علامات المستخدم في Microsoft Defender لـ Office 365

هل هذه الصفحة مفيدة؟

هل لديك ملاحظات إضافية؟

سيتم إرسال الملاحظات إلى Microsoft: بالضغط على الزر «إرسال»، سيتم استخدام ملاحظاتك لتحسين منتجات Microsoft وخدماتها. نهج الخصوصية.

علامات المستخدم هي معرفات لمجموعات معينة من المستخدمين في Microsoft Defender لـ Office 365. هناك نوعان من علامات المستخدم:

• علامات النظام: حاليا، حسابات الأولوية هي النوع الوحيد من علامات النظام.
• العلامات المخصصة: يمكنك إنشاء علامات المستخدم هذه بنفسك.

إذا كان لدى مؤسستك Defender لـ Office 365 الخطة 2 (مضمنة في اشتراكك أو كوظيفة إضافية)، يمكنك إنشاء علامات مستخدم مخصصة بالإضافة إلى استخدام علامة حسابات الأولوية.

ملاحظة

حاليا، يمكنك فقط تطبيق علامات المستخدم على مستخدمي علب البريد.

بعد تطبيق علامات النظام أو العلامات المخصصة على المستخدمين، يمكنك استخدام هذه العلامات كعوامل تصفية في التنبيهات والتقارير والتحقيقات:

• التنبيهات
• نهج التنبيه المخصصة
• مستكشف التهديدات والكشف في الوقت الحقيقي
• تقرير المستخدم الذي تم اختراقه
• صفحة كيان البريد الإلكتروني
• تقرير حالة الحماية من التهديدات
• تقرير أفضل المرسلين والمستلمين
• محاكاة الهجوم
• طرق عرض الحملة
• عمليات إرسال المسؤول والمستخدم
• العزل
• بالنسبة إلى الحسابات ذات الأولوية، يمكنك استخدام مشاكل البريد الإلكتروني لتقرير الحسابات ذات الأولوية في مركز إدارة Exchange (EAC).

تشرح هذه المقالة كيفية تكوين علامات المستخدم في مدخل Microsoft 365 Defender. لا توجد أوامر cmdlets في مدخل Microsoft 365 Defender لإدارة علامات المستخدم.

لمعرفة كيف تكون علامات المستخدم جزءا من الاستراتيجية للمساعدة في حماية حسابات المستخدمين عالية التأثير، راجع توصيات الأمان للحسابات ذات الأولوية في Microsoft 365.

ما الذي تحتاج إلى معرفته قبل البدء؟

• يمكنك فتح مدخل Microsoft 365 Defender في https://security.microsoft.com. للانتقال مباشرة إلى صفحة علامات المستخدم ، استخدم https://security.microsoft.com/securitysettings/userTags.

• يجب تعيين أذونات لك في مدخل Microsoft 365 Defender قبل أن تتمكن من تنفيذ الإجراءات الواردة في هذه المقالة:

  • لإنشاء علامات مستخدم مخصصة وتعديلها وحذفها، يجب أن تكون عضوا في مجموعات دور مسؤول الأمان أو إدارة المؤسسة.
  • لإضافة أعضاء وإزالتك من علامة نظام حساب الأولوية، يجب أن تكون عضوا في مسؤول الأمان ومجموعات دور مسؤول Exchange.
  • لإضافة أعضاء وإزالتهم من علامات المستخدم المخصصة الموجودة، يجب أن تكون عضوا في مجموعات دور مسؤول الأمان أو إدارة المؤسسة.
  • للوصول للقراءة فقط إلى علامات المستخدم، يجب أن تكون عضوا في مجموعات دور القارئ العمومي أو عامل تشغيل الأمان أو قارئ الأمان .

  لمزيد من المعلومات، راجع الأذونات في مدخل Microsoft 365 Defender.

  ملاحظة

  • إضافة مستخدمين إلى دور Azure Active Directory المقابل في مركز مسؤولي Microsoft 365 يمنح المستخدمين الأذونات المطلوبة في مدخل Microsoft 365 Defender والأذونات للميزات الأخرى في Microsoft 365. لمزيد من المعلومات، راجع حول أدوار المسؤولين.

  • يتم التحكم في إدارة علامات المستخدم بواسطة أدوار Tag Reader و Tag Manager .

• يمكنك أيضا إدارة حسابات الأولوية ومراقبتها في مركز مسؤولي Microsoft 365. للحصول على الإرشادات، راجع إدارة حسابات الأولوية ومراقبتها.

• للحصول على معلومات حول تأمين الحسابات المتميزة (حسابات المسؤولين)، راجع هذا الموضوع.

استخدام مدخل Microsoft 365 Defender لإنشاء علامات المستخدم

1. في مدخل Microsoft 365 Defender، https://security.microsoft.comانتقل إلى الإعدادات > علامات المستخدم للتعاون > & البريد الإلكتروني. للانتقال مباشرة إلى صفحة علامات المستخدم ، استخدم https://security.microsoft.com/securitysettings/userTags.

2. في صفحة علامات المستخدم ، انقر فوق إنشاء علامة.

