Tagi użytkowników w Ochrona usługi Office 365 w usłudze Microsoft Defender

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w Microsoft Defender XDR Office 365 planie 2? Użyj 90-dniowej wersji próbnej Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnej portalu Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami dotyczącymi wersji próbnej tutaj.

Tagi użytkowników to identyfikatory określonych grup użytkowników w Ochrona usługi Office 365 w usłudze Microsoft Defender. Istnieją dwa typy tagów użytkowników:

  • Tagi systemowe: Obecnie konto priorytetowe jest jedynym typem tagu systemowego.
  • Tagi niestandardowe: te typy tagów są tworzone.

Jeśli Twoja organizacja ma Ochrona usługi Office 365 w usłudze Defender plan 2 (uwzględniony w subskrypcji lub jako dodatek), możesz tworzyć niestandardowe tagi użytkowników oprócz korzystania z tagu konta Priorytet.

Uwaga

Obecnie tagi użytkowników można stosować tylko do użytkowników skrzynki pocztowej.

Twoja organizacja może oznaczyć maksymalnie 250 użytkowników przy użyciu tagu systemu konta priorytetowego.

Każdy tag niestandardowy ma maksymalnie 10 000 użytkowników na tag, a organizacja może utworzyć maksymalnie 500 tagów niestandardowych.

W tym artykule wyjaśniono, jak skonfigurować tagi użytkowników w portalu Microsoft Defender. Możesz również zastosować lub usunąć tag konta Priorytet przy użyciu parametru VIP w poleceniu cmdlet Set-User w programie Exchange Online programu PowerShell. Do zarządzania niestandardowymi tagami użytkowników nie są dostępne żadne polecenia cmdlet programu PowerShell.

Aby zobaczyć, jak tagi użytkowników są częścią strategii ochrony kont użytkowników o dużym wpływie, zobacz Zalecenia dotyczące zabezpieczeń dla kont priorytetowych na platformie Microsoft 365.

Co należy wiedzieć przed rozpoczęciem?

  • Otwórz portal Microsoft Defender pod adresem https://security.microsoft.com. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  • Aby można było wykonać procedury opisane w tym artykule, musisz mieć przypisane uprawnienia. Dostępne są następujące opcje:

    • Microsoft Defender XDR Ujednolicona kontrola dostępu oparta na rolach (RBAC) (dotyczy tylko portalu usługi Defender, a nie programu PowerShell): autoryzacja i ustawienia/Ustawienia systemu/zarządzanie lub autoryzacja i ustawienia/Ustawienia systemowe/Tylko do odczytu.
    • Email & uprawnienia do współpracy w portalu Microsoft Defender:
      • Twórca, modyfikować i usuwać niestandardowe tagi użytkowników: Członkostwo w grupach ról Zarządzanie organizacją lub Administrator zabezpieczeń.
      • Zastosuj i usuń tag konta Priorytet od użytkowników: Członkostwo w grupach ról Administrator zabezpieczeń i Exchange Administracja.
      • Zastosuj i usuń istniejące niestandardowe tagi użytkowników od użytkowników: Członkostwo w grupach ról Zarządzanie organizacją lub Administrator zabezpieczeń .
    • uprawnienia Microsoft Entra: członkostwo w rolach administratora globalnego i administratora zabezpieczeń zapewnia użytkownikom wymagane uprawnienia i uprawnienia do innych funkcji w usłudze Microsoft 365.

    Uwaga

    Zarządzanie tagami użytkowników jest kontrolowane przez role Czytelnik tagów i Menedżer tagów .

  • Możesz również zarządzać tagiem konta Priorytet i monitorować go w Centrum administracyjne platformy Microsoft 365. Aby uzyskać instrukcje, zobacz Zarządzanie kontami priorytetów i monitorowanie ich.

  • Aby uzyskać informacje na temat zabezpieczania kont uprzywilejowanych (kont administratorów), zobacz ten artykuł.

Tworzenie tagów użytkowników za pomocą portalu Microsoft Defender

  1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  2. Na stronie Tagi użytkownika wybierz pozycję Twórca, aby uruchomić kreatora nowego tagu.

  3. Na stronie Definiowanie tagu skonfiguruj następujące ustawienia:

    • Nazwa: wprowadź unikatową, opisową nazwę tagu. Nie można zmienić nazwy tagu po jego utworzeniu.
    • Opis: wprowadź opcjonalny opis tagu.

    Po zakończeniu na stronie Tagi użytkownika wybierz pozycję Dalej.

  4. Na stronie Przypisywanie członków wykonaj jedną z następujących czynności:

    • Wybierz pozycję Dodaj członków. W wyświetlonym menu wysuwowym Dodawanie członków wykonaj dowolne z następujących kroków, aby dodać poszczególnych użytkowników lub grupy w Search użytkowników i grupy do dodania:

      • Kliknij w polu i przewiń listę, aby wybrać użytkownika lub grupę.
      • Kliknij w polu, zacznij wpisywać nazwę, aby odfiltrować listę, a następnie wybierz wartość poniżej pola.wybierz użytkownika lub grupę.

      Aby dodać więcej elementów członkowskich, kliknij pusty obszar w polu i powtórz poprzedni krok.

      Aby usunąć poszczególne wpisy z pola, wybierz obok wpisu.

