適用於攻擊模擬訓練的使用者通知

• 適用於:

  ✅ Microsoft Defender for Office 365 Plan 2

提示

您知道您可以免費試用 Office 365 方案 2 的 Microsoft Defender 全面偵測回應 功能嗎？ 使用 Microsoft Defender 入口網站試用中樞的 90 天 適用於 Office 365 的 Defender 試用版。 在這裡瞭解誰可以註冊和 試用條款。

在 Microsoft 365 E5 或 適用於 Office 365 的 Microsoft Defender 方案 2 的 攻擊模擬訓練 中，使用者通知是因模擬或模擬自動化而傳送給使用者的電子郵件訊息。 有下列類型的使用者通知可供使用：

• 正增強通知：當用戶回報仿真的網路釣魚訊息時傳送。
• 模擬通知：當使用者包含在模擬或模擬自動化中，但沒有選取任何定型時傳送。
• 訓練指派通知：當使用者因為模擬或模擬自動化而獲指派必要的訓練時傳送。
• 訓練提醒通知：傳送為必要訓練的提醒。

若要查看可用的使用者通知，請在 https://security.microsoft.com開啟 Microsoft Defender 入口網站，移至 [Email & 共同>作業 攻擊模擬訓練>[元件連結庫] 索引卷標>，然後選取 [使用者通知]。 若要直接移至 [ 內容庫 ] 索引標籤，您可以在其中選取 使用者通知，請使用 https://security.microsoft.com/attacksimulator?viewid=contentlibrary。

[內容庫] 索引標籤中的使用者通知有兩個索引標籤：

• 全域通知：包含內建、無法修改的通知。
• 租使用者通知：包含您建立的自定義通知。

每個通知都會顯示下列資訊。 您可以按下可用的數據列標頭來排序通知。 選 取 [自定義資料行] 以變更顯示的數據行。 根據預設，會選取所有可用的數據行。

• 通知：通知的名稱。
• ⋮ (動作 控件) ：對通知採取動作。 可用的動作取決於通知的 Status 值，如程式區段中所述。
• 語言：如果通知包含多個翻譯，系統會直接顯示前兩種語言翻譯。 若要查看剩餘的語言，將滑鼠停留在數值圖示的上方 (例如，+10)。
• 類型：值為 正增強通知、 模擬通知、 定型指派通知或 訓練提醒通知。
• 來源：對於內建通知，此值為 全域。 對於自訂通知，此值為 租用戶。
• 狀態：值為 Ready 或 Draft。 在 [ 全域通知] 索引標籤上 ，此值一律 為 [就緒]。
• 連結模擬：使用通知的 模擬 或 模擬自動化 總數。
• 建立者：對於內建通知，此值為 Microsoft。 針對自定義通知，此值是建立通知之使用者的UPN) (用戶主體名稱。
• 建立時間
• 修改者
• 上次修改時間

提示

若要查看所有資料行，您可能需要執行下列一或多個步驟：

• 在網頁瀏覽器中水平捲動。
• 縮小適當數據行的寬度。
• 從檢視中移除數據行。
• 縮小網頁瀏覽器。

⋮ (Actions 控制件) 與 [通知] 資料行相關聯。 如果您從檢視中移除該數據行， ⋮ 控件就會消失。

若要在清單中尋找通知，請在 [搜尋] 方塊中輸入部分通知名稱，然後按 ENTER 鍵。

若要依類型分組通知，請選取 [ 群組 ]，然後選取 [ 通知類型]。 若要將通知取消群組，請選取 無。

在 [僅 租使用者通知] 索引標籤上 ，選 取以篩選一或多個語言的通知。

當您從清單中選取通知時，會顯示具有下列詳細資料的飛出視窗：

• 預覽 索引標籤：在使用者看到通知訊息時檢視通知訊息。 若要以不同語言檢視訊息，請使用 [選取通知語言 ] 下拉式清單。
• 詳細資料　索引標籤：檢視通知的詳細資料：
  • 通知描述
  • 來源：對於內建通知，此值為 全域。 對於自訂通知，此值為 租用戶。
  • 通知類型
  • 修改者
  • 上次修改日期
  • 作用中訓練活動和網路釣魚模擬
    • 名稱
    • 類型
    • 狀態
    • 結束依據

在 [僅 租使用者通知 ] 索引標籤的詳細數據飛出視窗上，選取 [ 編輯通知 ] 以修改通知。

提示

若要查看其他通知的詳細數據而不離開詳細數據飛出視窗，請使用飛出視窗頂端的 [上一個專案] 和 [下一個專案]。

建立使用者通知

1. 在 Microsoft Defender 入口網站中https://security.microsoft.com，移至 [Email & 共同>作業]攻擊模擬訓練>[一般連結庫] 索引卷標 >[使用者通知]>，然後選取 [租使用者通知] 索引卷標。若要直接移至 [內容庫] 索引標籤，您可以在其中選取使用者通知，請使用 https://security.microsoft.com/attacksimulator?viewid=contentlibrary。

