Brugerkoder i Microsoft Defender for Office 365

Tip

Vidste du, at du kan prøve funktionerne i Microsoft 365 Defender for Office 365 Plan 2 gratis? Brug den 90-dages prøveversion af Defender for Office 365 på Microsoft 365 Defender Portal-prøveversionshubben. Få mere at vide om, hvem der kan tilmelde sig og om prøvevilkår her.

Gælder for:

Brugerkoder er id'er for bestemte grupper af brugere i Microsoft Defender for Office 365. Der er to typer brugerkoder:

  • Systemkoder: Prioritetskonti er i øjeblikket den eneste type systemkode.
  • Brugerdefinerede mærker: Du opretter selv disse brugerkoder.

Hvis din organisation har Defender for Office 365 Plan 2 (inkluderet i dit abonnement eller som et tilføjelsesprogram), kan du oprette brugerdefinerede brugerkoder ud over at bruge prioritetskontomærket.

Bemærk

I øjeblikket kan du kun anvende brugerkoder på postkassebrugere.

Når du har anvendt systemkoder eller brugerdefinerede mærker på brugere, kan du bruge disse mærker som filtre i beskeder, rapporter og undersøgelser:

I denne artikel forklares det, hvordan du konfigurerer brugerkoder på Microsoft 365 Defender-portalen. Der er ingen cmdlet'er i Microsoft 365 Defender portal til administration af brugerkoder.

Hvis du vil se, hvordan brugerkoder er en del af strategien for at beskytte brugerkonti med stor indvirkning, skal du se Sikkerhedsanbefalinger for prioritetskonti i Microsoft 365.

Hvad har du brug for at vide, før du begynder?

  • Du åbner Microsoft 365 Defender-portalen på https://security.microsoft.com. Hvis du vil gå direkte til siden Brugerkoder , skal du bruge https://security.microsoft.com/securitysettings/userTags.

  • Du skal have tildelt tilladelser på Microsoft 365 Defender-portalen, før du kan udføre procedurerne i denne artikel:

    • Hvis du vil oprette, redigere og slette brugerdefinerede brugerkoder, skal du være medlem af rollegrupperne Organisationsadministration eller Sikkerhedsadministrator .
    • Hvis du vil tilføje og fjerne medlemmer fra systemkoden Prioritetskonto, skal du være medlem af sikkerhedsadministratoren og Exchange Administration rollegrupper.
    • Hvis du vil tilføje og fjerne medlemmer fra eksisterende brugerdefinerede brugerkoder, skal du være medlem af rollegrupperne Organisationsadministration eller Sikkerhedsadministrator .
    • Hvis du vil have skrivebeskyttet adgang til brugerkoder, skal du være medlem af rollegrupperne Global læser, Sikkerhedsoperator eller Sikkerhedslæser .

    Du kan få flere oplysninger under Tilladelser på Microsoft 365 Defender-portalen.

    Bemærk

    • Tilføjelse af brugere til den tilsvarende Azure Active Directory rolle i Microsoft 365 Administration giver brugerne de nødvendige tilladelser på Microsoft 365 Defender-portalen og tilladelser til andre funktioner i Microsoft 365. Du kan få mere at vide under Om administratorroller.

    • Administration af brugerkode styres af rollerne Mærkelæser og Kodestyring .

  • Du kan også administrere og overvåge prioritetskonti i Microsoft 365 Administration. Du kan finde instruktioner under Administrer og overvåg prioritetskonti.

  • Du kan finde oplysninger om sikring af privilegerede konti (administratorkonti) i dette emne.

Brug Microsoft 365 Defender-portalen til at oprette brugerkoder

  1. I Microsoft 365 Defender-portalen på https://security.microsoft.comskal du gå til Indstillinger > Mail & brugerkoder til samarbejde>. Hvis du vil gå direkte til siden Brugerkoder , skal du bruge https://security.microsoft.com/securitysettings/userTags.

  2. Klik på Opret mærkeikon på siden Brugerkoder. Opret mærke.

  3. Guiden Opret kode åbnes i et nyt pop op-vindue. Konfigurer følgende indstillinger på siden Definer mærke :

    • Navn: Angiv et entydigt, beskrivende navn til koden. Dette er den værdi, du får vist og bruger. Bemærk, at du ikke kan omdøbe et mærke, når du har oprettet det.
    • Beskrivelse: Angiv en valgfri beskrivelse af koden.

