Marcas de usuário no Microsoft Defender para Office 365User tags in Microsoft Defender for Office 365

Observação

O recurso de marcas de usuário está em Visualização, não está disponível para todos e está sujeito a alterações.The user tags feature is in Preview, isn't available to everyone, and is subject to change. Para obter informações sobre o cronograma de lançamento, confira o roteiro Microsoft 365 .For information about the release schedule, check out the Microsoft 365 roadmap.

As marcas de usuário são identificadores para grupos específicos de usuários no Microsoft Defender para Office 365.User tags are identifiers for specific groups of users in Microsoft Defender for Office 365. Há dois tipos de marcas de usuário:There are two types of user tags:

  • Marcas do sistema : Atualmente, contas de prioridade é o único tipo de marca do sistema.System tags: Currently, Priority accounts is the only type of system tag.
  • Marcas personalizadas: você mesmo cria essas marcas de usuário.Custom tags: You create these user tags yourself.

Se sua organização tiver o Defender para Office 365 Plano 2 (incluído na sua assinatura ou como complemento), você poderá criar marcas de usuário personalizadas, além de usar a marca de contas de prioridade.If your organization has Defender for Office 365 Plan 2 (included in your subscription or as an add-on), you can create custom user tags in addition to using the priority accounts tag.

Observação

Atualmente, você só pode aplicar marcas de usuário a usuários de caixa de correio.Currently, you can only apply user tags to mailbox users.

Depois de aplicar marcas de sistema ou marcas personalizadas aos usuários, você pode usar essas marcas como filtros em alertas, relatórios e investigações:After you apply system tags or custom tags to users, you can use those tags as filters in alerts, reports, and investigations:

Este artigo explica como configurar marcas de usuário no portal Microsoft 365 Defender.This article explains how to configure user tags in the Microsoft 365 Defender portal. Não há cmdlets no portal Microsoft 365 Defender para gerenciar marcas de usuário.There are no cmdlets in Microsoft 365 Defender portal to manage user tags.

Para ver como as marcas de usuário fazem parte da estratégia para ajudar a proteger contas de usuário de alto impacto, consulte Recomendaçõesde segurança para contas de prioridade em Microsoft 365 .To see how user tags are part of the strategy to help protect high-impact user accounts, see Security recommendations for priority accounts in Microsoft 365.

Do que você precisa saber para começar?What do you need to know before you begin?

  • Abra o portal do Microsoft 365 Defender em https://security.microsoft.com/.You open the Microsoft 365 Defender portal at https://security.microsoft.com/. Para ir diretamente para a página Marcas de usuário, abra https://security.microsoft.com/securitysettings/userTags .To go directly to the User tags page, open https://security.microsoft.com/securitysettings/userTags.

  • Você precisa ter permissões atribuídas no portal Microsoft 365 Defender antes de poder fazer os procedimentos neste artigo:You need to be assigned permissions in the Microsoft 365 Defender portal before you can do the procedures in this article:

    • Para criar, modificar e excluir marcas de usuário, você precisa ser membro dos grupos de função Gerenciamento da Organização ou Administrador de Segurança.To create, modify, and delete user tags, you need to be a member of the Organization Management or Security Administrator role groups.
    • Para adicionar e remover membros de marcas de usuário existentes, você precisa ser membro dos grupos de função Gerenciamento da Organização, Administrador de Segurança ou Operador de SegurançaTo add and remove members from existing user tags, you need to be a member of the Organization Management, Security Administrator, or Security Operator role groups
    • Para acesso somente leitura a marcas de usuário, você precisa ser membro dos grupos de função Leitor Global ou Leitor de Segurança.For read-only access to user tags, you need to be a member of the Global Reader or Security Reader role groups.

    Para obter mais informações, consulte Permissões no portal Microsoft 365 Defender.For more information, see Permissions in the Microsoft 365 Defender portal.

    Observação

    • Adicionar usuários à função de Azure Active Directory correspondente no centro de administração Microsoft 365 fornece aos usuários as permissões necessárias no portal do Microsoft 365 Defender e permissões para outros recursos no Microsoft 365.Adding users to the corresponding Azure Active Directory role in the Microsoft 365 admin center gives users the required permissions in the Microsoft 365 Defender portal and permissions for other features in Microsoft 365. Para obter mais informações, confira o artigo Sobre funções de administrador.For more information, see About admin roles.

    • O gerenciamento de marca de usuário é controlado pelas funções Leitor de Marca e Gerenciador de Marca.User tag management is controlled by the Tag Reader and Tag Manager roles.

  • Você também pode gerenciar e monitorar contas de prioridade no Microsoft 365 de administração.You can also manage and monitor priority accounts in the Microsoft 365 admin center. Para obter instruções, consulte Manage and monitor priority accounts.For instructions, see Manage and monitor priority accounts.

  • Para obter informações sobre como proteger contas privilegiadas (contas de administrador), consulte este tópico.For information about securing privileged accounts (admin accounts), see this topic.

Usar o portal Microsoft 365 Defender para criar marcas de usuárioUse the Microsoft 365 Defender portal to create user tags

  1. No portal Microsoft 365 Defender, acesse Configurações > Email & de usuário de > colaboração.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. Na página Marcas de usuário, clique em  Criar ícone de marca Criar marca.On the User tags page, click Create tag icon Create tag.

