Теги пользователей в Microsoft Defender для Office 365User tags in Microsoft Defender for Office 365

Примечание

Функция тегов пользователя находится в предварительной версии, доступна не всем и подлежит изменениям.The user tags feature is in Preview, isn't available to everyone, and is subject to change. Сведения о расписании выпуска ознакомьтесь с Microsoft 365 плана.For information about the release schedule, check out the Microsoft 365 roadmap.

Теги пользователей являются идентификаторами для определенных групп пользователей в Microsoft Defender для Office 365.User tags are identifiers for specific groups of users in Microsoft Defender for Office 365. Существует два типа тегов пользователей:There are two types of user tags:

  • Теги системы. В настоящее время учетные записи Priority — это единственный тип системного тега.System tags: Currently, Priority accounts is the only type of system tag.
  • Настраиваемые теги. Вы создаете эти теги пользователя самостоятельно.Custom tags: You create these user tags yourself.

Если в вашей организации имеется defender for Office 365 Plan 2 (включен в подписку или в качестве надстройки), вы можете создать пользовательские теги пользователей в дополнение к использованию тега учетных записей приоритета.If your organization has Defender for Office 365 Plan 2 (included in your subscription or as an add-on), you can create custom user tags in addition to using the priority accounts tag.

Примечание

В настоящее время теги пользователей можно применять только к пользователям почтовых ящиков.Currently, you can only apply user tags to mailbox users.

После применения системных тегов или пользовательских тегов для пользователей эти теги можно использовать в качестве фильтров в оповещениях, отчетах и исследованиях:After you apply system tags or custom tags to users, you can use those tags as filters in alerts, reports, and investigations:

В этой статье рассказывается о настройке тегов пользователей на портале Microsoft 365 Defender.This article explains how to configure user tags in the Microsoft 365 Defender portal. На портале Defender Microsoft 365 командлетов для управления тегами пользователей.There are no cmdlets in Microsoft 365 Defender portal to manage user tags.

Чтобы узнать, как теги пользователей являются частью стратегии защиты учетных записей пользователей с высокими последствиями, см. в рекомендациях по безопасности для приоритетных учетных записей в Microsoft 365.To see how user tags are part of the strategy to help protect high-impact user accounts, see Security recommendations for priority accounts in Microsoft 365.

Что нужно знать перед началом работыWhat do you need to know before you begin?

  • Чтобы открыть портал Microsoft 365 Defender, перейдите на сайт https://security.microsoft.com/.You open the Microsoft 365 Defender portal at https://security.microsoft.com/. Чтобы перейти непосредственно на страницу Теги пользователя, откройте https://security.microsoft.com/securitysettings/userTags .To go directly to the User tags page, open https://security.microsoft.com/securitysettings/userTags.

  • Вам необходимо получить разрешения на портале Microsoft 365 Defender, прежде чем вы сможете сделать процедуры в этой статье:You need to be assigned permissions in the Microsoft 365 Defender portal before you can do the procedures in this article:

    • Чтобы создать, изменить и удалить теги пользователей, необходимо быть членом групп ролей администратора организации или администратора безопасности.To create, modify, and delete user tags, you need to be a member of the Organization Management or Security Administrator role groups.
    • Чтобы добавить и удалить участников из существующих тегов пользователей, необходимо быть членом групп ролей "Управление организацией", "Администратор безопасности" или "Оператор безопасности".To add and remove members from existing user tags, you need to be a member of the Organization Management, Security Administrator, or Security Operator role groups
    • Для доступа только для чтения к тегам пользователей необходимо быть членом групп ролей Global Reader или Security Reader.For read-only access to user tags, you need to be a member of the Global Reader or Security Reader role groups.

    Дополнительные сведения см. в сайте Permissions in the Microsoft 365 Defender.For more information, see Permissions in the Microsoft 365 Defender portal.

    Примечание

    • Добавление пользователей к соответствующей роли Azure Active Directory в центре администрирования Microsoft 365 предоставляет пользователям необходимые разрешения на портале Microsoft 365 Defender и разрешения на другие функции в Microsoft 365.Adding users to the corresponding Azure Active Directory role in the Microsoft 365 admin center gives users the required permissions in the Microsoft 365 Defender portal and permissions for other features in Microsoft 365. Дополнительные сведения см. в статье О ролях администраторов.For more information, see About admin roles.

    • Управление тегами пользователя контролируется ролями Reader и Tag Manager.User tag management is controlled by the Tag Reader and Tag Manager roles.

  • Вы также можете управлять и отслеживать учетные записи приоритетов в центре Microsoft 365 администрирования.You can also manage and monitor priority accounts in the Microsoft 365 admin center. Инструкции см. в инструкции Управление и мониторинг учетных записей приоритетов.For instructions, see Manage and monitor priority accounts.

  • Сведения о защите привилегированных учетных записей (учетных записей администратора) см. в этом разделе.For information about securing privileged accounts (admin accounts), see this topic.

Используйте портал Microsoft 365 Defender для создания тегов пользователейUse the Microsoft 365 Defender portal to create user tags

  1. На портале Microsoft 365 Defender перейдите на Параметры email & > > теги для совместной работы.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. На странице Теги пользователя нажмите  кнопку Создать значок тега Создание тега.On the User tags page, click Create tag icon Create tag.

