攻擊模擬訓練 中的訓練活動

• 適用於:

  ✅ Microsoft Defender for Office 365 Plan 2

提示

您知道您可以免費試用 Office 365 方案 2 的 Microsoft Defender 全面偵測回應 功能嗎？ 使用 Microsoft Defender 入口網站試用中樞的 90 天 適用於 Office 365 的 Defender 試用版。 瞭解誰可以在 Try 適用於 Office 365 的 Microsoft Defender 上註冊和試用條款。

在 Microsoft 365 E5 或 適用於 Office 365 的 Microsoft Defender 方案 2 的 攻擊模擬訓練 中，訓練活動是更快速、更直接的方式，可為使用者提供安全性訓練。 您可以直接建立訓練活動並指派給使用者，而不是建立和啟動最終導致訓練的 模擬網路釣魚攻擊 。

訓練活動包含您選取的一或多個內建訓練模組。 目前有超過 70 個訓練模組可供選取。 如需訓練模組的詳細資訊，請參閱 攻擊模擬訓練 中訓練活動的訓練模組。

提示

當您在一般模擬中 指派定 型時，也可以使用訓練模組。

如需有關 攻擊模擬訓練 的入門資訊，請參閱開始使用 攻擊模擬訓練。

若要查看現有的訓練活動，請在 https://security.microsoft.com開啟 Microsoft Defender 入口網站，移至 Email & 共同作業>攻擊模擬訓練>訓練] 索引標籤。或者，若要直接移至 [訓練] 索引標籤，請使用 https://security.microsoft.com/attacksimulator?viewid=trainingcampaign。

[ 訓練] 索引標籤會為您建立的每個訓練活動提供下列資訊。 您可以按下可用的數據列標頭來排序訓練活動。 選 取 [自定義資料行] 以變更顯示的數據行。 根據預設，會選取所有可用的數據行。

• 營銷活動名稱

• 描述

• 總持續時間 (分鐘)

• 訓練完成日期

• 訓練完成：已納入訓練活動的用戶數目，以及其中有多少人已完成訓練。 此資訊會顯示為分數 (例如 ，2/5) 和對應的水平條形圖。

• 不能。 訓練模組：訓練活動中包含的訓練課程模組數目。

• 建立者

• 建立時間

• 狀態：下列其中一個值：

  • 完成^**
  • 進行中^**
  • 草案^**
  • 已取消
  • Deleted
  • 失敗^**
  • 計劃^**

  如需 狀態 值的詳細資訊，請參閱本文稍後 的設定定型臨界值 一節。

提示

若要查看所有資料行，您可能需要執行下列一或多個步驟：

• 在網頁瀏覽器中水平捲動。
• 縮小適當數據行的寬度。
• 從檢視中移除數據行。
• 縮小網頁瀏覽器。

選取 [篩選 ] 以依訓練活動的 [狀態 ] 值篩選頁面上的資訊。

^** 具有這些 狀態 值的訓練活動總數也會顯示在頁面頂端。 但是，如果您篩選資訊 (例如，排除在這些 Status 值) 上，該排除的狀態值在頁面頂端的計數為 0。

若要在清單中尋找訓練活動，請在 [搜尋] 方塊中輸入營銷活動名稱的一部分，然後按 ENTER 鍵。

若要查看進行中或已完成訓練活動的詳細數據，請參 閱檢視訓練活動報告 一節。

建立訓練活動

提示

如需建立指示，請參閱這段短片： https://youtu.be/haWAG4TM1Io。

若要建立訓練活動，請執行下列步驟：

1. 在 Microsoft Defender 入口網站https://security.microsoft.com中，移至 Email & 共同作業>攻擊模擬訓練>[定型] 索引標籤。或者，若要直接移至 [訓練] 索引標籤，請使用 https://security.microsoft.com/attacksimulator?viewid=trainingcampaign。

2. 在 [ 訓練] 索引 標籤上，選取 [ 新建 ] 以啟動新的訓練活動精靈。

   下列各節說明建立訓練活動的步驟和設定選項。

   注意事項

   在新的訓練活動精靈命名訓練活動之後，您可以選取 [ 儲存並關閉 ] 以儲存進度，稍後再繼續。 不完整的訓練活動具有 [狀態 ] 值 [草稿]。 您可以選取 [訓練] 活動，然後按兩下出現的 [編輯 ] 動作，以從您離開的地方開始。

