Параметры сообщений, сообщаемые пользователем в Microsoft Teams

В организациях с планом Microsoft Defender для Office 365 2 или Microsoft Defender XDR администраторы могут решать, могут ли пользователи сообщать сообщения в Microsoft Teams. Следующие клиенты поддерживают отчеты о сообщениях:

• Классический клиент Microsoft Teams.
• Веб-приложение Microsoft Teams.
• Приложение Microsoft Teams для iOS/iPadOS: версии 7.15 или более поздней.
• Microsoft Teams для Android: версия 1416/1.0.0.2025153104 или более поздняя.

Пользователи могут сообщать о сообщениях как вредоносные или не вредоносные в Teams из чатов, стандартных, частных и общих каналов, а также бесед собраний. Администраторы также могут просматривать сообщения Teams, о которых сообщают пользователи.

Параметры отчетов пользователей для сообщений Teams

Отчеты пользователей о сообщениях в Teams состоят из двух отдельных параметров:

• В Центре администрирования Teams: включено по умолчанию и определяет, могут ли пользователи отправлять сообщения из Teams. Если эти два параметра отключены, пользователи не могут сообщать о сообщениях в Teams, поэтому соответствующий параметр на портале Microsoft Defender не имеет значения.

• На портале Microsoft Defender: включено по умолчанию для новых клиентов. Существующие клиенты должны включить его. Если в Центре администрирования Teams включен отчет пользователей о сообщениях, его также необходимо включить на портале Defender, чтобы сообщения, сообщаемые пользователями, отображались правильно на вкладке Пользователь сообщил на странице Отправки .

Отключение или включение отчетов пользователей в Центре администрирования Teams

Чтобы просмотреть или настроить этот параметр, необходимо быть членом роли глобального администратора^* или администратора Teams . Дополнительные сведения о разрешениях в Teams см. в статье Использование ролей администратора Microsoft Teams для управления Teams.

1. В Центре администрирования Teams перейдите на страницу Параметры & политик по адресу https://admin.teams.microsoft.com/one-policy/settings.

2. На странице Параметры & политики выберите вкладку Глобальные (для всей организации) параметры по умолчанию для всех пользователей или Настраиваемые политики для пользователей, & группы для определенных пользователей.

3. На вкладке перейдите в раздел Обмен сообщениями и выберите Обмен сообщениями. Если на предыдущем шаге вы выбрали вкладку Настраиваемые политики для пользователей & групп , выполните одно из следующих действий, чтобы изменить определенную политику.

   • Щелкните имя политики в столбце Имя .
   • Щелкните в любом месте строки, кроме столбца Имя, а затем выберите действие Изменить.

4. На открывающейся странице сведений о политике найдите переключатель Сообщить о проблеме безопасности и убедитесь, что значение включено.

   Если для параметра задано значение Выкл., переместите переключатель в положение Вкл., а затем нажмите кнопку Сохранить.

   

5. В Центре администрирования Teams перейдите на страницу Параметры обмена сообщениями по адресу https://admin.teams.microsoft.com/messaging/settings.

6. На странице Параметры обмена сообщениями перейдите в раздел Безопасность обмена сообщениями, найдите переключатель Сообщить о неправильных обнаружениях безопасности и убедитесь, что значение включено.

   Если для параметра задано значение Выкл., переместите переключатель в положение Вкл., а затем нажмите кнопку Сохранить.

   

Дополнительные сведения о политиках обмена сообщениями в Teams см. в статье Управление политиками обмена сообщениями в Teams.

Отключение или включение отчетов пользователей о сообщениях Teams на портале Defender

Чтобы изменить этот параметр на портале Defender, необходимо быть членом групп ролей "Управление организацией " или "Администратор безопасности ". Дополнительные сведения о разрешениях на портале Defender см. в разделе Разрешения на портале Microsoft Defender.

Значение этого параметра имеет смысл только в том случае, если в Центре администрирования Teams включена отчетность о сообщениях, как описано в предыдущем разделе.

1. На портале Microsoft Defender по адресу перейдите на https://security.microsoft.comвкладку Параметры>Email & совместной работы>Пользователь сообщил о параметрах. Чтобы перейти непосредственно на страницу параметров, сообщаемые пользователем, используйте .https://security.microsoft.com/securitysettings/userSubmission

2. На странице Параметры, сообщаемые пользователем , перейдите в раздел Microsoft Teams для параметра Мониторинг сообщений в Microsoft Teams .

