出控件中，选择“标记为并通知”或“更多选项>”“标记为并通知”。

  4. 在 “标记为并通知” 下拉列表中，选择以下值之一：

    • 电子邮件的可用判决：

      • 未发现威胁
      • 钓鱼
      • 垃圾邮件

    • Microsoft Teams 消息的可用判决：

      • 未发现威胁
      • 钓鱼

报告的邮件标有所选判决，并自动发送电子邮件通知报告该邮件的用户。

若要自定义通知电子邮件，请参阅下一部分。

自定义用于通知用户的消息

  1. 在 Microsoft Defender 门户中https://security.microsoft.com，转到“>设置电子邮件 & 协作>用户报告设置”选项卡上的“用户报告”页。或者，若要直接转到“用户报告设置”页，请使用 https://security.microsoft.com/securitysettings/userSubmission。

  2. 在“用户报告设置”页上，验证是否在页面顶部的“Outlook”部分中选择了“监视 Outlook 中的报告邮件”。

  3. 找到 “电子邮件通知 ”部分并配置以下一个或多个设置：

    • “结果电子邮件 ”部分：选择“ 自定义结果电子邮件”。 在打开的 “自定义管理员查看电子邮件通知 ”浮出控件中，在“ 钓鱼”、“ 垃圾邮件” 和“ 找不到威胁 ”选项卡上配置以下设置：

      • 电子邮件正文结果文本：输入要使用的自定义文本。 可以对 钓鱼、 垃圾邮件 和 未找到威胁使用不同的文本。
      • 电子邮件页脚文本：输入要使用的自定义邮件页脚文本。 相同的文本用于 钓鱼、 垃圾邮件 和 未找到威胁。

      完成 “自定义管理员审阅电子邮件通知 ”浮出控件后，选择“ 确认 ”以返回到 “用户报告设置 ”页。

      自定义确认消息浮出控件。

    • 自定义发件人和品牌打造 部分：

      • 指定Microsoft 365 邮箱以使用电子邮件通知的发件人地址广告：选择此选项，并在出现的框中输入发件人的电子邮件地址。 如果未选择此选项，则默认发件人为 submissions@messaging.microsoft.com。
      • 在所有报告体验中，将Microsoft徽标替换为我的组织的徽标：选择此选项可替换通知中使用的默认Microsoft徽标。 在执行此步骤之前，请按照 为组织自定义Microsoft 365 主题 中的说明上传自定义徽标。

  4. 完成“ 用户报告设置 ”页后，选择“ 保存”。