Теги пользователей в Microsoft Defender для Office 365

Совет

Знаете ли вы, что можете бесплатно опробовать возможности Microsoft Defender для Office 365 Plan 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Узнайте о том, кто может зарегистрироваться и использовать условия пробной версии на Microsoft Defender для Office 365.

Теги пользователей — это идентификаторы для определенных групп пользователей в Microsoft Defender для Office 365. Существует два типа тегов пользователей:

  • Системные теги. В настоящее время учетная запись Priority является единственным типом системного тега.
  • Пользовательские теги: Вы создаёте такие теги.

Если в вашей организации есть Defender для Office 365 (входит в вашу подписку или доступен как надстройка), вы можете создавать настраиваемые пользовательские теги помимо использования тега Priority account:

  • Тег учетной записи Priority можно назначить не более 250 пользователям.
  • Можно создать не более 500 пользовательских тегов.
  • Пользовательский тег можно назначить максимум 10 000 отдельным пользователям.
  • При назначении настраиваемого тега пользователя группе тег применяется к первым 999 членам группы (пользователям).

В этой статье объясняется, как настроить теги пользователей на портале Microsoft Defender. Вы также можете применить или удалить метку учетной записи Priority с помощью параметра VIP в командлете Set-User в Exchange Online PowerShell. Командлеты PowerShell для управления пользовательскими тегами не доступны.

Сведения о том, как теги пользователей являются частью стратегии защиты учетных записей пользователей с высоким уровнем влияния, см. в статье Рекомендации по безопасности для приоритетных учетных записей.

Что нужно знать перед началом работы

Прежде чем начать, убедитесь, что вы можете получить доступ к порталу Microsoft Defender и у вас есть необходимые разрешения.

  • Откройте портал Microsoft Defender по адресу https://security.microsoft.com. Чтобы перейти непосредственно на страницу Теги пользователей, используйте .https://security.microsoft.com/securitysettings/userTags

  • Прежде чем вы сможете выполнить процедуры, описанные в этой статье, вам должны быть назначены разрешения. Возможны следующие варианты:

    • Microsoft Defender XDR Единое управление доступом на основе ролей (RBAC) (Если Электронная почта и совместная работа>разрешения Defender для Office 365активны. Применяется только к порталу Defender, но не к PowerShell): Авторизация и параметры/Системные параметры/Управление или Авторизация и параметры/Системные параметры/Только чтение.

    • Разрешения для электронной почты и совместной работы на портале Microsoft Defender:

      • Создание, изменение и удаление настраиваемых тегов пользователей. Членство в группах ролей "Управление организацией" или "Администратор безопасности ".
      • Применение и удаление тега приоритетной учетной записи у пользователей: членство в группах ролей "Администратор безопасности" и "Администратор Exchange".
      • Применение и удаление существующих настраиваемых тегов пользователей: членство в группах ролей "Управление организацией" или "Администратор безопасности ".

      Совет

      Управление тегами пользователей осуществляется ролями Читатель тегов и Менеджер тегов в разделе разрешений «Email и совместная работа».

    • разрешения Microsoft Entra. Членство в ролях глобального администратора* и администратора безопасности предоставляет пользователям необходимые разрешения и разрешения для других функций Microsoft 365.

Важно!

* Корпорация Майкрософт решительно выступает за принцип наименьших привилегий. Назначение учетным записям только минимальных разрешений, необходимых для выполнения их задач, помогает снизить риски безопасности и повысить общую защиту вашей организации. Глобальный администратор — это очень привилегированная роль, которую следует ограничить сценариями чрезвычайных ситуаций или в случаях, когда вы не можете использовать другую роль.

Создание тегов пользователей с помощью портала Microsoft Defender

Чтобы создать пользовательский тег пользователя на портале Microsoft Defender, выполните следующие действия.

  1. На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в раздел Параметры>Электронная почта и совместная работа>Теги пользователей. Или, чтобы перейти непосредственно на страницу Теги пользователей , используйте https://security.microsoft.com/securitysettings/userTags.

  2. На странице Теги пользователей выберите Создать , чтобы запустить мастер создания тегов.

  3. На странице Определение тега настройте следующие параметры:

    • Имя: введите уникальное описательное имя тега. Вы не сможете переименовать тег после его создания.
    • Описание. Введите необязательное описание тега.

    Завершив работу на странице Теги пользователей , нажмите кнопку Далее.

  4. На странице Назначение участников выполните одно из следующих действий.

    • Выберите Добавить участников. Во всплывающем окне Добавление участников выполните одно из следующих действий, чтобы добавить отдельных пользователей или группы в поле Поиск пользователей и групп для добавления :

      • Щелкните поле и прокрутите список, чтобы выбрать пользователя или группу.
      • Или начните вводить имя для фильтрации списка, а затем выберите значение под полем.

