Tag utente in Microsoft Defender per Office 365User tags in Microsoft Defender for Office 365

Nota

La funzionalità tag utente è disponibile in Anteprima, non è disponibile per tutti gli utenti ed è soggetta a modifiche.The user tags feature is in Preview, isn't available to everyone, and is subject to change. Per informazioni sulla pianificazione dei rilasci, vedere la roadmap Microsoft 365.For information about the release schedule, check out the Microsoft 365 roadmap.

I tag utente sono identificatori per gruppi specifici di utenti in Microsoft Defender per Office 365.User tags are identifiers for specific groups of users in Microsoft Defender for Office 365. Esistono due tipi di tag utente:There are two types of user tags:

  • Tag di sistema: attualmente, gli account Priority sono l'unico tipo di tag di sistema.System tags: Currently, Priority accounts is the only type of system tag.
  • Tag personalizzati: questi tag utente vengono creati manualmente.Custom tags: You create these user tags yourself.

Se l'organizzazione ha Defender per Office 365 Piano 2 (incluso nell'abbonamento o come componente aggiuntivo), puoi creare tag utente personalizzati oltre a usare il tag degli account di priorità.If your organization has Defender for Office 365 Plan 2 (included in your subscription or as an add-on), you can create custom user tags in addition to using the priority accounts tag.

Nota

Attualmente, è possibile applicare i tag utente solo agli utenti delle cassette postali.Currently, you can only apply user tags to mailbox users.

Dopo aver applicato tag di sistema o tag personalizzati agli utenti, è possibile utilizzare tali tag come filtri in avvisi, report e indagini:After you apply system tags or custom tags to users, you can use those tags as filters in alerts, reports, and investigations:

Questo articolo spiega come configurare i tag utente nel portale Microsoft 365 Defender.This article explains how to configure user tags in the Microsoft 365 Defender portal. Non sono disponibili cmdlet in Microsoft 365 Defender Portal per gestire i tag utente.There are no cmdlets in Microsoft 365 Defender portal to manage user tags.

Per informazioni su come i tag utente fanno parte della strategia per proteggere gli account utente ad alto impatto,vedere Suggerimenti per la sicurezza per gli account con priorità in Microsoft 365 .To see how user tags are part of the strategy to help protect high-impact user accounts, see Security recommendations for priority accounts in Microsoft 365.

Che cosa è necessario sapere prima di iniziare?What do you need to know before you begin?

  • Per aprire il portale di Microsoft 365 Defender, andare alla pagina https://security.microsoft.com/.You open the Microsoft 365 Defender portal at https://security.microsoft.com/. Per passare direttamente alla pagina Tag utente, aprire https://security.microsoft.com/securitysettings/userTags .To go directly to the User tags page, open https://security.microsoft.com/securitysettings/userTags.

  • Per eseguire le procedure descritte in questo articolo, è necessario disporre delle autorizzazioni nel portale di Microsoft 365 Defender:You need to be assigned permissions in the Microsoft 365 Defender portal before you can do the procedures in this article:

    • Per creare, modificare ed eliminare tag utente, è necessario essere membri dei gruppi di ruoli Gestione organizzazione o Amministratore sicurezza.To create, modify, and delete user tags, you need to be a member of the Organization Management or Security Administrator role groups.
    • Per aggiungere e rimuovere membri dai tag utente esistenti, è necessario essere membri dei gruppi di ruoli Gestione organizzazione, Amministratore sicurezza o Operatore sicurezzaTo add and remove members from existing user tags, you need to be a member of the Organization Management, Security Administrator, or Security Operator role groups
    • Per l'accesso in sola lettura ai tag utente, è necessario essere membri dei gruppi di ruoli Lettore globale o Lettore di sicurezza.For read-only access to user tags, you need to be a member of the Global Reader or Security Reader role groups.

