Panel jednostki komunikatów usługi Teams w usłudze Microsoft Defender dla usługi Office 365 Plan 2

Podobnie jak w panelu Podsumowanie wiadomości e-mail dla wiadomości e-mail, organizacje platformy Microsoft 365, które mają usługę Microsoft Defender dla usługi Office 365 Plan 2 (licencje dodatków lub zawarte w subskrypcjach, takich jak Microsoft 365 E5), mają panel jednostek wiadomości usługi Microsoft Teams w portalu usługi Microsoft Defender. Panel jednostki wiadomości usługi Teams to wysuwane szczegóły zawierające wszystkie dane usługi Microsoft Teams dotyczące podejrzanych lub złośliwych czatów, kanałów i czatów grupowych na jednym panelu z możliwością działania.

W tym artykule opisano informacje i akcje w panelu jednostek komunikatów usługi Teams.

Uprawnienia i licencjonowanie dla panelu jednostek komunikatów usługi Teams

Aby użyć strony jednostki Poczta e-mail, musisz mieć przypisane uprawnienia. Dostępne są następujące opcje:

• Wyślij wiadomość e-mail & uprawnienia do współpracy w portalu usługi Microsoft Defender: członkostwo w grupach ról Zarządzanie organizacją, Administrator zabezpieczeń lub Administrator kwarantanny .

• Uprawnienia usługi Microsoft Entra: Członkostwo w tych rolach zapewnia użytkownikom wymagane uprawnienia i uprawnienia do innych funkcji w usłudze Microsoft 365:

  • Pełny dostęp: członkostwo w rolach administratora^* globalnego lub administratora zabezpieczeń .
  • Dostęp tylko do odczytu: członkostwo w rolach Czytelnik globalny lub Czytelnik zabezpieczeń .

  Ważna

  ^* Firma Microsoft zaleca używanie ról z najmniejszą liczbą uprawnień. Korzystanie z kont o niższych uprawnieniach pomaga zwiększyć bezpieczeństwo organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy awaryjnych, gdy nie można użyć istniejącej roli.

Gdzie można znaleźć panel jednostki komunikatów usługi Teams

Nie ma bezpośrednich linków do panelu jednostek komunikatów usługi Teams z najwyższych poziomów portalu usługi Defender. Zamiast tego panel jednostki komunikatów usługi Teams jest dostępny w następujących lokalizacjach:

• Na stronie Kwarantanna pod adresem https://security.microsoft.com/quarantine: Wybierz kartę >Komunikat usługi Teams wybierz wpis, klikając dowolne miejsce w wierszu innym niż pole wyboru. Otwierany jest panel jednostki komunikatów usługi Teams.

• Na stronie Przesłane pod adresem https://security.microsoft.com/reportsubmission:

  • Wybierz kartę >Wiadomości usługi Teams, wybierając wpis, klikając dowolne miejsce w wierszu innym niż pole wyboru.
  • Wybierz kartę >Raporty użytkowników, wybierając pozycję Teams, klikając dowolne miejsce w wierszu innym niż pole wyboru. Możesz filtrować wpisy, wybierając pozycję Filtruj> typ >komunikatuTeams. Otwierany jest panel jednostki komunikatów usługi Teams.

Co jest w panelu jednostki komunikatów usługi Teams

Następujące informacje są dostępne w górnej części panelu jednostki komunikatów usługi Teams:

• Tytuł wysuwanego elementu to temat lub pierwsze 100 znaków komunikatu usługi Teams.
• Bieżący werdykt komunikatu.
• Liczba linków w wiadomości.
• Akcje dostępne w górnej części wysuwanego okienka zależą od miejsca otwarcia panelu jednostki komunikatów usługi Teams.

Następne sekcje w panelu jednostek komunikatów usługi Teams zależą od miejsca jego otwarcia:

• Komunikaty usługi Teams poddane kwarantannie
• Wyświetlanie szczegółów przesyłania przez administratora usługi Teams
• Wyświetlanie szczegółów komunikatu usługi Teams zgłoszonych przez użytkownika w usłudze Defender dla usługi Office 365 Plan 2

Pozostała część panelu jednostki komunikatów usługi Teams zawiera następujące informacje, niezależnie od tego, gdzie została otwarta:

• Sekcja szczegółów komunikatu:

  • Zagrożeń
  • Lokalizacja komunikatu
  • Adres nadawcy
  • Odebrany czas
  • Technologia wykrywania
  • Identyfikator komunikatu usługi Teams: możesz użyć tej wartości jako identyfikatora komunikatu usługi Teams w usłudze Defender dla usługi Office 365.

• Sekcja nadawcy:

  • Nazwa i adres e-mail nadawcy
  • Domain (Domena)
  • Zewnętrzne: wartość Tak wskazuje, że komunikat został wysłany między użytkownikiem wewnętrznym a użytkownikiem zewnętrznym.

• Jedna z następujących sekcji, w zależności od tego, czy wiadomość pochodzi z czatu, czy kanału:

  • Czat: sekcja Uczestnicy :
    • Typ konwersacji
    • Nazwa czatu
    • Nazwa i adres e-mail: zawiera nazwę i adresy e-mail wszystkich uczestników (w tym nadawcę). Jeśli jest więcej niż 10 uczestników, łączy się również z panelem pomocniczym, który wyświetla listę wszystkich uczestników czatu w momencie podejrzenia zagrożenia.
  • Kanał: sekcja Szczegóły kanału :
    • Typ konwersacji
    • Nazwa konwersacji: zawiera nazwę kanału.
    • Nazwa i adres e-mail: zawiera nazwę i adres kanału.

• Sekcja adresów URL:

  • Nazwa i typ Zawiera adres URL komunikatu usługi Teams.
  • Groźba

  Jeśli komunikat ma więcej niż 10 adresów URL, wybierz pozycję Wyświetl wszystkie adresy URL , aby wyświetlić wszystkie z nich.

Aby uzyskać więcej informacji

Strona jednostki poczty e-mail usługi Microsoft Defender dla usługi Office 365 i jej działanie

Bezpieczne linki w usłudze Microsoft Defender dla usługi Office 365

Automatyczne przeczyszczanie o zerowej godzinie (ZAP) w usłudze Microsoft Teams