Microsoft Defender for Office 365User tags in Microsoft Defender for Office 365

참고

사용자 태그 기능은 미리 보기에 있으며 모든 사용자가 사용할 수 있으며 변경될 수 있습니다.The user tags feature is in Preview, isn't available to everyone, and is subject to change. 릴리스 일정에 대한 자세한 내용은 Microsoft 365 로드맵을 참조하십시오.For information about the release schedule, check out the Microsoft 365 roadmap.

사용자 태그는 에 대한 Microsoft Defender의특정 사용자 그룹의 식별자 Office 365.User tags are identifiers for specific groups of users in Microsoft Defender for Office 365. 사용자 태그에는 다음 두 가지 유형이 있습니다.There are two types of user tags:

  • 시스템 태그: 현재 우선 순위 계정은 시스템 태그의 유일한 유형입니다.System tags: Currently, Priority accounts is the only type of system tag.
  • 사용자 지정 태그: 이러한 사용자 태그를 직접 만들 수 있습니다.Custom tags: You create these user tags yourself.

조직에 Office 365 계획 2에 대한 Defender가 있는 경우(구독 또는 추가 기능으로 포함) 우선 순위 계정 태그를 사용하는 것 외에도 사용자 지정 사용자 태그를 만들 수 있습니다.If your organization has Defender for Office 365 Plan 2 (included in your subscription or as an add-on), you can create custom user tags in addition to using the priority accounts tag.

참고

현재 사서함 사용자에게만 사용자 태그를 적용할 수 있습니다.Currently, you can only apply user tags to mailbox users.

사용자에게 시스템 태그 또는 사용자 지정 태그를 적용한 후 경고, 보고서 및 조사에서 이러한 태그를 필터로 사용할 수 있습니다.After you apply system tags or custom tags to users, you can use those tags as filters in alerts, reports, and investigations:

이 문서에서는 Defender 포털에서 사용자 태그를 Microsoft 365 방법을 설명합니다.This article explains how to configure user tags in the Microsoft 365 Defender portal. 사용자 태그를 관리하기 위한 Microsoft 365 수 있는 cmdlet이 없습니다.There are no cmdlets in Microsoft 365 Defender portal to manage user tags.

사용자 태그가 영향력이 큰 사용자 계정을 보호하는 데 도움이 되는 전략의 일부인 방법을 자세한 내용은 에서 우선 순위 계정에 대한 보안 권장 사항을 Microsoft 365.To see how user tags are part of the strategy to help protect high-impact user accounts, see Security recommendations for priority accounts in Microsoft 365.

시작하기 전에 알아야 할 내용What do you need to know before you begin?

  • 에서 Microsoft 365 Defender 포털을 열 수 https://security.microsoft.com/ 있습니다.You open the Microsoft 365 Defender portal at https://security.microsoft.com/. 사용자 태그 페이지로 직접 이동하기 위해 를 를 https://security.microsoft.com/securitysettings/userTags 니다.To go directly to the User tags page, open https://security.microsoft.com/securitysettings/userTags.

  • 이 문서의 절차를 수행하려면 Microsoft 365 Defender 포털에서 사용 권한을 할당해야 합니다.You need to be assigned permissions in the Microsoft 365 Defender portal before you can do the procedures in this article:

    • 사용자 태그를 만들고 수정하고 삭제하려면 조직 관리 또는 보안 관리자 역할 그룹의 구성원이 되거나 삭제해야 합니다.To create, modify, and delete user tags, you need to be a member of the Organization Management or Security Administrator role groups.
    • 기존 사용자 태그에서 구성원을 추가 및 제거하려면 조직 관리, 보안 관리자 또는 보안 운영자 역할 그룹의 구성원이 되거나,To add and remove members from existing user tags, you need to be a member of the Organization Management, Security Administrator, or Security Operator role groups
    • 사용자 태그에 대한 읽기 전용 액세스의 경우 전역 읽기 사용자 또는 보안 읽기 권한이 있는 역할 그룹의 구성원이 되거나 해야 합니다.For read-only access to user tags, you need to be a member of the Global Reader or Security Reader role groups.