命名並描述訓練活動

在 [ 名稱] 行銷活動 頁面上，設定下列設定：

• 名稱：輸入訓練活動的唯一名稱。
• 描述：輸入選擇性描述。

當您在 [ 名稱訓練] 活動 頁面上完成時，請選取 [ 下一步]。

目標使用者

在 [ 目標使用者] 頁面上，選取接收訓練活動的人員。 使用下列選項來選取使用者：

• 包含組織中的所有使用者：無法修改的使用者清單會以10個群組顯示。 您可以使用使用者清單正下方的 [下一步 ] 和 [ 上 一步] 卷動清單。 您也可以使用 搜尋 來尋找特定使用者。

  提示

  雖然您無法從此頁面上的清單中移除使用者，但您可以使用下一個 [排除使用者 ] 頁面來排除特定使用者。

• 只包含特定使用者和群組：一開始， 目標用戶 頁面上不會顯示任何使用者或群組。 若要將使用者或群組新增至訓練活動，請選擇下列其中一個選項：

  • 新增使用者：在開啟的 [ 新增使用者 ] 飛出視窗中，您可以尋找並選取要包含在訓練活動中的使用者和群組。 支援下列群組型態：
    • Microsoft 365 群組 (靜態和動態)
    • 僅 (靜態) 的通訊群組
    • 啟用郵件功能的安全組僅 (靜態)

  下列搜尋工具可供使用：

  • 搜尋使用者或群組：如果您按兩下 [搜尋] 方塊並執行下列其中一個動作，[新增使用者] 飛出視窗上的 [依類別篩選使用者] 選項會由 [使用者清單] 區段取代：

    • 輸入三個或多個字元，然後按 ENTER 鍵。 任何包含這些字元的使用者或組名，都會依名稱、Email、職稱和類型顯示在 [使用者清單] 區段中。
    • 輸入少於三個字元或沒有字元，然後按 ENTER 鍵。 [ 使用者清單 ] 區段中不會顯示任何使用者，但您可以在 [ 搜尋 ] 方塊中輸入三個以上的字元來搜尋使用者和群組。

    結果數目會出現在 [ 選取的 (0/x) 使用者標籤 中。

    提示

    選取 [新增篩選] 會 清除任何結果，並將 [ 使用者清單 ] 區段取代 為 [依類別篩選使用者]。

    當您在 [使用者清單] 區段中有使用者或群組 的 清單時，請選取 [ 名稱 ] 資料行旁邊的複選框來選取部分或所有結果。 選取的結果數目會出現在 [ 選取的 (y/x) 使用者標籤 中。

    選 取 [新增 x 個使用者 ]，在 [目標使用者] 頁面上新增選取的 使用者 或群組，然後返回 [ 目標使用者] 頁面。

    • 依類別篩選使用者：使用下列選項：

      • 建議的使用者群組：從下列值中選取：

        • 所有建議的使用者群組：與選取 [過去三個月內模擬未設為目標的使用者 ] 和 [ 重複執行] 相同的結果。
        • 過去三個月內模擬未設為目標的使用者。
        • 重複使用：如需詳細資訊，請 參閱設定重複閾值。

      • 用戶標籤：使用者標記是特定使用者群組的標識碼， (例如，優先帳戶) 。 如需詳細資訊，請參閱 適用於 Office 365 的 Microsoft Defender 中的用戶標籤。 使用下列選項：

        • 搜尋：在 [依使用者卷標搜尋] 中，您可以輸入使用者標籤名稱的一部分，然後按 Enter。 您可以選取部分或所有結果。
        • 選 取 [所有使用者卷標]
        • 選取現有的使用者標籤。 如果連結可用，請選取 [查看所有使用者卷標 ] 以查看可用標籤的完整清單。

      • 城市：使用下列選項：

        • 搜尋：在 [依城市搜尋] 中，您可以輸入 City 值的一部分，然後按 Enter。 您可以選取部分或所有結果。
        • 選取 [所有城市]
        • 選取現有的 City 值。 如果連結可用，請選取 [查看所有城市 ]，以查看可用 City 值的完整清單。