    Per ulteriori informazioni, vedere Autorizzazioni nel portale Microsoft 365 Defender.For more information, see Permissions in the Microsoft 365 Defender portal.

    Nota

    • L'aggiunta di utenti al ruolo Azure Active Directory corrispondente nell'interfaccia di amministrazione di Microsoft 365 offre agli utenti le autorizzazioni necessarie nel portale di Microsoft 365 Defender e le autorizzazioni per altre funzionalità di Microsoft 365.Adding users to the corresponding Azure Active Directory role in the Microsoft 365 admin center gives users the required permissions in the Microsoft 365 Defender portal and permissions for other features in Microsoft 365. Per altre informazioni, vedere Informazioni sui ruoli di amministratore.For more information, see About admin roles.

    • La gestione dei tag utente è controllata dai ruoli Lettore tag e Gestione tag.User tag management is controlled by the Tag Reader and Tag Manager roles.

  • È inoltre possibile gestire e monitorare gli account di priorità nell'Microsoft 365 di amministrazione.You can also manage and monitor priority accounts in the Microsoft 365 admin center. Per istruzioni, vedere Gestire e monitorare gli account con priorità.For instructions, see Manage and monitor priority accounts.

  • Per informazioni sulla protezione degli account con privilegi (account amministratore), vedere questo argomento.For information about securing privileged accounts (admin accounts), see this topic.

Usare il portale Microsoft 365 Defender per creare tag utenteUse the Microsoft 365 Defender portal to create user tags

  1. Nel portale Microsoft 365 Defender passare a Impostazioni > e-mail & collaborazione Tag > utente.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. Nella pagina Tag utente fare clic su Crea icona tag  Crea tag.On the User tags page, click Create tag icon Create tag.

  3. La procedura guidata Crea tag si apre in un nuovo riquadro a comparsa.The Create tag wizard opens in a new flyout. Nella pagina Definisci tag configurare le impostazioni seguenti:On the Define tag page, configure the following settings:

    • Nome: immettere un nome descrittivo univoco per il tag.Name: Enter a unique, descriptive name for the tag. Questo è il valore che vedrai e userai.This is the value that you'll see and use. Tieni presente che non puoi rinominare un tag dopo averlo creato.Note that you can't rename a tag after you create it.
    • Descrizione: immettere una descrizione facoltativa per il tag.Description: Enter an optional description for the tag.

    Al termine dell'operazione, fare clic su Avanti.When you're finished, click Next.

  4. Nella pagina Assegna membri eseguire una delle operazioni seguenti:On the Assign members page, do either of the following steps:

    • Fare  clic su Aggiungi membri icona Aggiungi membri.Click Add members icon Add members. Nel riquadro a comparsa visualizzato eseguire una delle operazioni seguenti per aggiungere singoli utenti o gruppi:In the fly out that appears, do any of the following steps to add individual users or groups:

      • Fare clic nella casella e scorrere l'elenco per selezionare un utente o un gruppo.Click in the box and scroll through the list to select a user or group.
      • Fare clic nella casella e iniziare a digitare per filtrare l'elenco e selezionare un utente o un gruppo.Click in the box and start typing to filter the list and select a user or group.
      • Per aggiungere altri valori, fare clic in un'area vuota della casella.To add additional values, click in an empty area in the box.
      • Per rimuovere singole voci, fare clic suTo remove individual entries, click Icona Rimuovi voce accanto alla voce nella casella.next to the entry in the box.
      • Per rimuovere tutte le voci, fare clic sull'icona Rimuovi voce  nell'elemento Utenti e gruppi nn selezionati sotto la casella.To remove all entries, click Remove entry icon on the Selected nn users and nn groups item below the box.

      Al termine, fare clic su Aggiungi.When you're finished, click Add.

      Nella pagina Assegna membri è inoltre possibile rimuovere le voci facendo clic sull'icona Elimina accanto alla  voce.Back on the Assign members page, you can also remove entries by clicking Delete icon next to the entry.

