啟用 Microsoft 報表訊息或報表網路釣魚載入宏

• 適用於:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

提示

您知道您可以免費試用 Microsoft Defender 全面偵測回應 Office 365 方案 2 中的功能嗎？ 使用 Microsoft Defender 入口網站試用中樞的 90 天 適用於 Office 365 的 Defender 試用版。 在這裡瞭解誰可以註冊和 試用條款。

注意事項

如果您是 Microsoft 365 組織中具有 Exchange Online 信箱的系統管理員，建議您使用 Microsoft Defender 入口網站中的 [提交] 頁面。 如需詳細資訊，請參閱使用 管理員 提交將可疑的垃圾郵件、網路釣魚、URL 和檔案提交至 Microsoft。

適用於 Outlook 和 Outlook 網頁版 (的 Microsoft 報表訊息和報表網路釣魚載入宏先前稱為 Outlook Web App 或 OWA) 可讓使用者輕鬆地向 Microsoft 回報誤判和誤判，以供分析。 誤判為真是已封鎖或傳送至垃圾郵件 Email 資料夾的好電子郵件。 誤判為非預期是傳遞至收件匣的垃圾電子郵件或網路釣魚。

Microsoft 會使用這些用戶回報的郵件來改善電子郵件保護技術的有效性。 例如，假設人們使用報表網路釣魚載入宏來報告許多訊息。 此資訊會顯示在安全性儀表板及其他報告中。 貴組織的安全性小組可以使用此資訊來表示可能需要更新防網路釣魚原則。

報表訊息載入宏提供同時報告垃圾郵件和網路釣魚訊息的選項。 報表網路釣魚載入宏提供僅報告網路釣魚訊息的選項。

系統管理員可以安裝並啟用組織的載入宏。 這兩個載入宏都可透過 集中式部署取得。 個別使用者可以自行安裝載入宏。

安裝並啟用載入宏之後，用戶會根據其 Outlook 用戶端看到下列圖示：

• Windows 版 Outlook：

  • 傳統功能區中的 報表訊 息圖示：

    

  • 簡化功能區中的 [報表訊息] 圖示：在 [保護] 區段中選取 >[更多] 命令[報告訊息]。

    

  • 傳統功能區中的 報表網路釣魚 圖示：

    

  • 簡化功能區中的 [報告網络釣魚] 圖示：在 [保護] 區段中選取 >[更多] 命令報告網络釣魚。

    

• Outlook 網頁版：

  • 報表訊息載入宏：

    

  • 報表網路釣魚載入宏：

    

開始之前有哪些須知？

• 您必須獲得指派許可權，才能執行本文中的程式。 您有下列選項：

  • Microsoft Defender 全面偵測回應 整合角色型訪問控制 (RBAC) (只會影響Defender入口網站，而不會影響PowerShell) ：安全性作業/安全性數據/回應 (管理) 或安全性作業/安全性數據/只讀。
  • Email & Microsoft Defender 入口網站中的共同作業許可權：組織管理角色群組中的成員資格。
  • Exchange Online 權限：組織管理角色群組中的成員資格。
  • Microsoft Entra 權限：全域管理員角色的成員資格可為使用者提供 Microsoft 365 中其他功能的必要許可權和許可權。

• 針對組織安裝，必須將組織設定為使用 OAuth 驗證。 如需詳細資訊，請 參閱判斷載入宏的集中式部署是否適用於您的組織。

• 報表訊息和報表網路釣魚載入宏適用於大部分的 Microsoft 365 訂閱和下列產品：

  • Outlook 網頁版
  • Outlook 2013 SP1 或更新版本
  • Mac 版 Outlook 2016
  • Microsoft 365 企業版應用程式隨附的 Outlook
  • Outlook for iOS 和 Android

• 目前不支援透過使用載入宏的委派報告共用信箱或其他信箱中的訊息。 訊息不會傳送至 報告信箱 或 Microsoft。 支援由委派在共用信箱或其他信箱中 Outlook 網頁版 內建報告。 訊息會傳送至報告信箱或 Microsoft。

