Управление приоритетными учетными записями и их отслеживаниеManage and monitor priority accounts

В каждой Microsoft 365 организации есть такие важные люди, как руководители, руководители, руководители или другие пользователи, которые имеют доступ к конфиденциальной, несвободной или высокоприоритетной информации.In every Microsoft 365 organization, there are people that are essential, like executives, leaders, managers, or other users who have access to sensitive, proprietary, or high priority information.

Чтобы помочь организации защитить эти учетные записи, вы можете назначить конкретных пользователей в качестве приоритетных учетных записей и использовать специальные функции, которые обеспечивают им дополнительную защиту.To help your organization protect these accounts, you can now designate specific users as priority accounts and leverage app-specific features that provide them with extra protection. В будущем дополнительные приложения и функции будут поддерживать учетные записи приоритетов, и для начала мы анонсировали две возможности: приоритетную защиту учетных записей и мониторинг потока почты премиум-класса.In the future, more apps and features will support priority accounts, and to start with, we've announced two capabilities: priority account protection and premium mail flow monitoring.

  • Защита учетных записей приоритета Microsoft Defender для Office 365 (ранее Office 365 Advanced Threat Protection) поддерживает учетные записи приоритетов в качестве тегов, которые можно использовать в фильтрах в оповещениях, отчетах и расследованиях.Priority account protection - Microsoft Defender for Office 365 (formerly Office 365 Advanced Threat Protection) supports priority accounts as tags that can be used in filters in alerts, reports, and investigations. Дополнительные сведения можно получить в тегах пользователей в Microsoft Defender для Office 365.For more information, check out User tags in Microsoft Defender for Office 365.

    Естественный вопрос: "Не являются ли все пользователи приоритетом?A natural question is, "Aren't all users a priority? Почему бы не назначить всех пользователей в качестве приоритетных учетных записей?Why not designate all users as priority accounts?" Да, все пользователи являются приоритетом, но защита учетных записей приоритета предоставляет следующие дополнительные преимущества:Yes, all users are a priority, but priority account protection offers the following additional benefits:

    • Дополнительные показатели. Наш анализ потока почты в центрах обработки данных Майкрософт показывает, что шаблоны потока почты для руководителей компаний отличаются от обычного сотрудника.Additional heuristics: Our analysis of mail flow in the Microsoft datacenters indicates that mail flow patterns for company executives are different than the average employee. Защита учетной записи приоритета предоставляет дополнительные возможности, специально разработанные для руководителей компаний, которые не повлияют на пользу обычному сотруднику.Priority account protection offers additional heuristics that are specifically tailored to company executives that wouldn't benefit a regular employee.
    • Дополнительная видимость в отчетах. Фактически сведения для всех пользователей (или всех затронутых пользователей) уже доступны в оповещении, отчетах и расследованиях.Additional visibility in reporting: In effect, information for all users (or all affected users) is already available in alerts, reports, and investigations. Тег учетных записей приоритетов в качестве фильтра позволяет конкретно нацелить свои исследования.The priority accounts tag as a filter allows you to specifically target your investigations.
  • Premium мониторинга Flow почты . Здоровый поток почты может иметь решающее значение для успешного ведения бизнеса, а задержки или сбои доставки могут отрицательно повлиять на бизнес.Premium Mail Flow Monitoring - Healthy mail flow can be critical to business success, and delivery delays or failures can have a negative impact on the business. Вы можете выбрать пороговое значение для сбойных или отложенных сообщений электронной почты, получать оповещения при превышении этого порогового значения и просматривать отчет о проблемах электронной почты для учетных записей приоритета.You can choose a threshold for failed or delayed emails, receive alerts when that threshold is exceeded, and view a report of email issues for priority accounts. Дополнительные сведения вы можете узнать о проблемах электронной почты для отчета о приоритетных учетных записях в современном EACFor more information, check out Email issues for priority accounts report in the modern EAC

Рекомендации по безопасности для приоритетных учетных записей см. в рекомендациях по безопасности для учетных записей приоритетов.For security best practices for priority accounts, see Security recommendations for priority accounts.

Прежде чем начатьBefore you begin

Функция защиты учетных записей Priority, описанная в этом разделе, доступна только организациям, которые соответствуют следующим требованиям:The Priority account protection feature that's described in this topic is available only to organizations that meet the following requirements:

  • Microsoft Defender для Office 365 2, в том числе с Office 365 E3, Office 365 E5, Microsoft 365 E5 или Безопасность Microsoft 365 E5.Microsoft Defender for Office 365 Plan 2, including those with Office 365 E3, Office 365 E5, Microsoft 365 E5, or Microsoft 365 E5 Security.