    Klik på Næste, når du er færdig.

  4. Benyt en af følgende fremgangsmåder på siden Tildel medlemmer :

    • Klik på ikonet Tilføj medlemmer. Tilføj medlemmer. Gør et af følgende for at tilføje individuelle brugere eller grupper i det viste flyv ud:

      • Klik på feltet, og rul gennem listen for at vælge en bruger eller gruppe.
      • Klik i feltet, og begynd at skrive for at filtrere listen og vælge en bruger eller gruppe.
      • Hvis du vil tilføje flere værdier, skal du klikke i et tomt område i feltet.
      • Hvis du vil fjerne individuelle poster, skal du klikke på Fjern indtastningsikonet. ud for posten i feltet.
      • Hvis du vil fjerne alle poster, skal du klikke på ikonet Fjern indtastning. på elementet Valgte nn brugere og nn grupper under feltet.

      Klik på Tilføj, når du er færdig.

      Tilbage på siden Tildel medlemmer kan du også fjerne poster ved at klikke på ikonet Slet. ud for posten.

    • Klik på Importér for at vælge en tekstfil, der indeholder mailadresserne på brugerne eller grupperne. Sørg for, at tekstfilen indeholder én post pr. linje.

    Klik på Næste, når du er færdig.

  5. Gennemse dine indstillinger på siden Gennemse mærke , der vises. Du kan vælge Rediger i hver sektion for at redigere indstillingerne i sektionen. Du kan også klikke på Tilbage eller vælge den specifikke side i guiden.

    Når du er færdig, skal du klikke på Send og derefter klikke på Udført.

Brug Microsoft 365 Defender-portalen til at få vist brugerkoder

  1. I Microsoft 365 Defender-portalen på https://security.microsoft.comskal du gå til Indstillinger > Mail & brugerkoder til samarbejde>. Hvis du vil gå direkte til siden Brugerkoder , skal du bruge https://security.microsoft.com/securitysettings/userTags.

  2. På siden Brugerkoder vises følgende egenskaber på listen over brugerkoder:

    • Mærke: Navnet på brugerkoden. Bemærk, at dette omfatter det indbyggede systemmærke prioritetskonto .
    • Anvendt på: Antallet af medlemmer
    • Senest ændret
    • Oprettet den
  3. Når du vælger et brugermærke ved at klikke på navnet, vises oplysningerne i et pop op-vindue.

Brug Microsoft 365 Defender-portalen til at redigere brugerkoder

  1. I Microsoft 365 Defender-portalen på https://security.microsoft.comskal du gå til Indstillinger > Mail & brugerkoder til samarbejde>. Hvis du vil gå direkte til siden Brugerkoder , skal du bruge https://security.microsoft.com/securitysettings/userTags.

  2. På siden Brugerkoder skal du vælge brugermærket på listen og derefter klikke på Ikonet Rediger mærke. Rediger kode.

  3. I det pop op-vindue med detaljer, der vises, er den samme guide og de samme indstillinger tilgængelige som beskrevet i afsnittet Brug Microsoft 365 Defender-portalen til at oprette brugerkoder tidligere i denne artikel.

    Noter:

    • Siden Definer kode er ikke tilgængelig for det indbyggede systemmærke Prioritetskonto , så du kan ikke omdøbe koden eller ændre beskrivelsen.
    • Du kan ikke omdøbe et brugerdefineret mærke, men du kan ændre beskrivelsen.

Brug Microsoft 365 Defender-portalen til at fjerne brugerkoder

Bemærk

Du kan ikke fjerne det indbyggede systemmærke prioritetskonto .

  1. I Microsoft 365 Defender-portalen på https://security.microsoft.comskal du gå til Indstillinger > Mail & brugerkoder til samarbejde>. Hvis du vil gå direkte til siden Brugerkoder , skal du bruge https://security.microsoft.com/securitysettings/userTags.

  2. På siden Brugerkoder skal du vælge brugermærket på listen og derefter klikke på Ikonet Slet mærke. Slet mærke.

  3. Læs advarslen i den bekræftelsesdialogboks, der vises, og klik derefter på Ja, fjern.

Flere oplysninger

Konfigurer og gennemse prioritetskonti i Microsoft Defender for Office 365