• 載入宏不適用於內部部署 Exchange 信箱。

• 如需如何在 Outlook 中使用報表來報告訊息的詳細資訊，請參閱 在 Outlook 中報告誤判和誤判。

  注意事項

  只有在 [使用者報告設定] 頁面上設定下列兩項設定時，系統管理員才能在 https://security.microsoft.com/reportsubmission?viewid=user [提交] 頁面https://security.microsoft.com/securitysettings/userSubmission的 [用戶報告] 索引標籤上使用報告訊息：

  • 已選取 [監視 Outlook 中報告的訊息]。
  • 選取 Outlook 中的內建 [報表] 按鈕 。

• 如果組織中的 [使用者報告] 設定 (電子郵件傳送使用者回報的郵件，而 Microsoft Teams) 以獨佔方式傳送至 Microsoft (，或除了報告信箱) 之外，我們會執行與系統管理員將郵件提交至 Microsoft 以從 提交頁面進行 分析時相同的檢查：

  • Email 驗證檢查 (電子郵件訊息僅) ：電子郵件驗證在傳遞時是否通過或失敗。
  • 原則叫用：任何可能允許或封鎖傳入電子郵件到組織中的原則或覆寫相關信息，因而覆寫我們的篩選決策。
  • 承載信譽/擷取：訊息中任何URL和附件的最新檢查。
  • 評分器分析：由人類評分者完成的檢閱，以確認訊息是否為惡意訊息。

  因此，提交或重新提交訊息給 Microsoft 僅適用於從未提交給 Microsoft 的訊息，或當您對原始決策意見反應不一致的訊息。

• 使用 URL 篩選或第三方安全性解決方案的組織 (例如，Proxy 和/或防火牆) 必須能夠使用 HTTPS 通訊協定觸達下列 URL：

  • ipagave.azurewebsites.net
  • outlook.office.com

管理員 指示

安裝和設定組織的報表訊息或報表網路釣魚載入宏。

注意事項

載入宏最多可能需要 12 小時才會出現在您的組織中。

當您依照這些指示集中部署載入宏時，也會在 Azure 中部署對應的應用程式註冊。 如果您刪除 Azure 中載入宏的應用程式註冊，載入宏也會從組織中刪除。

取得組織的報表訊息或報表網路釣魚載入宏

1. 在 Microsoft 365 系統管理中心 https://admin.microsoft.com中，視需要展開 [全部顯示]，然後移至 [設定整合式>應用程式]。 或者，若要直接移至 整合式應用程式 頁面，請使用 https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps。

2. 在 [ 整合式應用程式] 頁面上，選取 [ 取得應用程式]。

   

3. 在開啟的 [Microsoft 365 Apps] 頁面中，於 [搜尋] 方塊中輸入報表訊息。

   在搜尋結果中，在 [報表訊息] 專案或 [報表網络釣魚] 專案中選取 [立即取得]，以啟動 [部署新應用程式精靈]。

   

   注意事項

   雖然其餘步驟中的螢幕快照顯示報表 訊 息載入宏，但 報表網路釣魚 載入宏的步驟相同。

4. 在 [ 新增使用者] 頁面上，設定下列設定：

   • 這是測試部署嗎？：將切換開關保留為 [否]，或將切換設定為 [是]。

   • 指派用戶：選取下列其中一個值：

     • 就我自己
     • 整個組織
     • 特定使用者/群組：在搜尋方塊中尋找並選取使用者和群組。 在每個選取項目之後，使用者或群組會出現在搜尋方塊下方的 [ 要新增 ] 區段中。 若要移除選取專案，請在項目上選 取 。

   • Email 通知：預設會選取 [傳送電子郵件通知給指派的使用者]。 選 取 [檢視電子郵件範例 ] 以開啟 載入宏部署電子郵件警示。

   

