Användartaggar i Microsoft Defender för Office 365

Användartaggar är identifierare för specifika användargrupper i Microsoft Defender för Office 365. Det finns två typer av användartaggar:

  • Systemtaggar: För närvarande är Prioritet-konton den enda typen av systemtagg.
  • Anpassade taggar: Du skapar de här användartaggarna själv.

Om din organisation har Defender för Office 365 abonnemang 2 (ingår i din prenumeration eller som ett tillägg) kan du skapa anpassade användartaggar utöver att använda taggen för prioritetskonton.

Anteckning

För närvarande kan du bara använda användartaggar för postlådeanvändare.

När du har tillämpat systemtaggar eller anpassade taggar för användare kan du använda de taggarna som filter i aviseringar, rapporter och undersökningar:

I den här artikeln förklaras hur du konfigurerar användartaggar Microsoft 365 Defender portalen. Det finns inga cmdlets i Microsoft 365 Defender portal för att hantera användartaggar.

Du kan se hur användartaggar ingår i strategin för att skydda användarkonton med hög effekt i Säkerhetsrekommendationer för prioriterade konton i Microsoft 365.

Vad behöver jag veta innan jag börjar?

  • Du kan öppna Microsoft 365 Defender-portalen genom att gå till https://security.microsoft.com. Om du vill gå direkt till sidan Användartaggar använder du https://security.microsoft.com/securitysettings/userTags .

  • Du måste ha tilldelats behörigheter i Microsoft 365 Defender-portalen innan du kan utföra procedurerna i den här artikeln:

    • Om du vill skapa, ändra och ta bort anpassade användartaggar måste du vara medlem i rollgrupperna Organisationshantering eller Säkerhetsadministratör.
    • Om du vill lägga till och ta bort medlemmar från systemtaggen prioritykonto måste du vara medlem i säkerhetsadministratören och Exchange administratörsrollgrupper.
    • Om du vill lägga till och ta bort medlemmar från befintliga anpassade användartaggar måste du vara medlem i rollgrupperna Organisationshantering eller Säkerhetsadministratör.
    • För skrivskyddade åtkomst till användartaggar måste du vara medlem i rollgrupperna Global Reader, Säkerhetsoperator eller Säkerhetsläsare.

    Mer information finns under Behörigheter på Microsoft 365 Defender-portalen.

    Anteckning

    • Om du lägger till användare Azure Active Directory motsvarande roll i Administrationscenter för Microsoft 365 får användarna de behörigheter som krävs i Microsoft 365 Defender-portalen och behörigheter för andra funktioner i Microsoft 365. Mer information finns i Om administratörsroller.

    • Hantering av användartaggar styrs av rollerna Tag Reader och Tag Manager.

  • Du kan också hantera och övervaka prioritetskonton i Administrationscenter för Microsoft 365. Anvisningar finns i Hantera och övervaka prioritetskonton.

  • Information om hur du skyddar behöriga konton (administratörskonton) finns i det här avsnittet.

Använda Microsoft 365 Defender för att skapa användartaggar

  1. Gå till Microsoft 365 Defender skicka https://security.microsoft.com e-post och Inställningar & användartaggar för samarbete på i > webbportalen. > Om du vill gå direkt till sidan Användartaggar använder du https://security.microsoft.com/securitysettings/userTags .

  2. Klicka på Skapa taggikon sidan Användartaggar. Skapa tagg.

  3. Guiden Skapa tagg öppnas i en ny utfällbladstext. På sidan Definiera tagg konfigurerar du följande inställningar:

    • Namn: Ange ett unikt, beskrivande namn för taggen. Det här är det värde som du kommer att se och använda. Observera att du inte kan byta namn på en tagg när du har skapat den.
    • Beskrivning: Ange en valfri beskrivning för taggen.

    Klicka på Nästa när du är klar.

  4. Gör något av följande på sidan Tilldela medlemmar:

    • Klicka  på ikonen Lägg till medlemmar. Lägg till medlemmar. I den flygblad som visas gör du något av följande för att lägga till enskilda användare eller grupper:

      • Klicka i rutan och bläddra igenom listan för att välja en användare eller grupp.
      • Klicka i rutan och börja skriva för att filtrera listan och välj en användare eller grupp.
      • Om du vill lägga till ytterligare värden klickar du i ett tomt område i rutan.
      • Om du vill ta bort enskilda poster klickar du på Ikonen Ta bort post. bredvid posten i rutan.
      • Om du vill ta bort alla poster klickar du på  ikonen Ta bort post. i objektet Markerade nn-användare och nn-grupper under rutan.

      När du är klar klickar du på Lägg till.

      På sidan Tilldela medlemmar kan du också ta bort poster genom att klicka på ta  bort-ikonen. bredvid posten.

    • Klicka på Importera för att markera en textfil som innehåller e-postadresserna till användare eller grupper. Kontrollera att textfilen innehåller en post per rad.

    Klicka på Nästa när du är klar.

  5. Granska inställningarna på taggsidan Granska som visas. Du kan välja Redigera i varje avsnitt om du vill ändra inställningarna i avsnittet. Eller så kan du klicka på Föregående eller välj den specifika sidan i guiden.

    När du är klar klickar du på Skicka och sedan på Klar.

Använda Microsoft 365 Defender för att visa användartaggar

  1. Gå till Microsoft 365 Defender skicka https://security.microsoft.com e-post och Inställningar & användartaggar för samarbete på i > webbportalen. > Om du vill gå direkt till sidan Användartaggar använder du https://security.microsoft.com/securitysettings/userTags .

  2. sidan Användartaggar visas följande egenskaper i listan med användartaggar:

    • Tagg: Namnet på användartaggen. Observera att detta inkluderar den inbyggda systemtaggen för priority-kontot.
    • Applied to: Antalet medlemmar
    • Senast ändrad
    • Skapades
  3. När du väljer en användartagg genom att klicka på namnet visas informationen i en utfällbladstext.

Använda Microsoft 365 Defender för att ändra användartaggar

  1. Gå till Microsoft 365 Defender skicka https://security.microsoft.com e-post och Inställningar & användartaggar för samarbete på i > webbportalen. > Om du vill gå direkt till sidan Användartaggar använder du https://security.microsoft.com/securitysettings/userTags .

  2. På sidan Användartaggar väljer du användartaggen i listan och klickar sedan på  Redigera taggikon. Redigera tagg.

  3. I den utfällklara informationen som visas är samma guide och inställningar tillgängliga enligt beskrivningen i avsnittet använda Microsoft 365 Defender för att skapa användartaggar längre fram i den här artikeln.

    Anteckningar:

    • Sidan Definiera tagg är inte tillgänglig för den inbyggda systemtaggen för Priority-kontot, så du kan inte byta namn på taggen eller ändra beskrivningen.
    • Du kan inte byta namn på en anpassad tagg, men du kan ändra beskrivningen.

Använda Microsoft 365 Defender för att ta bort användartaggar

Anteckning

Du kan inte ta bort systemtaggen för det inbyggda prioritetskontot.

  1. Gå till Microsoft 365 Defender skicka https://security.microsoft.com e-post och Inställningar & användartaggar för samarbete på i > webbportalen. > Om du vill gå direkt till sidan Användartaggar använder du https://security.microsoft.com/securitysettings/userTags .

  2. På sidan Användartaggar väljer du användartaggen i listan och klickar sedan på Ta  bort taggikonen. Ta bort tagg.

  3. Läs varningen i bekräftelsedialogrutan som visas och klicka sedan på Ja, ta bort.