2. 在 [租使用者通知] 索引標籤上，選取 [Create 新的] 以啟動新的使用者通知精靈。

   注意事項

   在新使用者通知精靈命名通知之後的任何時間點，您都可以選取 [ 儲存並關閉 ] 以儲存進度，稍後再繼續。 未完成的通知具有 [狀態 ] 值 [草稿]。 您可以從清單中選取使用者通知，然後按兩下出現的 [編輯 ] 動作，以從您離開的位置開始。

   您也可以在建立模擬和模擬自動化期間建立使用者通知。 如需詳細資訊，請參閱 Create 模擬：選取使用者通知並 Create 模擬自動化：選取使用者通知。

3. 在 定義詳細資料 頁面** 上，請設定下列設定：

   • 選取通知類型：選取下列其中一個值：
     • 正增強式通知
     • 模擬通知
     • 訓練指派通知
     • 訓練提醒通知
   • 名稱：輸入唯一名稱。
   • 描述：輸入選擇性描述。

   當您完成 n [ 定義詳細數據 ] 頁面時，請選取 [ 下一步]。

4. 在 [ 定義內容] 頁面上，唯一可用的設定是 [ 以商務語言新增內容]。 當您選取它時，會開啟 [ 以默認語言新增內容 ] 飛出視窗，其中包含下列設定：

   • 從顯示名稱：輸入寄件者顯示名稱。

   • 從電子郵件地址：輸入寄件者的電子郵件位址。

   • 選取電子郵件的語言：選取下列其中一種語言：中文 (簡體) 、中文 (繁體、臺灣) 、英文、法文、德文、義大利文、日文、韓文、葡萄牙文、俄文、西班牙文、荷蘭文、波蘭文、阿拉伯文、芬蘭文、希臘文、匈牙利文、印尼文、挪威文Bokmål、羅馬尼亞文、斯洛伐克文、瑞典文、泰文、土耳其文、越南文、卡達隆尼亞文、克羅埃西亞文或斯洛維尼亞文。

   • 將此標示為默認語言：因為這是通知的第一個且唯一的語言，所以會選取此語言值作為預設值，而且您無法加以變更。

   • 主旨：使用的預設值取決於您在上一個步驟中選取的通知類型，但您可以變更它：

     • 正面增強： 感謝您回報網路釣魚！
     • 模擬： 感謝您參與網路釣魚活動！
     • 訓練指派： 訓練指派通知
     • 訓練提醒： 訓練提醒通知

   • 匯入電子郵件：您可以選擇性地選取此按鈕，然後選取 [選擇檔案 ] 以匯入現有的純文字消息檔。

   • 電子郵件內容區域：有兩個可使用的索引標籤：

     • 文字索 引標籤：可使用 RTF 編輯器來建立通知。 若要查看一般字型和格式設定，請將 [格式化] 控件 切換為 [ 開啟]。

       下列控件也可在 [ 文字] 索 引標籤上使用：

       • 動態標記：根據通知類型從下列標籤中選取：

         標籤名稱	標籤值	積極 加固	模擬	訓練 分配	訓練 提醒
         插入用戶名稱	${userName}	✔	✔	✔	✔
         插入名字	${firstName}	✔	✔	✔	✔
         插入姓氏	${lastName}	✔	✔	✔	✔
         插入 UPN	${upn}	✔	✔	✔	✔
         插入 Email	${emailAddress}	✔	✔	✔	✔
         插入部門	${department}	✔	✔	✔	✔
         插入管理員	${manager}	✔	✔	✔	✔
         插入行動電話	${mobilePhone}	✔	✔	✔	✔
         插入城市	${city}	✔	✔	✔	✔
         插入日期	${date|MM/dd/yyyy|offset}	✔	✔	✔	✔
         插入定型計數	${trainingCount}			✔	✔
         插入訓練到期日	${trainingDueDate}			✔	✔
         插入訓練持續時間	${trainingDuration}			✔	✔
         插入訓練詳細數據	${trainingDetails}			✔	✔
         插入承載	${payloadSnapshotEmailContent}	✔	✔	✔