      • 國家/地區：使用下列選項：

        • 搜尋：在 [依國家/地區搜尋] 中，您可以輸入 [國家/地區] 值的一部分，然後按 Enter。 您可以選取部分或所有結果。
        • 選取 [所有國家/地區]
        • 選取現有的 City 值。 如果連結可用，請選取 [查看所有國家/地區 ] 以查看可用國家/地區值的完整清單。

      • 部門：使用下列選項：

        • 搜尋：在 [依部門搜尋] 中，您可以輸入部分 Department 值，然後按 Enter。 您可以選取部分或所有結果。
        • 選 取 [所有部門]
        • 選取現有的部門值。 如果連結可用，請選 取 [查看所有部門 ]，以查看可用部門值的完整清單。

      • 標題：使用下列選項：

        • 搜尋：在 [依標題搜尋] 中，您可以輸入 Title 值的一部分，然後按 Enter。 您可以選取部分或所有結果。
        • 選 取所有標題
        • 選取現有的 [標題] 值。 如果連結可用，請選取 [查看所有標題 ] 以查看可用 Title 值的完整清單。

      

      您可以使用部分或所有搜尋類別來尋找使用者和群組。 如果您選取多個類別，則會使用 AND 運算符。 任何使用者或群組都必須符合要在結果中傳回的兩個值 (如果您在多個 類別中使用 All 值，) 幾乎不可能。

      特定類別的搜尋準則所使用的值數目會顯示在類別圖格旁邊 (例如 City 50 或 Priority 帳戶 10) 。

      當您完成依類別搜尋之後，請選取 [ 套用 (x) ] 按鈕。 [新增使用者] 飛出視窗上的 [依類別篩選使用者] 選項會由下列資訊取代：

      • 篩選區 段：顯示您使用的篩選值和篩選值的名稱。 如果可以使用，請選取 [ 查看所有 ] 連結以查看所有篩選值
      • 使用者清單 區段：顯示符合您類別搜尋的使用者或群組。 結果數目會出現在 [ 選取的 (0/x) 使用者標籤 中。

      當您在 [使用者清單] 區段中有使用者或群組 的 清單時，請選取 [ 名稱 ] 資料行旁邊的複選框來選取部分或所有結果。 選取的結果數目會出現在 [ 選取的 (y/x) 使用者標籤 中。

      選取 [ 新增 x 個使用者] 按鈕，以在 [ 目標使用者 ] 頁面上新增選取的使用者或群組，並返回 [ 目標使用者] 頁面。

  • 匯入：在開啟的對話框中，指定每行包含一個電子郵件位址的 CSV 檔案。

    在您找到選取的 CSV 檔案之後，系統會匯入使用者，並顯示在 [ 目標使用者 ] 頁面上。

  在主要的 [ 目標使用者] 頁面上，您可以使用 [搜尋 ] 方塊來尋找選取的使用者。 您也可以選取 [刪除]，然後在確認對話框中選取 [確認]，以移除特定使用者。

  若要新增更多使用者和群組，請在 [目標使用者] 頁面上選取 [新增使用者] 或 [匯入]，然後重複上述步驟。

當您在 [ 目標使用者 ] 頁面上完成時，請選取 [ 下一步]。

排除使用者

在 [ 排除使用者] 頁面上，您可以選取 [ 從此模擬排除一些目標使用者]，從 [訓練] 活動排除一些先前選取的使用者。

選取選項與您選取 [新增要排除的使用者] 或 [匯入] 時的上一個步驟相同。

當您在 [ 排除使用者 ] 頁面上完成時，請選取 [ 下一步]。

選取訓練模組

在 [ 選取訓練模組] 頁面上 ，選取下列其中一個選項：

• 訓練目錄：選取 [ 新增訓練]。

  在開啟的 [ 新增訓練 ] 飛出視窗中，選取模組名稱旁邊的複選框，選取要包含在訓練活動中的一或多個訓練模塊，然後選取 [ 新增]。

  [新增訓練] 飛出視窗中可用的模組，與 位於 之 [內容庫] 索引標籤https://security.microsoft.com/attacksimulator?viewid=contentlibrary上的 [訓練模組] 提供的模組相同。 如需詳細資訊，請參閱 攻擊模擬訓練 中訓練活動的訓練模組。