    자세한 내용은 Defender 포털의 Microsoft 365 참조하세요.For more information, see Permissions in the Microsoft 365 Defender portal.

    참고

    • Microsoft 365 관리 센터의 해당 Azure Active Directory 역할에 사용자를 추가하면 Microsoft 365 Defender 포털에서 필요한 사용 권한과 Microsoft 365. Adding users to the corresponding Azure Active Directory role in the Microsoft 365 admin center gives users the required permissions in the Microsoft 365 Defender portal and permissions for other features in Microsoft 365. 자세한 내용은 관리자 역할 정보를 참조하세요.For more information, see About admin roles.

    • 사용자 태그 관리는 태그 판독기 및 태그 관리자 역할에 의해 제어됩니다.User tag management is controlled by the Tag Reader and Tag Manager roles.

  • 또한 중앙 관리 센터에서 우선 순위 계정을 관리하고 Microsoft 365 있습니다.You can also manage and monitor priority accounts in the Microsoft 365 admin center. 자세한 내용은 우선 순위 계정 관리 및 모니터링을 참조하세요.For instructions, see Manage and monitor priority accounts.

  • 권한 있는 계정(관리자 계정)의 보안에 대한 자세한 내용은 이 항목을 참조하세요. For information about securing privileged accounts (admin accounts), see this topic.

Microsoft 365 Defender 포털을 사용하여 사용자 태그 만들기Use the Microsoft 365 Defender portal to create user tags

  1. Microsoft 365 Defender 포털에서 설정 전자 메일 & > > 사용자 태그로 이동하세요.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. 사용자 태그 페이지에서 태그 만들기  아이콘 태그 만들기를 클릭합니다.On the User tags page, click Create tag icon Create tag.

  3. 태그 만들기 마법사가 새 플라이아웃에서 열립니다.The Create tag wizard opens in a new flyout. 태그 정의 페이지에서 다음 설정을 구성합니다.On the Define tag page, configure the following settings:

    • 이름: 태그를 설명하는 고유한 이름을 입력합니다.Name: Enter a unique, descriptive name for the tag. 이 값은 표시하고 사용할 수 있습니다.This is the value that you'll see and use. 태그를 만든 후 태그 이름을 다시 만들 수 없습니다.Note that you can't rename a tag after you create it.
    • 설명: 태그에 대한 선택적 설명을 입력합니다.Description: Enter an optional description for the tag.

    작업을 마친 후 다음 을 클릭합니다.When you're finished, click Next.

  4. 구성원 할당 페이지에서 다음 단계 중 하나를 수행합니다.On the Assign members page, do either of the following steps:

    • 구성원  추가 아이콘 구성원 추가를 클릭합니다.Click Add members icon Add members. 플라이아웃이 나타나면 다음 단계에 따라 개별 사용자 또는 그룹을 추가합니다.In the fly out that appears, do any of the following steps to add individual users or groups:

      • 상자를 클릭하고 목록을 스크롤하여 사용자 또는 그룹을 선택합니다.Click in the box and scroll through the list to select a user or group.
      • 상자를 클릭하고 입력을 시작하여 목록을 필터링하고 사용자 또는 그룹을 선택합니다.Click in the box and start typing to filter the list and select a user or group.
      • 값을 더 추가하려면 상자의 빈 영역을 클릭합니다.To add additional values, click in an empty area in the box.
      • 개별 항목을 제거하려면To remove individual entries, click 항목 제거 아이콘 상자의 항목 옆에 있습니다.next to the entry in the box.
      • 모든 항목을 제거하려면 상자 아래의 선택한 nn 사용자 및 nn 그룹 항목에서 항목  제거 아이콘을 클릭합니다.To remove all entries, click Remove entry icon on the Selected nn users and nn groups item below the box.

      작업을 마쳤으면 추가 를 클릭합니다.When you're finished, click Add.

      구성원 할당 페이지에서 항목 옆에 있는 삭제 아이콘을 클릭하여 항목을  제거할 수도 있습니다.Back on the Assign members page, you can also remove entries by clicking Delete icon next to the entry.