Функция мониторинга Premium почты Flow, описанная в этой теме, доступна только организациям, которые соответствуют следующим требованиям:The Premium Mail Flow Monitoring feature that's described in this topic is available only to organizations that meet the following requirements:

  • Ваша организация должна иметь количество лицензий не менее 10 000 из одного или сочетания следующих продуктов: Office 365 E3, Microsoft 365 E3, Office 365 E5, Microsoft 365 E5.Your organization needs to have a license count of at least 10,000, from either one of, or a combination of the following products: Office 365 E3, Microsoft 365 E3, Office 365 E5, Microsoft 365 E5. Например, ваша организация может иметь 3000 лицензий Office 365 E3 и 8500 Microsoft 365 E5, в общей сложности 11 500 лицензий из продуктов, подав их.For example, your organization can have 3000 Office 365 E3 licenses and 8500 Microsoft 365 E5, for a total of 11,500 licenses from the qualifying products.
  • У вашей организации должно быть как минимум 50 активных пользователей Exchange Online ежемесячно.Your organization needs to have at least 50 monthly active Exchange Online users.

Примечание

Вы можете отслеживать до 250 учетных записей приоритетов.You can monitor up to 250 priority accounts.

При применении приоритетной защиты учетных записей к почтовому ящику следует также применять защиту учетных записей приоритетов к пользователям, которые имеют доступ к почтовому ящику (например, к генеральному директору и исполнительному помощнику генерального директора, который управляет календарем генерального директора).When you apply priority account protection to a mailbox, you should also apply priority account protection to users who have access to the mailbox (for example, the CEO and the CEO's executive assistant who manages the CEO's calendar).

Добавление учетных записей приоритета со страницы УстановкиAdd priority accounts from the Setup page

Добавление учетных записей приоритетов со страницы Установки.Add priority accounts from the Setup page.

  1. Перейдите в центр администрирования Microsoft 365 по https://admin.microsoft.com крайней .Go to the Microsoft 365 admin center at https://admin.microsoft.com.

  2. Перейдите к > организационным знаниям установки и выберите Просмотр в режиме Monitor ваших наиболее важных учетных записей.Go to Setup > Organizational knowledge, and choose View under Monitor your most important accounts.

  3. Выберите Начало работы или Управление.Select Get Started or Manage.

  4. На странице Добавить учетные записи приоритета в поле поиска введите имя или адрес электронной почты человека, которого вы хотите добавить в список учетных записей приоритета.On the Add Priority accounts page, in the search field, type the name or email address of the person you want to add to the priority accounts list. Вы также можете установить пороговое значение электронной почты для сбойных или отложенных сообщений электронной почты и получить еженедельный отчет о проблемах для учетных записей приоритетов.You can also set your email threshold for failed or delayed emails and get a weekly report of issues for priority accounts.

  5. Выберите пользователя и выберите Сохранить.Select the user and choose Save.

Кроме того, можно добавить учетные записи приоритетов со страницы Активные пользователи.You can also add priority accounts from the Active users page.

Добавление учетных записей приоритетов со страницы Активные пользователиAdd priority accounts from Active users page

Добавление учетных записей приоритетов со страницы Активные пользователи.Add priority accounts from the Active users page.

  1. Перейдите в Центр администрирования https://admin.microsoft.com.Go to the admin center at https://admin.microsoft.com.

  2. Перейдите к пользователям Active и выберите три > точки (больше действий) в верхней части страницы.Go to Users > Active users and select the three dots (more actions) at the top of the page. Выберите Управление учетной записью приоритета.Select Manage priority accounts.

  3. Выберите Добавить учетные записи и на странице Добавить учетные записи приоритета в поле поиска введите имя человека, которого вы хотите добавить в список приоритетных учетных записей.Select Add accounts, and on the Add Priority accounts page, in the search field, type the name of the person you want to add to the priority accounts list.

  4. Выберите пользователя и выберите Сохранить.Select the user and choose Save.

Удаление пользователя из списка приоритетных учетных записейRemove a user from the priority accounts list

  1. Перейдите в центр администрирования Microsoft 365 по https://admin.microsoft.com крайней .Go to the Microsoft 365 admin center at https://admin.microsoft.com.

  2. Перейдите к > организационным знаниям установки и выберите Просмотр в режиме Monitor ваших наиболее важных учетных записей.Go to Setup > Organizational knowledge, and choose View under Monitor your most important accounts.

  3. На странице Monitor большинство учетных записей выберите учетные записи Priority в статье Управление этой функцией.On the Monitor your most accounts page, choose Priority accounts under Manage this feature.

  4. На странице Учетные записи приоритета выберите пользователя или пользователей, которые необходимо удалить из списка, и выберите Удалить учетные записи.On the Priority accounts page, select the user or users you want to remove from the list and choose, Remove accounts.

Использование учетных записей приоритета в Microsoft 365Using Priority Accounts in Microsoft 365