次の方法で共有

プラン 2 の Teams メッセージ エンティティ パネルMicrosoft Defender for Office 365

重要

この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。

電子メール メッセージの [Emailの概要] パネルと同様に、プラン 2 (アドオン ライセンスまたは Microsoft 365 E5 などのサブスクリプションに含まれる) Microsoft Defender for Office 365を持つ Microsoft 365 組織には、 の Microsoft Teams メッセージ エンティティ パネルがあります。ポータルMicrosoft Defender。 Teams メッセージ エンティティ パネルには、疑わしいチャットや悪意のあるチャット、チャネル、グループ チャットに関するすべての Microsoft Teams データが 1 つのアクション可能なパネルに含まれています。

この記事では、Teams メッセージ エンティティ パネルの情報とアクションについて説明します。

Teams メッセージ エンティティ パネルのアクセス許可とライセンス

Email エンティティ ページを使用するには、アクセス許可を割り当てる必要があります。 以下のオプションがあります。

  • Microsoft Defender ポータルでコラボレーションのアクセス許可をEmail &する: グローバル管理者、セキュリティ管理者、または検疫管理者ロール グループのメンバーシップ。
  • Microsoft Entraアクセス許可: メンバーシップこれらのロールは、ユーザーに Microsoft 365 の他の機能に必要なアクセス許可とアクセス許可を提供します。
    • フル アクセス: グローバル管理者 ロールまたは セキュリティ管理者 ロールのメンバーシップ。
    • 読み取り専用アクセス: グローバル閲覧者 ロールまたは セキュリティ閲覧者 ロールのメンバーシップ。

Teams メッセージ エンティティ パネルの場所

Defender ポータルの最上位レベルから Teams メッセージ エンティティ パネルへの直接リンクはありません。 代わりに、Teams メッセージ エンティティ パネルは次の場所で使用できます。

  • [検疫] ページの https://security.microsoft.com/quarantine[Teams メッセージ] タブ>で、[チェック] ボックス以外の行内の任意の場所をクリックしてエントリを選択します。 開く詳細ポップアップは、Teams メッセージ エンティティ パネルです。

  • の [提出] ページから https://security.microsoft.com/reportsubmission:

    • [Teams メッセージ] タブ>を選択するには、[チェック] ボックス以外の行内の任意の場所をクリックしてエントリを選択します。
    • [ユーザーの報告] タブ>を選択し、[チェック] ボックス以外の行内の任意の場所をクリックして Teams エントリを選択します。 [メッセージの種類>の Teams のフィルター] を選択して、エントリをフィルター処理>できます。 開く詳細ポップアップは、Teams メッセージ エンティティ パネルです。

Teams メッセージ エンティティ パネルの内容

次の情報は、Teams メッセージ エンティティ パネルの上部にあります。

  • ポップアップのタイトルは、Teams メッセージの件名または最初の 100 文字です。
  • 現在のメッセージの判定。
  • メッセージ内のリンクの数。
  • ポップアップの上部で使用できるアクションは、Teams メッセージ エンティティ パネルを開いた場所によって異なります。

ヒント

現在のメッセージのEmail概要パネルを残さずに他の Teams メッセージの詳細を表示するには、ポップアップの上部にある [前の項目] と [次へ] 項目を使用します。

Teams メッセージ エンティティ パネルの次のセクションは、開いた場所によって異なります。

Teams メッセージ エンティティ パネルの残りの部分には、開いた場所に関係なく、次の情報が含まれています。

  • [メッセージの詳細 ] セクション:

    • Threats
    • メッセージの場所
    • [送信者のアドレス]
    • 受信時間
    • 検出技術
    • Teams メッセージ ID: この値は、Defender for Office 365の Teams メッセージの識別子として使用できます。

  • [送信者 ] セクション:

    • 送信者の名前とメール アドレス
    • ドメイン
    • 外部: 値 Yes は、内部ユーザーと外部ユーザーの間でメッセージが送信されたことを示します。

  • チャットまたはチャネルからのメッセージに応じて、次のいずれかのセクションを実行します。

    • チャット: [参加者] セクション:
      • 会話の種類
      • チャット名
      • 名前と電子メール: すべての参加者 (送信者を含む) の名前と電子メール アドレスが含まれます。 参加者が 10 人を超える場合は、脅威の疑いがある時点でチャットのすべての参加者を一覧表示するセカンダリ パネルにもリンクします。
    • チャネル: [ チャネルの詳細 ] セクション:
      • 会話の種類
      • 会話名: チャネルの名前が含まれます。
      • 名前と電子メール: チャネルの名前とアドレスが含まれます。

  • [URL] セクション:

    • 名前と型 Teams メッセージの URL が含まれます。
    • 脅威

    メッセージに 10 個を超える URL がある場合は、[ すべての URL の表示 ] を選択して、すべての URL を表示します。

一般的なセクションを示す検疫済み Teams メッセージの Teams メッセージ エンティティ パネルのスクリーンショット。

詳細情報

Microsoft Defender for Office 365 Email エンティティ ページとそのしくみ

Microsoft Defender for Office 365 の安全なリンク

Microsoft Teams での 0 時間自動消去 (ZAP)