      Aby usunąć wszystkie wpisy, wybierz pozycję w elemencie Wybrane użytkownicy nn i grupy nn poniżej pola.

      Po zakończeniu pracy z wysuwaną pozycją Dodaj członków wybierz pozycję Dodaj.

      Po powrocie na stronę Przypisywanie członków użytkownicy i grupy, które zostały dodane, są wyświetlane według nazwy i typu. Aby usunąć wpisy z listy, wybierz pozycję Usuń obok wpisu.

    • Wybierz pozycję Importuj , aby wybrać plik tekstowy zawierający adresy e-mail użytkowników lub grup (jeden wpis na wiersz).

    Po zakończeniu na stronie Przypisywanie członków wybierz pozycję Dalej.

  5. Na stronie Przeglądanie tagu przejrzyj ustawienia. W każdej sekcji możesz wybrać pozycję Edytuj , aby zmodyfikować ustawienia w sekcji. Możesz też wybrać pozycję Wstecz lub określoną stronę w kreatorze.

    Po zakończeniu na stronie Tag przeglądu wybierz pozycję Prześlij.

  6. Na utworzonej stronie Nowy tag możesz wybrać linki, aby dodać nowy tag lub zarządzać elementami członkowskimi tagu.

    Po zakończeniu pracy na stronie Utworzono nowy tag wybierz pozycję Gotowe.

    Po powrocie na stronę Tagi użytkownika zostanie wyświetlony nowy tag.

Wyświetlanie tagów użytkowników za pomocą portalu Microsoft Defender

W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

Na stronie Tagi użytkownika można sortować wpisy, klikając dostępny nagłówek kolumny. Dostępne są następujące kolumny:

  • Tag: nazwa tagu użytkownika.
  • Zastosowane do: liczba elementów członkowskich
  • Ostatnia modyfikacja
  • Utworzono w dniu

Użyj filtru, aby filtrować tagi użytkowników według daty ostatniej modyfikacji.

Użyj pola Search i odpowiedniej wartości, aby znaleźć określony tag użytkownika.

Wybierz tag użytkownika, klikając dowolne miejsce w wierszu innym niż pole wyboru obok nazwy, aby otworzyć wysuwane szczegóły tagu użytkownika.

Wysuwane szczegóły tagu użytkownika zawierają następujące informacje na podstawie typu tagu:

Aby wykonać akcję w tagach użytkowników, zobacz następną sekcję.

Korzystanie z portalu Microsoft Defender do podejmowania akcji w tagach użytkowników

  1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & kolaboracji>Tagi użytkowników. Aby przejść bezpośrednio do strony Tagi użytkownika , użyj polecenia https://security.microsoft.com/securitysettings/userTags.

  2. Na stronie Tagi użytkownika wybierz tag użytkownika przy użyciu jednej z następujących metod:

    • Wybierz tag z listy, zaznaczając pole wyboru obok nazwy. Dostępne akcje są wyświetlane na stronie.
    • Wybierz tag z listy, klikając dowolne miejsce w wierszu innym niż pole wyboru obok nazwy. Dostępne akcje znajdują się w wyświetlonym wysuwie szczegółów.

Po wybraniu tagu użytkownika dostępne akcje są opisane w poniższych podsekcjach.

Modyfikowanie tagów użytkowników przy użyciu portalu Microsoft Defender

Po wybraniu tagu użytkownika użyj jednej z następujących metod, aby go zmodyfikować:

  • Na stronie Tagi użytkownika: wybierz wyświetloną akcję Edytuj.
  • W wysuwu szczegółów wybranego tagu użytkownika: wybierz akcję Edytuj w górnej części wysuwanego elementu.

Ten sam kreator i większość tych samych ustawień są dostępne zgodnie z opisem w sekcji Używanie portalu Microsoft Defender do tworzenia tagów użytkowników we wcześniejszej części tego artykułu z następującymi wyjątkami:

  • Nie można zmienić nazwy ani zmienić opisu tagu konta Priorytet, więc strona Zdefiniuj tag nie jest dostępna dla tagu konta Priorytet.
  • Strona Zdefiniuj tag jest dostępna dla tagów niestandardowych, ale nie można zmienić nazwy tagu. Możesz zmienić tylko opis.

Usuwanie tagów użytkowników za pomocą portalu Microsoft Defender

Nie można usunąć wbudowanego tagu konta Priorytet.

Po wybraniu tagu niestandardowego użyj jednej z następujących metod, aby go usunąć:

  • Na stronie Tagi użytkownika: wybierz wyświetloną akcję Usuń .
  • W wysuwu szczegółów wybranego tagu użytkownika: wybierz akcję Usuń w górnej części wysuwanego elementu.

Przeczytaj ostrzeżenie w oknie dialogowym potwierdzenia, które zostanie otwarte, a następnie wybierz pozycję Tak, usuń.

Po powrocie na stronę Tagi użytkownika tag niestandardowy nie jest już wyświetlany.

Tagi użytkowników w raportach i funkcjach

Po zastosowaniu tagów systemowych lub tagów niestandardowych do użytkowników możesz użyć tych tagów jako filtrów w następujących funkcjach:

Aby uzyskać informacje o tym, gdzie są widoczne skutki ochrony konta priorytetowego, zobacz Przegląd zróżnicowanej ochrony przed ochroną konta priorytetowego.

Więcej informacji