       • 從預設值使用：選取可用的範本以作為開頭。 您可以修改編輯區域中的文字和版面配置。 若要將通知重設回範本的預設文字和版面配置，請選取 [ 重設為預設值]。

     • 代碼 索引標籤：您可以直接檢視和修改 HTML 代碼。

   您可以選取頁面頂端的 [預覽電子郵件 ] 來預覽結果。

   當您在新的使用者通知精靈中完成時，請選取 [ 儲存]。

   回到 [ 定義內容 ] 頁面，通知會列在頁面上。 在 [動作] 數據行中，您可以選取 [編輯] 或 [預覽] 來編輯或檢視通知。

   選取 [新增翻譯 ]，以其他語言建立最多 11 個通知翻譯 (總計 12 個翻譯) 。

   除了變更為 [新增翻譯] 的飛出視窗標題之外，還有與您建立的第一個通知 中的 [以默認語言新增內容 ] 飛出視窗相同的選項。 現在可以選取 [ 將此標示為默認語言 ] 複選框。 只有一個通知翻譯可以是預設語言。

   當 [定義內容] 頁面上列出通知的兩個或多個翻譯時，[動作] 資料行中會提供 [刪除] 圖示，以刪除未指定為默認語言的任何通知翻譯。

   當您在 [ 定義內容 ] 頁面上完成時，請選取 [ 下一步]。

5. 在 檢視通知 頁面上，您可以檢視通知的詳細資訊。

   您可以在每個區段中選取 [編輯]，以修改該區段內的設定。 或者，您可以選取 [上一頁 ] 或精靈中的特定頁面。

   當您在 [ 檢閱通知 ] 頁面上完成時，請選取 [ 提交]。

6. 在 [ 建立的新定型指派通知 ] 頁面上，您可以使用連結來建立新的通知、啟動模擬，或檢視所有通知。

   當您在 [ 建立的新訓練指派通知 ] 頁面上完成時，請選取 [ 完成]。

7. 回到使用者 通知 中的 [ 租使用者通知] 索引標籤，現在會列出您建立的通知。

修改使用者通知

您無法修改 [ 全域通知 ] 索引標籤上的內建通知。您只能修改 [租 使用者通知] 索引標籤上的自訂通知。

若要在 [ 租 使用者通知] 索引標籤上修改現有的自定義通知，請執行下列其中一個步驟：

• 選取名稱旁邊的複選框，從清單中選取通知。 選取出現的 [編輯 ] 動作。
• 選⋮ ([通知] 值旁的 [動作) ]，然後選取 [編輯]。
• 按兩下複選框以外的數據列中的任何位置，從清單中選取通知。 在開啟的詳細數據飛出視窗中，選取飛出視窗底部的 [ 編輯通知 ]。

使用者通知精靈隨即開啟，其中包含所選通知的設定和值。 這些步驟與 Create 使用者通知一節中所述的步驟相同。

複製使用者通知

若要在 [租使用者通知 ] 或 [ 全域通知 ] 索引標籤上複製現有的通知，請執行下列其中一個步驟：

• 按兩下複選框，從清單中選取通知，然後選取 Create出現的複製動作。
• 選⋮ ( [通知] 值旁的 [動作) ]，然後選取 [Create 複本]。

當您在 [ 租 使用者通知] 索引標籤上複製自定義通知時，會將名為 “<OriginalName> - Copy” 的通知複本新增至清單。

當您在 [全域通知] 索引標籤上複製內建通知時，會出現 Create 複製對話方塊。 對話框會確認已建立通知的複本，而且可在 [ 租使用者通知] 索引 標籤上取得。如果您選取 [ 移至租使用者通知 ]，您會進入 [ 租使用者通知 ] 索引標籤，其中複製的內建通知名為 “<OriginalName> - Copy”。 如果您在對話框中選取 [ 留在這裡 ]，您會回到 [ 全域通知] 索引標籤 。

建立複本之後，您可以如 先前所述加以修改。

提示

當您建立或編輯通知時，使用者通知精靈中 [以默認語言新增內容] 步驟之 [文字] 索引標籤上的 [從預設控件使用] 控件也可讓您複製內建通知的內容。

拿掉使用者通知

您無法從 [全域通知] 索引標籤移除內建 通知 。您只能移除 [租 使用者通知] 索引標籤上的自訂通知。當您刪除通知時，會刪除通知的所有翻譯。

若要從 [租使用者通知] 索引標籤移除現有的自定義 通知 ，請執行下列其中一個步驟：

• 按兩下名稱旁邊的複選框，從清單中選取通知，然後選取出現的 [刪除 ] 動作。
• 選⋮ ([通知] 值旁的 [動作) ]，然後選取 [刪除]。

在開啟的確認對話框中，選取 [ 刪除]。

相關連結

開始使用攻擊模擬訓練

建立網路釣魚攻擊模擬

適用於攻擊模擬訓練的模擬自動化