  選取一或多個訓練課程模組之後，[ 選取課程 ] 頁面上的每個項目都會顯示下列資訊：

  • 定型名稱
  • Source
  • 持續時間 (分鐘)
  • 刪除：使用 [刪除] 圖示從清單中移除專案。 在確認對話框中選取 [確認]。

• 重新導向至自定義 URL：選取 [ 新增訓練]。

  在開啟的 [自定義訓練 URL ] 飛出視窗中，有下列選項可供使用：

  • 需要自定義定型 URL ()
  • 需要自定義定型名稱 ()
  • 自定義訓練描述
  • 自定義定型持續時間 (分鐘) (必要) ：預設值為0，這表示沒有指定的定型持續時間。

  當您完成 [ 自定義訓練 URL ] 飛出視窗時，請選取 [ 新增]。 自定義 URL 的相關信息會顯示在 [選取課程 ] 頁面上。

當您在 [ 選取課程 ] 頁面上完成時，請選取 [ 下一步]。

選取使用者通知

在 [ 選取使用者通知 ] 頁面上，從下列通知選項中選取：

• Microsoft建議) (預設通知 ：使用者將收到的通知會顯示在頁面上：

  • Microsoft預設僅限訓練活動訓練指派通知
  • Microsoft預設僅限訓練活動訓練提醒通知

  選取要在 [選取預設語言] 中使用的預設語言。 可用的值為：簡 (中文) 、繁體中文 (、臺灣) 、英文、法文、德文、義大利文、日文、韓文、葡萄牙文、俄文、西班牙文、荷蘭文、波蘭文、阿拉伯文、芬蘭文、希臘文、匈牙利文、印尼文、挪威 Bokmål、羅馬尼亞文、斯洛伐克文、瑞典文、泰文、土耳其文、越南文、卡達隆尼亞文、**克羅埃西亞文或斯洛維尼亞文。

  針對每個通知，可以使用下列資訊：

  • 通知：通知的名稱。

  • 語言：如果通知包含多個翻譯，系統會直接顯示前兩種語言翻譯。 若要查看剩餘的語言，將滑鼠停留在數值圖示的上方 (例如，+10)。

  • 類型：下列其中一個值：

    • 訓練指派通知
    • 訓練提醒通知

  • 傳遞喜好設定：您必須先設定下列傳遞喜好設定，才能繼續：

    • 針對 Microsoft預設僅限行銷活動訓練提醒通知，請選取 [ 每週兩次 ] 或 [每周]。

  • 動作：如果您選取 [ 檢視]，[ 檢閱通知 ] 頁面隨即開啟，其中包含下列資訊：

    • 預覽 索引標籤：在使用者看到通知訊息時檢視通知訊息。 若要以不同語言檢視訊息，請使用 [選取通知語言] 方塊。
    • 詳細資料　索引標籤：檢視通知的詳細資料：
      • 通知描述
      • 來源：對於內建通知，此值為 全域。 對於自訂通知，此值為 租用戶。
      • 通知類型：根據您原先選取的通知，下列其中一種類型：
        • 訓練指派通知
        • 訓練提醒通知
      • 修改者
      • 上次修改日期

    當您在 [ 檢閱通知 ] 頁面上完成時，請選取 [ 關閉 ] 傳回 [ 選取使用者通知 ] 頁面。

• 自定義使用者通知：頁面上沒有其他設定選項可用。 當您選取 [下一步] 時，您必須選取 訓練指派通知 和訓練 提醒通知 ，以用於訓練活動，如下兩個小節所述。

當您在 [ 選取使用者通知 ] 頁面上完成時，請選取 [ 下一步]。

選取訓練指派通知

注意事項

只有當您在 [選取使用者通知] 頁面上選取 [自定義使用者通知] 時，才能使用此頁面。

[ 訓練指派通知 ] 頁面會顯示下列通知及其設定的語言：

• Microsoft預設定型指派通知
• Microsoft預設僅限訓練活動訓練指派通知
• 您先前建立的任何自定義訓練指派通知。

這些通知也可在 [內容庫] 索引標籤的 [使用者通知] 頁面上取得：

• 內建的訓練指派通知可在 的 [ 全域通知] 索引 卷標 https://security.microsoft.com/attacksimulator?viewid=contentlibrary&上取得。source=global。
• 自定義訓練指派通知位於 的 [租使用者通知] 索引 標籤 https://security.microsoft.com/attacksimulator?viewid=contentlibrary&上。source=tenant。