   當您在 [ 新增使用者 ] 頁面上完成時，請選取 [ 下一步]。

5. 在 [ 接受許可權要求 ] 頁面上，仔細閱讀應用程式許可權和功能資訊，然後再選取 [ 下一步]。

   

6. 在 [ 檢閱並完成部署] 頁面上，檢閱您的設定。 選 取 [上一步 ] 進行變更。

   當您在 [ 檢閱並完成部署 ] 頁面上完成時，請選取 [ 完成部署]。

   

   進度指示器會出現在 [ 檢閱並完成部署] 頁面上。

7. 在 [ 部署完成] 頁面上，您可以選 取 [檢視此部署 ] 以關閉頁面，並移至 載入宏的詳細數據。 或者，選 取 [完成 ] 以關閉頁面。

   

取得 Microsoft 365 GCC 或 GCC High 組織的報表訊息或報表網路釣魚載入宏

Microsoft 365 Government Community Cloud (GCC) 或 GCC High 中的系統管理員必須使用本節中的步驟，為其組織取得報告訊息或報告網路釣魚載入宏。 這些步驟適用於先前稱為 Outlook Web App 或 OWA) 的 Outlook 和 Outlook 網頁版 (，不適用於 iOS 和 Android 版 Outlook。

注意事項

載入宏最多可能需要 24 小時才會出現在您的組織中。

在美國政府組織 (Microsoft 365 GCC、GCC High 和 DoD) 中，回報的訊息不會傳送給 Microsoft 進行分析。 它們只會傳送至您基於合規性原因而識別的報告信箱 (不允許數據離開組織界限) 。 如需詳細資訊，請參閱 使用者報告設定。

1. 在 的 Microsoft 365 系統管理中心 https://portal.office365.us/adminportal/home#/Settings/AddIns中，選取 [設定>載入>宏部署載入宏>上傳自定義應用程式]。

2. 在開啟的 [上傳自定義應用程式 ] 飛出視窗中，選取 [我有指令清單檔案的 URL]。

3. 在開啟的 [ 從 URL 新增 ] 對話框中，輸入下列其中一個 URL：

   • 報表訊息： https://ipagave.azurewebsites.net/ReportMessageManifest/ReportMessageAzure.xml
   • 報告網路釣魚： https://ipagave.azurewebsites.net/ReportPhishingManifest/ReportPhishingAzure.xml

   當您完成時，請選取 [ 安裝]。 在 [成功] 對話框中，選取 [ 確定]。

4. 回到 [載入宏 ] 頁面，選取您安裝的載入宏，然後選取 [ 編輯]。

5. 在開啟的載入宏屬性對話框中，確認或修改下列設定：

   • 讓此載入宏可供組織中的使用者使用。
   • 指定使用者預設值：選取下列其中一個設定：
     • 選擇性，預設為啟用。
     • 選擇性，預設為停用。
     • 強制，一律啟用。 用戶無法停用此載入宏.

   當您完成時，選取 [儲存]。

6. 若要完整設定用戶回報的訊息設定，請參閱 使用者報告設定。

檢視和編輯報表訊息或報表網路釣魚載入宏的設定

1. 在 Microsoft 365 系統管理中心 https://admin.microsoft.com中，視需要展開 [全部顯示]，然後移至 [設定整合式>應用程式]。 或者，若要直接移至 整合式應用程式 頁面，請使用 https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps。

   注意事項

   雖然其餘步驟中的螢幕快照顯示報表 訊 息載入宏，但 報表網路釣魚 載入宏的步驟相同。

2. 在 [整合式應用程式] 頁面的 [已部署的應用程式] 索引卷標上，執行下列其中一個步驟，選取 [報表訊息] 載入宏或 [報表網络釣魚] 載入宏：

   • 在 [ 名稱] 數據 行中，選取載入宏的圖示或文字。 此選項會帶您前往詳細數據飛出視窗中的 [ 概觀 ] 索引卷標，如後續步驟中所述。
   • 在 [名稱] 數據行中，選取 [⋮][編輯] 數據列，然後選取 [編輯使用者] 以移至詳細數據飛出視窗中的 [使用者] 索引卷標，如下一個步驟所述。
   • 在 [名稱] 數據行中，選取 [⋮][編輯數據列]，然後選取 [檢查使用量數據] 以移至詳細數據飛出視窗中的 [使用量] 索引卷標，如下一個步驟所述。

