Etiquetas de usuario en Microsoft Defender para Office 365

  • Artículo
  • Tiempo de lectura: 3 minutos

Las etiquetas de usuario son identificadores de grupos específicos de usuarios en Microsoft Defender para Office 365. Hay dos tipos de etiquetas de usuario:

  • Etiquetas del sistema: actualmente, las cuentas de prioridad son el único tipo de etiqueta del sistema.
  • Etiquetas personalizadas: cree estas etiquetas de usuario usted mismo.

Si su organización tiene Defender para Office 365 plan 2 (incluido en la suscripción o como complemento), puede crear etiquetas de usuario personalizadas además de usar la etiqueta de cuentas de prioridad.

Nota

Actualmente, solo puede aplicar etiquetas de usuario a los usuarios del buzón.

Después de aplicar etiquetas del sistema o etiquetas personalizadas a los usuarios, puede usar esas etiquetas como filtros en alertas, informes e investigaciones:

En este artículo se explica cómo configurar etiquetas de usuario en el portal de Microsoft 365 Defender. No hay cmdlets en Microsoft 365 Defender portal para administrar las etiquetas de usuario.

Para ver cómo las etiquetas de usuario forman parte de la estrategia para ayudar a proteger las cuentas de usuario de alto impacto, consulte Recomendaciones de seguridad para las cuentas de prioridad en Microsoft 365.

¿Qué necesita saber antes de comenzar?

  • Abra el portal de Microsoft 365 Defender en https://security.microsoft.com. Para ir directamente a la página Etiquetas de usuario , use https://security.microsoft.com/securitysettings/userTags.

  • Debe tener permisos asignados en el portal de Microsoft 365 Defender para poder realizar los procedimientos de este artículo:

    • Para crear, modificar y eliminar etiquetas de usuario personalizadas, debe ser miembro de los grupos de roles Administración de la organización o Administrador de seguridad .
    • Para agregar y quitar miembros de la etiqueta de sistema Cuenta de prioridad, debe ser miembro de los grupos de roles Administrador de seguridad y administrador Exchange.
    • Para agregar y quitar miembros de etiquetas de usuario personalizadas existentes, debe ser miembro de los grupos de roles Administración de la organización o Administrador de seguridad .
    • Para el acceso de solo lectura a las etiquetas de usuario, debe ser miembro de los grupos de roles Lector global, Operador de seguridad o Lector de seguridad .

    Para obtener más información, consulte Permisos en el portal de Microsoft 365 Defender.

    Nota

    • Agregar usuarios al rol de Azure Active Directory correspondiente en el Centro de administración de Microsoft 365 proporciona a los usuarios los permisos necesarios en el portal de Microsoft 365 Defender y permisos para otras características en Microsoft 365. Para más información, consulteSobre los roles de administrador.

    • La administración de etiquetas de usuario se controla mediante los roles Lector de etiquetas y Administrador de etiquetas .

  • También puede administrar y supervisar las cuentas de prioridad en el Centro de administración de Microsoft 365. Para obtener instrucciones, consulte Administración y supervisión de cuentas de prioridad.

  • Para obtener información sobre cómo proteger cuentas con privilegios (cuentas de administrador), consulte este tema.

Uso del portal de Microsoft 365 Defender para crear etiquetas de usuario

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Configuración > Etiquetas de usuario de colaboración > & correo electrónico. Para ir directamente a la página Etiquetas de usuario , use https://security.microsoft.com/securitysettings/userTags.

  2. En la página Etiquetas de usuario , haga clic en el icono Crear etiqueta. Crear etiqueta.

  3. El Asistente para crear etiquetas se abre en un nuevo control flotante. En la página Definir etiqueta , configure los siguientes valores:

    • Nombre: escriba un nombre descriptivo único para la etiqueta. Este es el valor que verá y usará. Tenga en cuenta que no puede cambiar el nombre de una etiqueta después de crearla.
    • Descripción: escriba una descripción opcional para la etiqueta.

    Cuando termine, haga clic en Siguiente.