      Чтобы добавить больше участников, щелкните в пустой области поля, а затем введите еще одно имя или прокрутите список, чтобы выбрать другого пользователя или другую группу.

      Чтобы удалить отдельные записи из поля, щелкните рядом с записью.

      По завершении во всплывающем окне Добавление участников нажмите кнопку Добавить.

      На странице Назначение участников добавленные пользователи и группы будут перечислены по имени и типу. Чтобы удалить записи из списка, нажмите кнопку Удалить рядом с записью.

    • Выберите Импорт, чтобы выбрать текстовый файл, содержащий адреса электронной почты пользователей или групп (по одной записи на строку).

    Завершив работу на странице Назначение участников , нажмите кнопку Далее.

  5. На странице Проверка тега проверьте параметры. Вы можете выбрать Изменить в любом разделе, чтобы изменить параметры в этом разделе. Вы также можете выбрать Назад или конкретную страницу в мастере.

    Когда закончите работу на странице вкладки «Проверка», нажмите Отправить.

  6. На странице Создание нового тега можно выбрать ссылки, чтобы добавить новый тег или управлять элементами тега.

    Завершив работу на странице Создание тега , нажмите кнопку Готово.

    Примечание.

    Полное применение тегов может занять до 8 часов.

    Если назначить группу тегу пользователя, то участникам этой группы на момент создания тега будет назначен этот тег. Пользователям, добавленным в группу, не назначается автоматически тег пользователя.

Использование портала Microsoft Defender для просмотра тегов пользователей

На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в раздел Параметры>Электронная почта и совместная работа>Теги пользователей. Или, чтобы перейти непосредственно на страницу Теги пользователей , используйте https://security.microsoft.com/securitysettings/userTags.

На странице Теги пользователей можно отсортировать записи, щелкнув доступный заголовок столбца. Доступны следующие столбцы:

  • Тег: имя тега пользователя.
  • Применяется к: количество участников
  • Дата последнего изменения
  • Дата создания

Используйте фильтр для фильтрации тегов пользователей по дате последнего изменения.

Используйте поле Поиск и соответствующее значение, чтобы найти определенный тег пользователя.

Выберите тег пользователя, щелкнув в любом месте строки, кроме флажка рядом с именем, чтобы открыть всплывающую панель сведений для тега пользователя.

Всплывающее окно сведений о теге пользователя содержит следующие сведения в зависимости от типа тега:

  • Системные теги. Всплывающее окно сведений для тега учетной записи Priority содержит следующие сведения:
  • Настраиваемые теги. Всплывающее окно сведений для настраиваемого тега содержит те же сведения, что и на странице Теги пользователей , а также список пользователей и групп, к которым применяется тег.

Изменение тегов пользователей с помощью портала Microsoft Defender

Выбрав тег пользователя, используйте один из следующих методов, чтобы изменить его:

  • На странице «Теги пользователей»: выберите появившееся действие Изменить.
  • Во всплывающем окне сведений выбранного тега пользователя выберите действие Изменить в верхней части всплывающего элемента.

Мастер изменения тегов использует те же страницы Определение тега, Назначение участников и Проверка тега, описанные в разделе Использование портала Microsoft Defender для создания тегов пользователей, за следующими исключениями:

  • Вы не можете переименовать или изменить описание тега учетной записи Priority, поэтому страница Определение тега недоступна для тега учетной записи Priority.
  • Страница Определение тега доступна для пользовательских тегов, но вы не можете переименовать тег; вы можете изменить только описание.

Удаление тегов пользователей с помощью портала Microsoft Defender

Вы не можете удалить встроенный тег учетной записи Priority.

Предупреждение

Удаление пользовательского тега пользователя является постоянным и не может быть отменено. Тег удаляется из всех пользователей и групп, которым он назначен, и он больше недоступен в отчетах и функциях. Прежде чем продолжить, убедитесь, что вы хотите удалить тег.

После выбора пользовательского тега используйте один из следующих методов, чтобы удалить его:

  • На странице «Теги пользователей»: выберите появившееся действие Удалить.
  • Во всплывающем окне сведений выбранного тега пользователя выберите действие Удалить в верхней части всплывающего окна.

Прочтите предупреждение в открывшемся диалоговом окне подтверждения и выберите Да, удалить.

На странице Теги пользователя настраиваемый тег больше не отображается.

Теги пользователей в отчетах и функциях

После применения системных или пользовательских тегов к пользователям их можно использовать в качестве фильтров в следующих функциях Defender для Office 365:

Сведения о том, где видны результаты применения защиты приоритетных учетных записей, см. в разделе Сведения о различиях между дифференцированной защитой и защитой приоритетных учетных записей.

Связанные материалы

Дополнительные сведения о учетных записях приоритета см. в следующих статьях:

  • Last updated on