Переход с надстройки "Сообщение отчета Майкрософт" или надстройки "Сообщить о фишинге"

Встроенная кнопка "Отчет" в поддерживаемых версиях Outlook позволяет пользователям легко сообщать о ложных срабатываниях и ложноотрицательных результатах в Корпорацию Майкрософт для анализа. Ложные срабатывания — это хорошие сообщения электронной почты, которые были заблокированы или отправлены в папку "Нежелательная Email". Ложноотрицательными являются нежелательные сообщения электронной почты или фишинг, доставленные в папку "Входящие".

Корпорация Майкрософт использует эти сообщения, сообщаемые пользователями, для повышения эффективности технологий защиты электронной почты. Например, предположим, что пользователи сообщают о большом количестве сообщений как о фишинге с помощью кнопки Отчет . Эта информация отображается на панели мониторинга безопасности и в других отчетах. Эти сведения, вероятно, указывают на необходимость обновления политик защиты от фишинга в вашей организации.

В следующей таблице описаны преимущества встроенной кнопки "Отчет" по сравнению с надстройками "Сообщение отчета" и "Фишинг отчета".

Преимущества	Встроенная кнопка "Отчет"	Надстройки отчетов
Работает из коробки
Согласованность между учетными записями потребителей и предприятий
Легко обнаруживается в клиентах Outlook
Интерфейс и центр между клиентами Outlook
Отчеты с несколькими сообщениями из папки "Входящие"
Отчеты о сообщениях с панели предварительного просмотра
Отчеты о сообщениях из окна чтения
Отчеты о сообщениях из контекстного меню
Поддержка общих почтовых ящиков и почтовых ящиков делегатов*
Настройка всплывающего окна предварительной отчетности
Локализация всплывающего окна подготовки отчетов
Настройка всплывающего окна после создания отчетов
Локализация всплывающего окна после создания отчетов
Безупречно работает с брандмауэрами

^*Отчеты пользователей из общих почтовых ящиков и почтовых ящиков делегатов доступны в нескольких поддерживаемых клиентах.

В оставшейся части этой статьи описано, как удалить надстройки Report Message и Report Phishing.

Что нужно знать перед началом работы

• Перед выполнением процедур, описанных в этой статье, вам необходимо назначить разрешения. Возможны следующие варианты:

  • Microsoft Defender XDR единое управление доступом на основе ролей (RBAC) (если Email & разрешения для совместной работы>Defender для Office 365активны. Затрагивает только портал Defender, а не PowerShell: операции безопасности/Данные безопасности/Ответ (управление) или Операции безопасности/Данные безопасности/Только для чтения.

  • Email & разрешения на совместную работу на портале Microsoft Defender: членство в группе ролей Управление организацией.

  • разрешения Exchange Online: членство в группе ролей Управление организацией.

  • разрешения Microsoft Entra. Членство в роли глобального администратора^* предоставляет пользователям необходимые разрешения и разрешения для других функций Microsoft 365.

    Важно!

    ^* Корпорация Майкрософт решительно выступает за принцип наименьших привилегий. Назначение учетным записям только минимальных разрешений, необходимых для выполнения их задач, помогает снизить риски безопасности и повысить общую защиту вашей организации. Глобальный администратор — это очень привилегированная роль, которую следует ограничить сценариями чрезвычайных ситуаций или в случаях, когда вы не можете использовать другую роль.

• Надстройки Report Message и Report Phishing теперь используют проверку подлинности вложенных приложений. Дополнительные сведения см. в разделе Набор обязательных требований для проверки подлинности вложенных приложений . Если клиент Outlook не поддерживает требуемую проверку подлинности NAA, мы рекомендуем обновить клиенты в Центре администрирования Майкрософт или посоветовать пользователям использовать встроенную кнопку Отчет .

• Для удаления в организации необходимо настроить организацию для использования проверки подлинности OAuth. Дополнительные сведения см. в статье Определение того, работает ли централизованное развертывание надстроек для вашей организации.

• Дополнительные сведения о том, как сообщить о сообщении с помощью отчетов в Outlook, см. в статье Отчет о ложноположительных и ложных срабатываниях в Outlook.