  3. Мастер создания тегов открывается в новой вылете.The Create tag wizard opens in a new flyout. На странице Определение тегов настройте следующие параметры:On the Define tag page, configure the following settings:

    • Имя. Введите уникальное описательное имя тега.Name: Enter a unique, descriptive name for the tag. Это значение, которое вы увидите и используете.This is the value that you'll see and use. Обратите внимание, что после создания тега переименовать нельзя.Note that you can't rename a tag after you create it.
    • Описание. Введите необязательное описание тега.Description: Enter an optional description for the tag.

    По завершении нажмите кнопку Далее.When you're finished, click Next.

  4. На странице Назначение участников сделайте один из следующих действий:On the Assign members page, do either of the following steps:

    • Нажмите  кнопку Добавить значок Добавить членов Добавить членов .Click Add members icon Add members. В вылете, который появляется, сделайте любой из следующих действий, чтобы добавить отдельных пользователей или групп:In the fly out that appears, do any of the following steps to add individual users or groups:

      • Щелкните в поле и прокрутите список, чтобы выбрать пользователя или группу.Click in the box and scroll through the list to select a user or group.
      • Щелкните в поле и начните печатать, чтобы отфильтровать список и выбрать пользователя или группу.Click in the box and start typing to filter the list and select a user or group.
      • Чтобы добавить дополнительные значения, щелкните в пустой области в поле.To add additional values, click in an empty area in the box.
      • Чтобы удалить отдельные записи, нажмите кнопкуTo remove individual entries, click Удаление значка записи рядом с записью в поле.next to the entry in the box.
      • Чтобы удалить все записи, нажмите кнопку Удалить значок входа на  элементе Выбранные пользователи nn и группы nn под полем.To remove all entries, click Remove entry icon on the Selected nn users and nn groups item below the box.

      Когда вы закончите, нажмите Добавить.When you're finished, click Add.

      Возвращаясь на страницу Назначение участников, вы также можете удалить записи, щелкнув значок  Delete рядом с записью.Back on the Assign members page, you can also remove entries by clicking Delete icon next to the entry.

    • Щелкните Импорт, чтобы выбрать текстовый файл, содержащий адреса электронной почты пользователей или групп.Click Import to select a text file that contains the email addresses of the users or groups. Убедитесь, что текстовый файл содержит одну запись на строку.Be sure the text file contains one entry per line.

    По завершении нажмите кнопку Далее.When you're finished, click Next.

  5. На странице Тег Обзор, которая отображается, просмотрите параметры.On the Review tag page that appears, review your settings. Вы можете выбрать Изменить в любом разделе, чтобы изменить параметры в этом разделе.You can select Edit in each section to modify the settings within the section. Вы также можете щелкнуть Назад или выбрать определенную страницу в мастере.Or you can click Back or select the specific page in the wizard.

    Когда вы закончите, щелкните Отправить, а затем нажмите кнопку Готово.When you're finished, click Submit, and then click Done.

Используйте портал Microsoft 365 Defender для просмотра тегов пользователейUse the Microsoft 365 Defender portal to view user tags

  1. На портале Microsoft 365 Defender перейдите на Параметры email & > > теги для совместной работы.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. На странице Теги пользователя в списке тегов пользователя отображаются следующие свойства:On the User tags page, the following properties are displayed in the list of user tags:

    • Тег. Имя тега пользователя.Tag: The name of the user tag. Обратите внимание, что это включает встроенный тег системы учетных записей Priority.Note that this includes the built-in Priority account system tag.
    • Применяется к: Количество участниковApplied to: The number of members
    • Дата последнего измененияLast modified
    • Создан наCreated on
  3. При выборе тега пользователя, нажав на имя, сведения отображаются в вылете.When you select a user tag by clicking on the name, the details are displayed in a flyout.

Используйте портал Microsoft 365 Defender для изменения тегов пользователейUse the Microsoft 365 Defender portal to modify user tags

  1. На портале Microsoft 365 Defender перейдите на Параметры email & > > теги для совместной работы.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. На странице Теги пользователя выберите тег пользователя из списка, а затем нажмите кнопку Изменить значок  тега Изменить.On the User tags page, select the user tag from the list, and then click Edit tag icon Edit tag.

  3. В подробной вылете, которая появится, один и тот же мастер и параметры доступны, как описано на портале Use the Microsoft 365 Defender для создания раздела тегов пользователей ранее в этой статье.In the details flyout that appears, the same wizard and settings are available as described in the Use the Microsoft 365 Defender portal to create user tags section earlier in this article.

    Примечания:Notes:

    • Страница тега Define недоступна для встроенного системного тега учетной записи Priority, поэтому нельзя переименовать этот тег или изменить описание.The Define tag page is not available for the built-in Priority account system tag, so you can't rename this tag or change the description.
    • Настраиваемый тег переименовать нельзя, но можно изменить описание.You can't rename a custom tag, but you can change the description.

Использование портала Microsoft 365 Defender для удаления тегов пользователейUse the Microsoft 365 Defender portal to remove user tags

Примечание

Нельзя удалить встроенный тег системы учетной записи Priority.You can't remove the built-in Priority account system tag.

  1. На портале Microsoft 365 Defender перейдите на Параметры email & > > теги для совместной работы.In the Microsoft 365 Defender portal, go to Settings > Email & collaboration > User tags.

  2. На странице Теги пользователя выберите тег пользователя из списка, а затем нажмите  кнопку Удалить значок тега Удаление.On the User tags page, select the user tag from the list, and then click Delete tag icon Delete tag.

  3. Прочитайте предупреждение в диалоговом окте подтверждения, который появится, а затем нажмите кнопку Да, удалите.Read the warning in the confirmation dialog that appears, and then click Yes, remove.