3. يفتح معالج إنشاء علامة في قائمة منبثقة جديدة. في صفحة تعريف العلامة ، قم بتكوين الإعدادات التالية:

   • الاسم: أدخل اسما وصفيا فريدا للعلامة. هذه هي القيمة التي ستراها وتستخدمها. لاحظ أنه لا يمكنك إعادة تسمية علامة بعد إنشائها.
   • الوصف: أدخل وصفا اختياريا للعلامة.

   عند الانتهاء، انقر فوق "التالي".

4. في صفحة "تعيين الأعضاء "، قم بأي من الخطوات التالية:

   • انقر فوق إضافة أعضاء. في القائمة المنبثقة التي تظهر، قم بأي من الخطوات التالية لإضافة مستخدمين فرديين أو مجموعات:

     • انقر في المربع وقم بالتمرير عبر القائمة لتحديد مستخدم أو مجموعة.
     • انقر في المربع وابدأ الكتابة لتصفية القائمة وتحديد مستخدم أو مجموعة.
     • لإضافة قيم إضافية، انقر في منطقة فارغة في المربع.
     • لإزالة الإدخالات الفردية، انقر فوق إلى جانب الإدخال في المربع.
     • لإزالة كافة الإدخالات، انقر فوق في عنصر "المستخدمين المحددين" و"مجموعات nn" أسفل المربع.

     عند الانتهاء، انقر فوق "إضافة".

     بالعودة إلى صفحة "تعيين الأعضاء "، يمكنك أيضا إزالة الإدخالات بالنقر فوق أيقونة "حذف بجوار الإدخال.

   • انقر فوق "استيراد " لتحديد ملف نصي يحتوي على عناوين البريد الإلكتروني للمستخدمين أو المجموعات. تأكد من أن الملف النصي يحتوي على إدخال واحد لكل سطر.

   عند الانتهاء، انقر فوق "التالي".

5. في صفحة علامة المراجعة التي تظهر، راجع الإعدادات. يمكنك تحديد "تحرير" في كل مقطع لتعديل الإعدادات داخل المقطع. أو يمكنك النقر فوق "الخلف" أو تحديد الصفحة المحددة في المعالج.

   عند الانتهاء، انقر فوق "إرسال"، ثم انقر فوق "تم".

استخدام مدخل Microsoft 365 Defender لعرض علامات المستخدم

1. في مدخل Microsoft 365 Defender، https://security.microsoft.comانتقل إلى الإعدادات > علامات المستخدم للتعاون > & البريد الإلكتروني. للانتقال مباشرة إلى صفحة علامات المستخدم ، استخدم https://security.microsoft.com/securitysettings/userTags.

2. في صفحة علامات المستخدم ، يتم عرض الخصائص التالية في قائمة علامات المستخدم:

   • العلامة: اسم علامة المستخدم. لاحظ أن هذا يتضمن علامة نظام حساب الأولوية المضمنة.
   • تم التطبيق على: عدد الأعضاء
   • التعديل الأخير
   • تم الإنشاء في

3. عند تحديد علامة مستخدم بالنقر فوق الاسم، يتم عرض التفاصيل في قائمة منبثقة.

استخدام مدخل Microsoft 365 Defender لتعديل علامات المستخدم

1. في مدخل Microsoft 365 Defender، https://security.microsoft.comانتقل إلى الإعدادات > علامات المستخدم للتعاون > & البريد الإلكتروني. للانتقال مباشرة إلى صفحة علامات المستخدم ، استخدم https://security.microsoft.com/securitysettings/userTags.

2. في صفحة علامات المستخدم ، حدد علامة المستخدم من القائمة، ثم انقر فوق تحرير العلامة.

3. في القائمة المنبثقة للتفاصيل التي تظهر، يتوفر المعالج والإعدادات نفسها كما هو موضح في مدخل Microsoft 365 Defender لإنشاء قسم علامات المستخدم سابقا في هذه المقالة.

   الملاحظات:

   • صفحة "تعريف العلامة " غير متوفرة لعلامة نظام حساب الأولوية المضمنة، لذلك لا يمكنك إعادة تسمية هذه العلامة أو تغيير الوصف.
   • لا يمكنك إعادة تسمية علامة مخصصة، ولكن يمكنك تغيير الوصف.

استخدام مدخل Microsoft 365 Defender لإزالة علامات المستخدم

ملاحظة

لا يمكنك إزالة علامة نظام حساب الأولوية المضمنة.

1. في مدخل Microsoft 365 Defender، https://security.microsoft.comانتقل إلى الإعدادات > علامات المستخدم للتعاون > & البريد الإلكتروني. للانتقال مباشرة إلى صفحة علامات المستخدم ، استخدم https://security.microsoft.com/securitysettings/userTags.

2. في صفحة علامات المستخدم ، حدد علامة المستخدم من القائمة، ثم انقر فوق حذف العلامة.

3. اقرأ التحذير في مربع حوار التأكيد الذي يظهر، ثم انقر فوق "نعم"، ثم قم بإزالته.

معلومات إضافية

تكوين حسابات الأولوية ومراجعتها في Microsoft Defender لـ Office 365