  3. O assistente Criar marca é aberto em um novo sobrevoo.The Create tag wizard opens in a new flyout. Na página Definir marca, configure as seguintes configurações:On the Define tag page, configure the following settings:

    • Nome: insira um nome exclusivo e descritivo para a marca.Name: Enter a unique, descriptive name for the tag. Esse é o valor que você verá e usará.This is the value that you'll see and use. Observe que você não pode renomear uma marca depois de criar.Note that you can't rename a tag after you create it.
    • Descrição: insira uma descrição opcional para a marca.Description: Enter an optional description for the tag.

    Ao terminar, clique em Avançar.When you're finished, click Next.

  4. Na página Atribuir membros, faça uma das seguintes etapas:On the Assign members page, do either of the following steps:

    • Clique  em Adicionar ícone de membros Adicionar membros.Click Add members icon Add members. No fly out que aparece, faça qualquer uma das etapas a seguir para adicionar usuários ou grupos individuais:In the fly out that appears, do any of the following steps to add individual users or groups:

      • Clique na caixa e role a lista para selecionar um usuário ou grupo.Click in the box and scroll through the list to select a user or group.
      • Clique na caixa e comece a digitar para filtrar a lista e selecionar um usuário ou grupo.Click in the box and start typing to filter the list and select a user or group.
      • Para adicionar valores adicionais, clique em uma área vazia na caixa.To add additional values, click in an empty area in the box.
      • Para remover entradas individuais, clique emTo remove individual entries, click Remover ícone de entrada ao lado da entrada na caixa.next to the entry in the box.
      • Para remover todas as entradas, clique em Remover ícone de entrada no item Usuários de nn selecionados e grupos  de nn abaixo da caixa.To remove all entries, click Remove entry icon on the Selected nn users and nn groups item below the box.

      Quando terminar, clique em Adicionar.When you're finished, click Add.

      De volta à página Atribuir membros, você também pode remover entradas clicando em  Excluir ícone ao lado da entrada.Back on the Assign members page, you can also remove entries by clicking Delete icon next to the entry.

    • Clique em Importar para selecionar um arquivo de texto que contém os endereços de email dos usuários ou grupos.Click Import to select a text file that contains the email addresses of the users or groups. Certifique-se de que o arquivo de texto contenha uma entrada por linha.Be sure the text file contains one entry per line.

    Ao terminar, clique em Avançar.When you're finished, click Next.

  5. Na página Revisar marca que aparece, revise suas configurações.On the Review tag page that appears, review your settings. Você pode selecionar Editar em cada seção para modificar as configurações da seção.You can select Edit in each section to modify the settings within the section. Ou você pode clicar em Voltar ou selecionar a página específica no assistente.Or you can click Back or select the specific page in the wizard.

    Quando terminar, clique em Enviar e clique em Concluído.When you're finished, click Submit, and then click Done.

Usar o portal Microsoft 365 Defender para exibir marcas de usuárioUse the Microsoft 365 Defender portal to view user tags

  1. No portal Microsoft 365 Defender, acesse Configurações > Email & de usuário de > colaboração.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. Na página Marcas de usuário, as seguintes propriedades são exibidas na lista de marcas de usuário:On the User tags page, the following properties are displayed in the list of user tags:

    • Tag: O nome da marca do usuário.Tag: The name of the user tag. Observe que isso inclui a marca do sistema de conta de prioridade integrado.Note that this includes the built-in Priority account system tag.
    • Aplicado a: O número de membrosApplied to: The number of members
    • Última modificaçãoLast modified
    • Criado emCreated on
  3. Quando você seleciona uma marca de usuário clicando no nome, os detalhes são exibidos em um sobremenu.When you select a user tag by clicking on the name, the details are displayed in a flyout.

Usar o portal Microsoft 365 Defender para modificar marcas de usuárioUse the Microsoft 365 Defender portal to modify user tags

  1. No portal Microsoft 365 Defender, acesse Configurações > Email & de usuário de > colaboração.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. Na página Marcas de usuário, selecione a marca do usuário na lista e clique em Editar ícone  de marca Editar marca.On the User tags page, select the user tag from the list, and then click Edit tag icon Edit tag.

  3. No sobremenu de detalhes que aparece, o mesmo assistente e configurações estão disponíveis conforme descrito no portal Usar o Microsoft 365 Defender para criar a seção de marcas de usuário anteriormente neste artigo.In the details flyout that appears, the same wizard and settings are available as described in the Use the Microsoft 365 Defender portal to create user tags section earlier in this article.

    Observações:Notes:

    • A página Definir marca não está disponível para a marca do sistema de conta De prioridade, portanto, você não pode renomear essa marca ou alterar a descrição.The Define tag page is not available for the built-in Priority account system tag, so you can't rename this tag or change the description.
    • Você não pode renomear uma marca personalizada, mas pode alterar a descrição.You can't rename a custom tag, but you can change the description.

Usar o portal Microsoft 365 Defender para remover marcas de usuárioUse the Microsoft 365 Defender portal to remove user tags

Observação

Não é possível remover a marca do sistema de conta De prioridade integrado.You can't remove the built-in Priority account system tag.

  1. No portal Microsoft 365 Defender, acesse Configurações > Email & de usuário de > colaboração.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. Na página Marcas de usuário, selecione a marca do usuário na lista e clique em Excluir ícone  de marca Excluir marca.On the User tags page, select the user tag from the list, and then click Delete tag icon Delete tag.

  3. Leia o aviso na caixa de diálogo de confirmação exibida e clique em Sim, remova.Read the warning in the confirmation dialog that appears, and then click Yes, remove.