  4. En la página Asignar miembros , realice uno de los pasos siguientes:

    • Haga clic en el icono Agregar miembros. Agregar miembros. En el control flotante que aparece, realice cualquiera de los pasos siguientes para agregar usuarios o grupos individuales:

      • Haga clic en el cuadro y desplácese por la lista para seleccionar un usuario o grupo.
      • Haga clic en el cuadro y empiece a escribir para filtrar la lista y seleccionar un usuario o grupo.
      • Para agregar valores adicionales, haga clic en un área vacía del cuadro.
      • Para quitar entradas individuales, haga clic en Icono Quitar entrada. junto a la entrada del cuadro.
      • Para quitar todas las entradas, haga clic en el icono Quitar entrada. en el elemento Usuarios nn seleccionados y grupos nn debajo del cuadro.

      Cuando haya terminado, haga clic en Agregar.

      De nuevo en la página Asignar miembros , también puede quitar entradas haciendo clic en el icono Eliminar. junto a la entrada.

    • Haga clic en Importar para seleccionar un archivo de texto que contenga las direcciones de correo electrónico de los usuarios o grupos. Asegúrese de que el archivo de texto contiene una entrada por línea.

    Cuando termine, haga clic en Siguiente.

  5. En la página Revisar etiqueta que aparece, revise la configuración. Puede seleccionar Editar en cada sección para modificar la configuración dentro de la sección. También puede hacer clic en Volver atrás o seleccionar la página específica del asistente.

    Cuando haya terminado, haga clic en Enviary, a continuación, haga clic en Listo.

Uso del portal de Microsoft 365 Defender para ver las etiquetas de usuario

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Configuración > Etiquetas de usuario de colaboración > & correo electrónico. Para ir directamente a la página Etiquetas de usuario , use https://security.microsoft.com/securitysettings/userTags.

  2. En la página Etiquetas de usuario , se muestran las siguientes propiedades en la lista de etiquetas de usuario:

    • Etiqueta: nombre de la etiqueta de usuario. Tenga en cuenta que esto incluye la etiqueta de sistema de cuenta priority integrada.
    • Aplicado a: número de miembros
    • Última modificación
    • Fecha de creación

  3. Al seleccionar una etiqueta de usuario haciendo clic en el nombre, los detalles se muestran en un control flotante.

Uso del portal de Microsoft 365 Defender para modificar las etiquetas de usuario

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Configuración > Etiquetas de usuario de colaboración > & correo electrónico. Para ir directamente a la página Etiquetas de usuario , use https://security.microsoft.com/securitysettings/userTags.

  2. En la página Etiquetas de usuario, seleccione la etiqueta de usuario de la lista y, a continuación, haga clic en el icono Editar etiqueta. Editar etiqueta.

  3. En el control flotante de detalles que aparece, el mismo asistente y la misma configuración están disponibles como se describe en la sección Uso del portal de Microsoft 365 Defender para crear etiquetas de usuario anteriormente en este artículo.

    Notas:

    • La página Definir etiqueta no está disponible para la etiqueta de sistema de cuenta priority integrada, por lo que no puede cambiar el nombre de esta etiqueta ni cambiar la descripción.
    • No se puede cambiar el nombre de una etiqueta personalizada, pero puede cambiar la descripción.

Uso del portal de Microsoft 365 Defender para quitar etiquetas de usuario

Nota

No se puede quitar la etiqueta de sistema de cuenta priority integrada.

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Configuración > Etiquetas de usuario de colaboración > & correo electrónico. Para ir directamente a la página Etiquetas de usuario , use https://security.microsoft.com/securitysettings/userTags.

  2. En la página Etiquetas de usuario, seleccione la etiqueta de usuario de la lista y, a continuación, haga clic en el icono Eliminar etiqueta. Eliminar etiqueta.

  3. Lea la advertencia en el cuadro de diálogo de confirmación que aparece y, a continuación, haga clic en Sí, quitar.

Más información

Configuración y revisión de cuentas de prioridad en Microsoft Defender para Office 365