Microsoft Defender for Office 365计划 2 中的 Teams 消息实体面板
重要
本文中的某些信息与预发行的产品有关，该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。
与电子邮件的“Email摘要”面板类似，Microsoft Defender for Office 365计划 2 (加载项许可证或包含在订阅（如 Microsoft 365 E5) ）中的 Microsoft 365 组织具有 Microsoft Teams 邮件实体面板Microsoft Defender门户。 Teams 消息实体面板是一个详细信息浮出控件，包括单个可操作面板上有关可疑或恶意聊天、频道和群组聊天的所有 Microsoft Teams 数据。
本文介绍 Teams 消息实体面板上的信息和操作。
Teams 消息实体面板的权限和许可
若要使用Email实体页，需要分配权限。 可以选择下列选项：
- Email & Microsoft Defender门户中的协作权限：全局管理员、安全管理员或隔离管理员角色组中的成员身份。
- Microsoft Entra权限：这些角色的成员身份为用户提供 Microsoft 365 中其他功能所需的权限和权限：
- 完全访问权限： 全局管理员 或 安全管理员 角色的成员身份。
- 只读访问权限： 全局读取者 角色或 安全读取者 角色的成员身份。
在何处查找 Teams 消息实体面板
从 Defender 门户的顶层没有指向 Teams 消息实体面板的直接链接。 相反，Teams 消息实体面板在以下位置可用：
从“隔离”页https://security.microsoft.com/quarantine中，选择“Teams 消息”选项卡>，单击行中除“检查”框以外的任意位置，选择条目。 打开的详细信息浮出控件是 Teams 消息实体面板。
在 的 “提交” 页中 https://security.microsoft.com/reportsubmission：
- 选择“Teams 消息”选项卡>，单击行中除“检查”框以外的任意位置选择条目。
- 选择“用户报告”选项卡>，单击行中除“检查”框以外的任意位置，选择 Teams 条目。 可以通过选择“筛选消息类型>Teams”
来筛选>条目。 打开的详细信息浮出控件是 Teams 消息实体面板。
Teams 消息实体面板上的内容
Teams 消息实体面板顶部提供了以下信息：
- 浮出控件的标题是 Teams 消息的主题或前 100 个字符。
- 当前消息判决。
- 消息中的链接数。
- 浮出控件顶部可用的操作取决于打开 Teams 消息实体面板的位置。
提示
若要在不离开当前邮件的Email摘要面板的情况下查看有关其他 Teams 邮件的详细信息，请使用
浮出控件顶部的“上一项”和“下一项”。
Teams 消息实体面板中的后续部分取决于打开它的位置：
Teams 消息实体面板的其余部分包含以下信息，无论你在何处打开：
消息详细信息 部分：
- 威胁
- 邮件位置
- 发件人地址
- 接收时间
- 检测技术
- Teams 消息 ID：可以在 Defender for Office 365 中将此值用作 Teams 消息的标识符。
发件人 部分：
- 发件人的姓名和电子邮件地址
- 域
- 外部：值 “是 ”表示内部用户和外部用户之间发送了消息。
以下部分之一，具体取决于消息是来自聊天还是频道：
- 聊天： 参与者 部分：
- 对话类型
- 聊天名称
- 姓名和电子邮件：包含所有参与者的姓名和电子邮件地址， (包括发件人) 。 如果参与者超过 10 个，它还链接到一个辅助面板，其中列出了可疑威胁时聊天中的所有参与者。
- 通道： “通道详细信息 ”部分：
- 对话类型
- 对话名称：包含通道的名称。
- 名称和电子邮件：包含通道的名称和地址。
- 聊天： 参与者 部分：
URL 部分：
- 名称和类型 包含 Teams 消息中的 URL。
- 威胁
如果邮件的 URL 超过 10 个，请选择“ 查看所有 URL ”，查看所有 URL。
详细信息
Microsoft Defender for Office 365 Email实体页及其工作原理
反馈
即将发布：在整个 2024 年，我们将逐步淘汰作为内容反馈机制的“GitHub 问题”，并将其取代为新的反馈系统。 有关详细信息，请参阅：https://aka.ms/ContentUserFeedback。
提交和查看相关反馈