Удаление надстроек "Сообщение отчета" или "Сообщение о фишинге отчета"

1. В Центр администрирования Microsoft 365 в https://admin.microsoft.comразверните узел Показать все при необходимости, а затем выберите Параметры Интегрированные>приложения. Или, чтобы перейти непосредственно на страницу Интегрированные приложения , используйте https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

   Совет

   Администраторы в Microsoft 365 GCC High или DoD должны использовать Центр администрирования Microsoft 365 по адресуhttps://portal.office365.us/adminportal/home#/Settings/AddIns, а затем выбрать Параметры>надстройки.

   Хотя на снимках экрана ниже показана надстройка "Сообщить о фишинге ", шаги для надстройки "Сообщение отчета" идентичны.

2. На вкладке Развернутые приложения на странице Интегрированные приложения выберите надстройку Сообщение отчета или Надстройку Сообщить о фишинге , щелкнув в любом месте строки.

   

3. На вкладке Обзор во всплывающем окне сведений выберите Удалить приложение в разделе Действия .

   

4. Во всплывающем окне Удаление подтверждения приложений выберите Да, я уверен, что я хочу удалить приложение и связанные с ним данные, а затем нажмите кнопку Удалить.

   

5. Через несколько секунд появится всплывающее окно Успешно удалено . На исчезновение надстройки из вашей организации может потребоваться до 24 часов.

   

   Нажмите кнопку Готово , чтобы вернуться на страницу Интегрированные приложения , где надстройка больше не указана.

Ограничить надстройки "Сообщение отчета" или "Сообщение о фишинге" для набора пользователей

1. В Центр администрирования Microsoft 365 в https://admin.microsoft.comразверните узел Показать все при необходимости, а затем выберите Параметры Интегрированные>приложения. Или, чтобы перейти непосредственно на страницу Интегрированные приложения , используйте https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

   Совет

   Администраторы в Microsoft 365 GCC High или DoD должны использовать Центр администрирования Microsoft 365 по адресуhttps://portal.office365.us/adminportal/home#/Settings/AddIns, а затем выбрать Параметры>надстройки.

   Хотя на снимках экрана ниже показана надстройка "Сообщить о фишинге ", шаги для надстройки "Сообщение отчета" идентичны.

2. На вкладке Развернутые приложения на странице Интегрированные приложения выберите надстройку Сообщение отчета или надстройку Сообщить о фишинге , выполнив одно из следующих действий.

   • Выберите надстройку, щелкнув в любом месте строки. Во всплывающем окне сведений выберите вкладку Пользователи .
   • В столбце Имя выберите ⋮>Реда пользователей.

   

3. На вкладке Пользователи во всплывающем окне сведений убедитесь, что в разделе Назначение пользователей выбран параметр Определенные пользователи или группы.

   Все существующие пользователи или группы отображаются в разделе Добавленные пользователи .

   Щелкните поле поиска, чтобы найти и выбрать пользователей или группы. Новые выделенные элементы добавляются в появившемся разделе Добавление .

   Чтобы удалить пользователя или группу, выберите запись:

   • Из раздела Добавленные пользователи : пользователь или группа добавляется в появившемся разделе Удаление .
   • Из раздела Добавление : пользователь или группа удалены из этого раздела и не будут добавлены.
   • Из раздела Удаление : пользователь или группа удалены из этого раздела и не будут удалены.

   По завершении на вкладке Пользователи всплывающего меню сведений выберите Обновить , чтобы сохранить изменения.

   

   Через несколько секунд появится всплывающее окно Обновление пользователей завершено . Нажмите кнопку Готово , чтобы вернуться на вкладку Пользователи всплывающего меню сведений о надстройке, где отображаются обновления в разделе Добавленные пользователи .

   Выберите Закрыть всплывающий элемент , чтобы вернуться на страницу Интегрированные приложения .

Вопросы и ответы

Вопрос. Почему надстройки устарели?

О. Надстройки устарели по следующим причинам:

• Существуют проблемы с безопасностью надстройки, которые делают их небезопасными для организации. Учитывая приверженность корпорации Майкрософт безопасности, они должны быть нерекомендуемы.
• Надстройки не могут поддерживать функциональность, которую клиенты постоянно запрашивают.

Поэтому мы решили перейти на встроенную кнопку Отчет , чтобы лучше соответствовать вашим требованиям.

Вопрос. Что мы имеем в виду под надстройками в режиме обслуживания?

О. Это означает, что надстройки не будут улучшены. Надстройки будут оставаться функциональными до тех пор, пока они не станут устаревшими. Естественно, все новые запросы на улучшение надстроек будут отклонены.