    • 가져오기 클릭하여 사용자 또는 그룹의 전자 메일 주소가 포함된 텍스트 파일을 선택합니다.Click Import to select a text file that contains the email addresses of the users or groups. 텍스트 파일에 한 줄에 항목이 하나씩 포함되어 있는지 확인Be sure the text file contains one entry per line.

    작업을 마친 후 다음 을 클릭합니다.When you're finished, click Next.

  5. 태그 검토 페이지가 나타나면 설정을 검토합니다.On the Review tag page that appears, review your settings. 각 섹션에서 편집 선택하여 섹션 내의 설정을 수정할 수 있습니다.You can select Edit in each section to modify the settings within the section. 또는 뒤로 를 클릭하거나 마법사에서 특정 페이지를 선택할 수 있습니다.Or you can click Back or select the specific page in the wizard.

    완료되면 제출을 클릭하고 완료를 클릭합니다.When you're finished, click Submit, and then click Done.

Defender Microsoft 365 사용하여 사용자 태그 보기Use the Microsoft 365 Defender portal to view user tags

  1. Microsoft 365 Defender 포털에서 설정 전자 메일 & > > 사용자 태그로 이동하세요.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. 사용자 태그 페이지에는 사용자 태그 목록에 다음 속성이 표시됩니다.On the User tags page, the following properties are displayed in the list of user tags:

    • Tag: 사용자 태그의 이름입니다.Tag: The name of the user tag. 여기에는 기본 제공 우선 순위 계정 시스템 태그가 포함됩니다.Note that this includes the built-in Priority account system tag.
    • 적용된 구성원Applied to: The number of members
    • 마지막으로 수정한 날짜Last modified
    • 에서 생성Created on
  3. 이름을 클릭하여 사용자 태그를 선택하면 세부 정보가 플라이아웃에 표시됩니다.When you select a user tag by clicking on the name, the details are displayed in a flyout.

Defender Microsoft 365 사용하여 사용자 태그 수정Use the Microsoft 365 Defender portal to modify user tags

  1. Microsoft 365 Defender 포털에서 설정 전자 메일 & > > 사용자 태그로 이동하세요.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. 사용자 태그 페이지에서 목록에서 사용자 태그를 선택한 다음 태그 아이콘 편집 태그  편집을 클릭합니다.On the User tags page, select the user tag from the list, and then click Edit tag icon Edit tag.

  3. 나타나는 세부 정보 플라이아웃에서 이 문서 앞부분의 Microsoft 365 Defender 포털을 사용하여 사용자 태그 만들기 섹션에 설명된 대로 동일한 마법사 및 설정을 사용할 수 있습니다.In the details flyout that appears, the same wizard and settings are available as described in the Use the Microsoft 365 Defender portal to create user tags section earlier in this article.

    참고:Notes:

    • 태그 정의 페이지는 기본 제공 우선 순위 계정 시스템 태그에 사용할 수 없습니다. 따라서 이 태그의 이름을 바꾸거나 설명을 변경할 수 없습니다.The Define tag page is not available for the built-in Priority account system tag, so you can't rename this tag or change the description.
    • 사용자 지정 태그의 이름을 바꿀 수 없지만 설명을 변경할 수 있습니다.You can't rename a custom tag, but you can change the description.

Defender Microsoft 365 사용하여 사용자 태그 제거Use the Microsoft 365 Defender portal to remove user tags

참고

기본 제공 우선 순위 계정 시스템 태그는 제거할 수 없습니다.You can't remove the built-in Priority account system tag.

  1. Microsoft 365 Defender 포털에서 설정 전자 메일 & > > 사용자 태그로 이동하세요.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. 사용자 태그 페이지에서 목록에서 사용자 태그를 선택한 다음 태그 삭제  아이콘 삭제 태그 를 클릭합니다.On the User tags page, select the user tag from the list, and then click Delete tag icon Delete tag.

  3. 나타나는 확인 대화 상자에서 경고를 읽은 다음 예, 제거를 클릭합니다.Read the warning in the confirmation dialog that appears, and then click Yes, remove.