    • Fare clic su Importa per selezionare un file di testo contenente gli indirizzi di posta elettronica degli utenti o dei gruppi.Click Import to select a text file that contains the email addresses of the users or groups. Assicurarsi che il file di testo contenga una voce per riga.Be sure the text file contains one entry per line.

    Al termine dell'operazione, fare clic su Avanti.When you're finished, click Next.

  5. Nella pagina Rivedi tag visualizzata rivedere le impostazioni.On the Review tag page that appears, review your settings. È possibile selezionare Modifica in ogni sezione per modificare le impostazioni all'interno della sezione.You can select Edit in each section to modify the settings within the section. Oppure è possibile fare clic su Indietro o selezionare la pagina specifica della procedura guidata.Or you can click Back or select the specific page in the wizard.

    Al termine, fare clic su Invia e quindi su Fine.When you're finished, click Submit, and then click Done.

Usare il portale Microsoft 365 Defender per visualizzare i tag utenteUse the Microsoft 365 Defender portal to view user tags

  1. Nel portale Microsoft 365 Defender passare a Impostazioni > e-mail & collaborazione Tag > utente.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. Nella pagina Tag utente vengono visualizzate le proprietà seguenti nell'elenco dei tag utente:On the User tags page, the following properties are displayed in the list of user tags:

    • Tag: nome del tag utente.Tag: The name of the user tag. Tieni presente che questo include il tag di sistema dell'account Priority incorporato.Note that this includes the built-in Priority account system tag.
    • Applicato a: Numero di membriApplied to: The number of members
    • Data ultima modificaLast modified
    • Creato ilCreated on
  3. Quando si seleziona un tag utente facendo clic sul nome, i dettagli vengono visualizzati in un riquadro a comparsa.When you select a user tag by clicking on the name, the details are displayed in a flyout.

Usare il portale Microsoft 365 Defender per modificare i tag utenteUse the Microsoft 365 Defender portal to modify user tags

  1. Nel portale Microsoft 365 Defender passare a Impostazioni > e-mail & collaborazione Tag > utente.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. Nella pagina Tag utente selezionare il tag utente nell'elenco e quindi fare clic su Modifica icona tag  Modifica tag.On the User tags page, select the user tag from the list, and then click Edit tag icon Edit tag.

  3. Nel riquadro a comparsa dei dettagli visualizzato, la stessa procedura guidata e le stesse impostazioni sono disponibili come descritto nella sezione Usare il portale di Microsoft 365 Defender per creare tag utente in precedenza in questo articolo.In the details flyout that appears, the same wizard and settings are available as described in the Use the Microsoft 365 Defender portal to create user tags section earlier in this article.

    Note:Notes:

    • La pagina Definisci tag non è disponibile per il tag di sistema dell'account Priority predefinito, quindi non puoi rinominare questo tag o modificare la descrizione.The Define tag page is not available for the built-in Priority account system tag, so you can't rename this tag or change the description.
    • Non è possibile rinominare un tag personalizzato, ma è possibile modificare la descrizione.You can't rename a custom tag, but you can change the description.

Usare il portale Microsoft 365 Defender per rimuovere i tag utenteUse the Microsoft 365 Defender portal to remove user tags

Nota

Non è possibile rimuovere il tag di sistema dell'account Priority predefinito.You can't remove the built-in Priority account system tag.

  1. Nel portale Microsoft 365 Defender passare a Impostazioni > e-mail & collaborazione Tag > utente.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. Nella pagina Tag utente selezionare il tag utente nell'elenco e quindi fare clic su Elimina tag icona  Elimina tag.On the User tags page, select the user tag from the list, and then click Delete tag icon Delete tag.

  3. Leggere l'avviso nella finestra di dialogo di conferma visualizzata e quindi fare clic su Sì, rimuovi.Read the warning in the confirmation dialog that appears, and then click Yes, remove.