Вопрос. Будет ли продолжаться обмен данными до того, как надстройка станет нерекомендуемой?

Ответ: Да. По мере того как мы будем продвигаться к прекращению поддержки, мы будем продолжать общение.

Вопрос. Некоторые пользователи в моей организации работают на более старых клиентах, что препятствует миграции. Что я могу сделать?

Ответ. Мы рекомендуем обновить клиенты в Центре администрирования Майкрософт или попросить пользователей обновить свои клиенты. Если у вас возникли проблемы с обновлением клиентов для пользователей, обратитесь к служба поддержки Майкрософт.

Вопрос. Надстройка "Фишинг отчета" предлагает один вариант отчета, но встроенная кнопка "Отчет" имеет больше параметров. Что я могу сделать?

О. Этот проект был завершен после сотрудничества с более чем 50 клиентами и частной предварительной версии примерно два с половиной года. Многие клиенты, у которых был этот вопрос, на самом деле гораздо удобнее использовать встроенную кнопку "Отчет ". Они полностью перешли на встроенную кнопку "Отчет ".

Встроенная кнопка "Отчет" — это разбиение. При нажатии кнопки без использования раскрывающегося списка сообщение будет отображаться как фишинговое. Используйте раскрывающийся список, чтобы сообщить о сообщениях как нежелательных или не нежелательных.

Рекомендуется попробовать встроенную кнопку Отчет . Если у вас по-прежнему возникают проблемы, вы всегда можете связаться с нами через служба поддержки Майкрософт.

Вопрос. Я не могу область встроенную кнопку "Отчет", которая не позволяет мне развертывать ее. Что я могу сделать?

О. Это поведение выполняется по умолчанию. Мы считаем, что встроенная кнопка "Отчет" обеспечивает базовый уровень защиты для всех пользователей, включая общие почтовые ящики и почтовые ящики делегатов. Определение области встроенной кнопки "Отчет" для ограниченного числа пользователей может привести к забвениям об этих пользователях, что приведет к разрыву безопасности, который может быть использован злоумышленниками. Многие клиенты, в общей сложности более миллиона пользователей, плавно переносились на встроенную кнопку "Отчет" без возможности определения области. Вместо этого они обустраивают кнопки надстроек сторонних разработчиков или надстройки Майкрософт по мере развертывания встроенной кнопки "Отчет" по всей организации.

Если вы хотите область функциональные возможности для экспериментов, рекомендуется использовать тестовую среду.

Вопрос. Я хочу увидеть дополнительные улучшения в кнопке отчета в сборке. Что я могу сделать?

Ответ. Создайте запрос на изменение структуры (DCR) через службу поддержки Майкрософт.

Вопрос. Можно ли сохранить надстройку, но удалить встроенную кнопку "Отчет"?

О: Нет. К сожалению, по ранее указанным причинам надстройки будут нерекомендуемы. Сохранить надстройку и удалить встроенную кнопку "Отчет " невозможно. Надстройку можно удалить на вкладке Развернутые приложения на странице Интегрированные приложения , как описано ранее.

Вопрос. Каковы рекомендации по переходу с надстроек на надстройки отчетов сторонних организаций?

О. После удаления надстройки на вкладке Развернутые приложения на странице Интегрированные приложения , как описано выше, установите надстройку сторонних разработчиков в соответствии с инструкциями.

На странице Пользовательские параметры на портале Defender необходимо выполнить следующие действия.

1. Выберите Мониторинг сообщений, сообщаемые в Outlook.
2. Нажмите кнопку Использовать надстройку, не относясь к корпорации Майкрософт.
3. В разделе Назначение сообщаемого сообщения настройте следующие параметры:
   • Отправить сообщения в: Выберите одно из следующих значений:
     • Только мой почтовый ящик отчетов
     • Майкрософт и мой почтовый ящик отчетов
   • Добавление почтового ящика Exchange Online для отправки сообщений. Укажите существующий внутренний почтовый ящик отчетов для хранения сообщений, сообщаемых пользователями из службы сторонних поставщиков.

Вопрос: У меня по-прежнему есть вопросы, на которые здесь нет ответов. Что я могу сделать?

О. Не беспокойтесь. Просто отправьте запрос в службу поддержки Майкрософт, и мы ответим вам.