Ochrana c-suite pomocí ochrany účtu s prioritou
Prioritní ochrana účtu pomáhá IT a bezpečnostním týmům zajistit vysokou kvalitu služeb a ochrany pro důležité osoby ve vaší organizaci. Označení účtu jako prioritního účtu umožňuje dodatečnou ochranu vyladěnou pro vzory toku pošty, které cílí na vedoucí pracovníky společnosti, spolu s další viditelností v sestavách, upozorněních a vyšetřováních.
Co potřebujete
- Microsoft Defender pro Office 365 Plan 2 (zahrnutý jako součást plánů E5)
- Dostatečná oprávnění (role správce zabezpečení)
- 5 minut na provedení následujících postupů.
Prioritní uživatelé značek
- Identifikujte uživatele, skupiny nebo domény, které chcete označit jako prioritní účty.
- Přihlaste se k portálu Microsoft Defender a na levém navigačním panelu přejděte na Nastavení.
- Na stránce, která se načte , vyberte E-mail & spolupráci a pak vyberte Značky uživatelů.
- Na stránce Značky uživatelů vyberte značku Prioritní účet a pak vyberte Upravit.
- V informačním rámečku, který se zobrazí, vyberte Přidat členy.
- Vyhledejte uživatele, které chcete označit, vyberte jednoho nebo více uživatelů a pak vyberte Přidat.
- Zkontrolujte vybrané členy a pak vyberte Další.
- Vyberte Odeslat a potvrďte změny.
Ověřte, že je pro označené uživatele povolená ochrana účtu s prioritou.
- Přihlaste se k portálu Microsoft Defender.
- Na navigačním panelu vyberte Nastavení.
- Vyberte Prioritní ochrana účtu.
- Ujistěte se, že je ochrana nastavená na Zapnuto.
Informace o značkách účtů s prioritou najdete v tématu Správa a monitorování prioritních účtů – Správce Microsoftu 365 | Microsoft Docs.
Další kroky
Zkontrolujte rozdílnou ochranu uživatelů označených jako Prioritní účty.
Konfigurace PowerShellu
Pokud chcete k těmto krokům použít Exchange Online PowerShell, můžete to udělat pomocí následujících příkazů:
- Zobrazení seznamu prioritních účtů:
Get-User -IsVIP | select Identity
- Přidání uživatele do seznamu prioritních účtů:
Set-User -VIP $true -Identity <Identity>
- Odebrání uživatele ze seznamu prioritních účtů:
Set-User -VIP $false -Identity <Identity>