如需詳細資訊，請參閱 攻擊模擬訓練 的使用者通知。

執行下列其中一個步驟：

• 選取要使用的現有通知：

  • 若要在清單中搜尋現有的通知，請在 [搜尋] 方塊中輸入通知名稱的一部分，然後按 ENTER 鍵。

  • 當您按下複選框以外的數據列中的任何位置來選取通知時，會開啟詳細數據飛出視窗，以顯示通知的詳細資訊：

    • [ 預覽] 索引 標籤會向使用者顯示通知的外觀。
    • [ 詳細數據] 索 引標籤會顯示通知的屬性。

    當您在通知詳細資料飛出視窗中完成時，請選取 [ 關閉]。

  在 [ 訓練指派通知 ] 頁面上，選取名稱旁邊的複選框，以選取要使用的通知。

• 建立要使用的新通知：選取 [ 新建]。 建立步驟與 建立使用者通知相同。

  注意事項

  在新的通知精靈的 [ 定義詳細 數據] 頁面上，請務必選取通知類型的 [ 定型指派通知 ] 值。

  當您完成建立通知時，您會回到 [ 訓練指派通知 ] 頁面，新通知現在會出現在清單中供您選取。

當您在 [ 訓練指派通知 ] 頁面上完成時，請選取 [ 下一步]。

選取訓練提醒通知

注意事項

只有當您在 [選取使用者通知] 頁面上選取 [自定義使用者通知] 時，才能使用此頁面。

[ 訓練提醒通知 ] 頁面會顯示下列通知及其設定的語言：

• Microsoft預設訓練提醒通知
• Microsoft預設僅限訓練活動訓練提醒通知
• 您先前建立的任何自定義訓練提醒通知。

這些通知也可在 攻擊模擬訓練>Content 連結庫索引標籤>使用者通知中取得：

• 內建的訓練提醒通知可在 的 [全域 通知] 索引 卷標 https://security.microsoft.com/attacksimulator?viewid=contentlibrary&上取得。source=global。
• 您可以在 的 [ 租使用者通知 ] 索引標籤 https://security.microsoft.com/attacksimulator?viewid=contentlibrary&上取得自定義訓練提醒通知。source=tenant。

如需詳細資訊，請參閱 攻擊模擬訓練 的使用者通知。

在 [設定提醒通知的頻率] 中，選取 [每周 (預設值) 或 每周兩次，然後執行下列其中一個步驟：

• 選取要使用的現有通知：

  • 若要在清單中搜尋現有的通知，請在 [搜尋] 方塊中輸入通知名稱的一部分，然後按 ENTER 鍵。

  • 當您按下複選框以外的數據列中的任何位置來選取通知時，會開啟詳細數據飛出視窗，以顯示通知的詳細資訊：

    • [ 預覽] 索引 標籤會向使用者顯示通知的外觀。
    • [ 詳細數據] 索 引標籤會顯示通知的屬性。

    當您在通知詳細資料飛出視窗中完成時，請選取 [ 關閉]。

  在 [ 訓練提醒通知 ] 頁面上，選取名稱旁邊的複選框，以選取要使用的通知。

• 建立要使用的新通知：選取 [ 新建]。 建立步驟與 建立使用者通知相同。

  注意事項

  在新的通知精靈的 [ 定義詳細 數據] 頁面上，請務必選取通知類型的 [ 訓練提醒通知 ] 值。

  當您完成建立通知時，您會回到 [ 訓練提醒通知 ] 頁面，其中新的通知現在會出現在清單中供您選取。

當您在 [ 訓練提醒通知 ] 頁面上完成時，請選取 [ 下一步]。

排程訓練活動

在 [ 排程] 頁面上，您可以選擇下列其中一個值來選擇何時開始和結束訓練活動：

• 完成後立即啟動此訓練活動

  如果您選取 [以 結束日期傳送訓練 ] (預設會選取) ，則必須在 [ 設定活動結束日期 ] 和 [ 設定時數]、[ 設定分鐘數] 和 [ 設定時間格式] 中設定結束日期/時間。