   Как описано ранее, этот параметр включен по умолчанию для новых клиентов, и существующие клиенты должны включить его. Как правило, вы оставляете его включенным, если в Центре администрирования Teams также включена отчетность о сообщениях. Дополнительные сведения о назначениях сообщений.

   

Дополнительные сведения о параметрах сообщения, сообщаемого пользователем, на портале Defender см. в разделе Параметры, сообщаемые пользователем.

Как пользователи сообщают сообщения в Teams

Отчет о вредоносных сообщениях в Teams

1. В клиенте Microsoft Teams наведите указатель мыши на вредоносное сообщение, не выбирая его, а затем выберите Дополнительные параметры>Сообщить об этом сообщении.

   

2. В открывшемся диалоговом окне отчета убедитесь, что выбран параметр Риск безопасности — спам, фишинг, вредоносное содержимое , а затем выберите Отчет.

   

   Примечание.

   Если отчеты о Соответствие требованиям к обмену данными Microsoft Purview отключены, у пользователей может не быть раскрывающегося списка, чтобы выбрать риск безопасности — спам, фишинг, вредоносное содержимое. Вместо этого они отображаются во всплывающем окне подтверждения.

3. В открывшемся диалоговом окне подтверждения нажмите кнопку Закрыть.

Отчет о не вредоносных сообщениях в Teams

1. В чате или канале Teams наведите указатель мыши на сообщение, не выбирая его, а затем выберите Дополнительные параметры>Сообщить об этом сообщении.

2. В открывшемся диалоговом окне отчета об этом сообщении выберите Не проблема безопасности, а затем выберите Отчет.

Что происходит после того, как пользователь сообщит о сообщении из Teams?

То, что происходит с сообщением Teams пользователем, зависит от параметров в разделе Назначения сообщаемого сообщения на странице Пользовательские параметры по адресу https://security.microsoft.com/securitysettings/userSubmission:

• Отправка сообщений, сообщаемые по>Корпорация Майкрософт и почтовый ящик отчетов. Почтовый ящик отчетов пользователя по умолчанию — это Exchange Online почтовый ящик глобального администратора. Значение для более старых организаций Microsoft 365 не изменилось.
• Отправка сообщений, сообщаемые по>Только майкрософт
• Отправка сообщений, сообщаемые по>Только мой почтовый ящик отчетов

Дополнительные сведения см. в разделе Параметры, сообщаемые пользователем.

Примечания.

• Для отчетов пользователей общего канала отчет отправляется в организацию, которая владеет или создала канал.

• Если выбран параметр Отправить сообщения только в>мой почтовый ящик отчетов, сообщаемые сообщения не будут отправляться в Корпорацию Майкрософт для анализа, если администратор не отправит сообщение вручную на вкладке Пользователь сообщил на странице Отправки по адресу https://security.microsoft.com/reportsubmission?viewid=user. Отправка сообщений в Корпорацию Майкрософт является важной частью обучения службы, помогающей повысить точность фильтрации (уменьшить количество ложных срабатываний и ложноотрицательных). Вот почему по умолчанию используется параметр Отправить сообщения в Корпорацию>Майкрософт и мой почтовый ящик отчетов .

• Независимо от параметра Отправлять сообщаемые сообщения в, при отправке сообщения Teams пользователь выполняет следующие действия:

  • Метаданные из сообщаемого сообщения Teams (например, отправителей, получателей, сообщаемых и сведений о сообщении) доступны на вкладке Пользователь сообщил на странице Отправки .
  • Политики оповещений с именем Сообщение Teams, сообщаемое пользователем как риск безопасности , и сообщение Teams, о чем пользователь сообщает как не риск безопасности , создают оповещения по умолчанию. Дополнительные сведения см. в разделе Управление оповещениями.

  Чтобы просмотреть соответствующее оповещение для сообщения пользователя в Teams, перейдите на вкладку Пользователь сообщил на странице Отправки , а затем дважды щелкните сообщение, чтобы открыть всплывающее окно отправки. Выберите Дополнительные параметры , а затем — Просмотреть оповещение.

Просмотр и рассмотрение сообщений, сообщаемого пользователями в Teams

Как описано ранее, сведения о сообщениях, сообщаемых пользователем в Teams, доступны на вкладке Пользователь сообщил на странице Отправки по адресу https://security.microsoft.com/reportsubmission?viewid=user. Дополнительные сведения см. в разделе Просмотр сообщений, отправляемых пользователями в Корпорацию Майкрософт.