   

3. 開啟的詳細資料飛出視窗包含下列索引標籤：

   • [概觀] 索引 標籤：

     • 基本資訊 區段：
       • 狀態
       • 類型：載入宏
       • 測試部署： 是 或 否，視您 在部署載入 宏時選取的選項或您在 [ 使用者 ] 索引標籤上變更的選取範圍而定。
       • 描述
       • 主機產品：Outlook
     • 動作 區段：選 取 [移除應用程式 ] 以移除應用程式。
     • 指派的使用者 區段：選取 [編輯使用者 ] 以移至 [ 使用者] 索引標籤。
     • 使用量 區段：選 取 [檢查使用量數據 ] 以移至 [ 使用量] 索引標籤 。

     

   • [使用者] 索 引標籤：

     • 這是測試部署嗎？：將切換開關保留為 [否]，或將切換設定為 [是]。

     • 指派使用者 區段：選取下列其中一個值：

       • 就我自己
       • 整個組織
       • 特定使用者/群組：在搜尋方塊中尋找並選取使用者和群組。 在每個選取項目之後，使用者或群組會出現在搜尋方塊下方的 [ 新增使用者 ] 區段中。 若要移除選取專案，請在項目上選 取 。

     • Email 通知區段：傳送電子郵件通知給指派的使用者，且無法選取 [檢視電子郵件範例]。

     如果您在此索引標籤上進行任何更新，請選取 [更新 ] 以儲存變更。

     

   • 使用量 索引標籤：圖表和詳細數據表會顯示一段時間的作用中用戶數目。

     • 將 [日期] 範圍 篩選為預設) 7 天、 30 天 (或 90 天。
     • 在 [報表] 數據行中，選取 [下載]，將依日期範圍篩選的信息下載至名為 UsageData.csv的檔案。

   當您完成檢視索引標籤上的資訊時，請選取 [關閉] 以關閉詳細資料飛出視窗。

使用者指示

自行取得報表訊息或報表網路釣魚載入宏

1. 執行下列其中一個步驟：

   • 在開啟 Microsoft 商業市集 https://appsource.microsoft.com/en-us/marketplace/apps。 在 [AppSource] 頁面的 [搜尋] 方塊中輸入報表訊息，然後在結果中選取 [報表訊息] 或 [報告網络釣魚]。

   

   • 使用下列其中一個 URL 直接移至載入巨集的下載頁面：
     • 報表訊息： https://appsource.microsoft.com/product/office/WA104381180
     • 報告網路釣魚： https://appsource.microsoft.com/product/office/WA200002469

   注意事項

   雖然其餘步驟中的螢幕快照顯示報表 訊 息載入宏，但 報表網路釣魚 載入宏的步驟相同。

2. 在載入宏的詳細數據頁面上，選取 [ 立即取得]。

   

3. 如果出現提示，請使用您的 Microsoft 帳戶認證登入。

4. 安裝完成時，您會看到下列 [啟動 ] 頁面：

   

在 Microsoft 365 GCC 或 GCC High 中為自己取得報表訊息或報表網路釣魚載入宏

Microsoft 365 GCC 或 GCC High 中的個別用戶無法使用 Microsoft 商業市集取得報表訊息或報表網路釣魚載入宏。

使用報表訊息或報表網路釣魚載入宏

在支援的 Outlook 版本中，使用報表訊息或報表網路釣魚載入宏來提交誤判和誤判。 如需詳細資訊，請 參閱在 Outlook 中報告誤判和誤判。