• 排程稍後要啟動的這個訓練活動：在 [ 設定行銷活動啟動日期 ] 和 [ 設定時數]、[ 設定分鐘數] 和 [ 設定時間格式] 中輸入訓練活動開始日期/時間。

  如果您選取 [以 結束日期傳送訓練 ] (預設會選取) ，則必須在 [ 設定活動結束日期 ] 和 [ 設定時數]、[ 設定分鐘數] 和 [ 設定時間格式] 中設定結束日期/時間。

注意事項

如果您清除 [以 結束日期傳送訓練] 複 選框，則在初始訓練指派通知之外，不會將任何提醒通知傳送給目標使用者。

當您在 [排程 ] 頁面上 完成時，請選取 [ 下一步]。

檢閱訓練活動詳細數據

在 [ 檢閱] 頁面上，您可以檢閱訓練活動的詳細數據。

選取 [ 傳送測試] 按鈕，將訓練活動的複本傳送給您自己， (目前已登入的使用者) 進行檢查。

您可以在每個區段中選取 [編輯]，以修改該區段內的設定。 或者，您可以選取 [上一頁 ] 或精靈中的特定頁面來修改設定。

當您在 [ 檢閱 ] 頁面上完成時，請選取 [ 提交]。

回到 [ 訓練活動 ] 索引標籤，現在會列出您建立的訓練活動。 [狀態] 值取決於您先前在排程訓練活動步驟中選取的專案：

• 如果您選取 [我完成後立即啟動此訓練活動]，則為進行中。
• 如果您 選取 [ 排程此訓練活動] 以稍後啟動，則為排程。

對訓練活動採取動作

現有訓練活動上的所有動作都會從 [訓練] 索引標籤開始。若要前往該處，請在 https://security.microsoft.com開啟 Microsoft Defender 入口網站，移至 Email & 共同作業>攻擊模擬訓練>[定型] 索引標籤。或者，若要直接移至 [訓練] 索引標籤，請使用 https://security.microsoft.com/attacksimulator?viewid=trainingcampaign。

取消訓練活動

您可以使用 [狀態 ] 值 [ 進行中 ] 或 [ 已排程] 來取消訓練活動。

若要取消 [訓練] 索引卷 標上的現有訓練活動，請選取名稱旁邊的複選框來選取訓練活動，選取出現的 [取消 ] 動作， 然後在確認 對話框中選取 [確認]。

取消訓練活動之後， [狀態 ] 值會變更為 [ 已取消]。

拿掉訓練活動

您無法移除 狀態值為 [ 進行中 ] 或 [ 已排程] 的訓練活動。

若要從 [訓練] 索引卷標移除現有的訓練活動，請選取名稱旁邊的複選框來選取訓練活動，選取出現的 [刪除] 動作，然後在確認對話框中選取 [確認]。

拿掉訓練活動之後，就不會再列在 [ 訓練] 索 引標籤上。

設定定型閾值

訓練臨界值可防止使用者在特定的天數間隔內指派相同的訓練。 預設值為90天。

在時間間隔期間，不會將相同的訓練模組重新指派給符合下列其中一個準則的使用者：

• 他們已在定型閾值期間完成訓練模組。
• 他們尚未完成訓練課程模組，但在定型臨界值期間已將模組指派給他們。

訓練閾值會在將訓練模組指派給用戶時開始。

我們建議定型閾值大於使用者完成訓練課程模組所需的天數。

在訓練活動用戶報告中， [狀態] 值會顯示訓練臨界值對使用者及其指派訓練模組的影響：

• 已完成：使用者已完成訓練模組。
• 進行中：用戶已啟動訓練課程模組。
• 未啟動：使用者尚未啟動訓練課程模組。
• 先前指派的訓練：訓練模組已在訓練閾值期間指派給使用者，但使用者尚未完成訓練。 使用者仍然可以完成訓練模組，此時 [ 狀態 ] 值會變更為 [ 已完成]。
• 逾期：使用者尚未在指派的到期日之前完成訓練課程模組，且相同的訓練模組尚未在定型閾值期間重新指派給使用者。
• 未完成：使用者尚未在指派的到期日和/或超出定型閾值內完成訓練模組。 此狀態可讓用戶有資格將相同的訓練模組重新指派給他們。

您可以在 [攻擊模擬訓練] 頁面的 [設定] 索引卷標上設定定型閾值。 如需 [設定] 索引標籤的詳細資訊，請參閱 攻擊模擬訓練 中的全域設定。

若要在 [ 設定 ] 索引標籤上設定定型閾值，請執行下列步驟：

1. 在 Microsoft Defender 入口網站https://security.microsoft.com中，移至 Email & 共同作業>攻擊模擬訓練>設定索引卷標。或者，若要直接移至 [設定] 索引標籤，請使用 https://security.microsoft.com/attacksimulator?viewid=setting。

2. 設定定型臨界值時段的天數值。 預設值為90天。 若要移除定型臨界值並一律指派訓練，請將值設定為 0。

3. 當您在 [設定] 索 引 標籤上完成時，請選取 [ 儲存]。

檢視訓練活動報告

針對 [ 狀態 ] 值為 [ 進行中 ] 或 [ 已完成] 的訓練活動，您可以在 的 [訓練活動] 索引標籤上，使用下列其中一種方法來檢視訓練 活動的 報表 https://security.microsoft.com/attacksimulator?viewid=trainingcampaign。

• 按兩下名稱旁邊複選框以外的數據列中的任何位置，以選取行銷活動。
• 選取名稱旁邊的複選框來選取行銷活動，然後選取 [ 檢視報表]。

訓練活動的詳細數據頁面隨即開啟，其中包含下列索引標籤：

• Report
• 使用者
• 詳細資料

下列小節說明這些索引標籤。

若要關閉訓練活動報告，請選取 [ 關閉]。

[報告] 索引標籤

如需訓練活動的 [ 報 表] 索引標籤上的描述，請參閱 訓練活動的模擬報告。

[使用者] 索引標籤

[ 使用者] 索引標籤包含行銷活動中每個使用者的下列資訊。 您可以按下可用的資料列標頭來排序使用者。 選 取 [自定義資料行] 以變更顯示的數據行。 預設資料列標示星號 () ^* ：

• 名字^* (您無法取消選取此值)
• 定型狀態^*：下列其中一個值：
  • 未啟動：使用者尚未在營銷活動中啟動任何訓練課程模組。
  • 進行中：使用者已完成營銷活動中的一些訓練課程模組。
  • 已完成：使用者已完成營銷活動中的所有訓練課程模組。
  • 逾期：使用者尚未完成活動結束日期/時間的所有訓練課程模組。
• 訓練完成日期^* (您無法取消選取此值)
• 用戶名稱^* (您無法取消選取此值)
• 部門

若要將使用者清單從一般變更為精簡間距，請選取 [將列表間距變更為精簡或正常]，然後選取 [壓縮清單]。

選取 [匯 出]，將顯示的結果下載至本機 [下載] 資料夾中的 RecordExport.csv 檔案。

如果您按下名稱旁邊複選單框以外的資料列中的任何位置，從清單中選取使用者，下列使用者資訊會出現在詳細資料飛出視窗中：

• 使用者詳細資料 區段：
  • Company
  • IP 位址
  • 職稱
  • 部門
  • 位置
  • Manager
• 使用者訓練活動中訓練模組的狀態資訊：
  • 訓練名稱：訓練模組名稱。
  • 訓練狀態： 未啟動、 進行中、 已完成、 先前指派的訓練、 逾期或 未完成。
  • 訓練開始日期
  • 定型完成日期

提示

若要在訓練活動中查看其他使用者的詳細數據，而不需離開詳細數據飛出視窗，請使用飛出視窗頂端的 [上一個專案] 和 [下一個專案]。

詳細數據索引標籤

[ 詳細數據] 索 引標籤會顯示下列資訊：

• 描述
• 排程詳細數據：啟動日期/時間和結束日期/時間。
• 通知：是否啟用訓練指派通知和訓練提醒通知，以及其傳遞頻率。
• 選取的模組：訓練活動中的訓練模組會列在資料表中：
  • 模組名稱
  • 內容類型
  • 總持續時間 (分鐘)