Overgang fra microsoft-rapportmeddelelsen eller tilføjelsesprogrammer til rapport phishing

• Gælder for:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tip

Vidste du, at du kan prøve funktionerne i Microsoft Defender for Office 365 Plan 2 gratis? Brug den 90-dages Defender for Office 365 prøveversion på Microsoft Defender portalen med prøveversionshubben. Få mere at vide om, hvem der kan tilmelde dig og prøvevilkår i Prøv Microsoft Defender for Office 365.

Vigtigt!

Tilføjelsesprogrammerne Microsoft Report Message og Report Phishing er nu i vedligeholdelsestilstand og frarådes til sidst. Vi anbefaler, at du skifter fra tilføjelsesprogrammer til knappen Rapport . Knappen Rapport understøttes i virtuall alle Outlook-forbruger- og entrprise-klienter. Du kan få flere oplysninger i afsnittet Ofte stillede spørgsmål i denne artikel.

Den indbyggede rapportknap i understøttede versioner af Outlook gør det nemt for brugerne at rapportere falske positiver og falske negativer til Microsoft til analyse. Falske positiver er gode mails, der er blokeret eller sendt til mappen Uønsket mail. Falske negativer er uønskede mails eller phishing, der blev leveret til indbakken.

Microsoft bruger disse brugerrapporterede meddelelser til at forbedre effektiviteten af mailbeskyttelsesteknologier. Lad os f.eks. antage, at folk rapporterer mange meddelelser som phishing ved hjælp af knappen Rapport . Disse oplysninger vises i sikkerhedsdashboardet og andre rapporter. Disse oplysninger angiver sandsynligvis, at politikker til bekæmpelse af phishing i din organisation skal opdateres.

I følgende tabel beskrives fordelene ved den indbyggede knap Rapport i forhold til tilføjelsesprogrammerne Rapportmeddelelse og Rapport phishing:

Fordele	Knappen Opret rapport	Rapporttilføjelsesprogramler
Fungerer fra kassen
Konsistent på tværs af forbruger- og virksomhedskonti
Let at finde på tværs af Outlook-klienter
Centrer og centrer på tværs af Outlook-klienter
Rapportering med flere meddelelser fra Indbakke
Meddelelsesrapportering fra eksempelpanel
Meddelelsesrapportering fra læsevindue
Meddelelsesrapportering fra genvejsmenuen
Understøtter delte postkasser og stedfortræderpostkasser
Tilpasning af pop op-vindue til forhåndsrapportering
Lokalisering af pop op-vindue til forhåndsrapportering
Tilpasning af pop op-vindue efter rapportering
Lokalisering af pop op-vindue efter rapportering
Fungerer fejlfrit med firewalls

I resten af denne artikel beskrives det, hvordan du fjerner tilføjelsesprogrammer til rapportmeddelelse og rapport phishing.

Hvad har du brug for at vide, før du begynder?

• Du skal have tildelt tilladelser, før du kan udføre procedurerne i denne artikel. Du har følgende muligheder:

  • Microsoft Defender XDR Unified-rollebaseret adgangskontrol (RBAC) (Hvis mail & samarbejde>Defender for Office 365 tilladelser er aktive. Påvirker kun Defender-portalen, ikke PowerShell: Sikkerhedshandlinger/Sikkerhedsdata/Svar (administration) eller Sikkerhedshandlinger/Sikkerhedsdata/Skrivebeskyttet.

  • Mail & samarbejdstilladelser på Microsoft Defender portalen: Medlemskab i rollegruppen Organisationsadministration.

  • Exchange Online tilladelser: Medlemskab i rollegruppen Organisationsadministration.

  • Microsoft Entra tilladelser: Medlemskab i rollen Global administrator^* giver brugerne de nødvendige tilladelser og tilladelser til andre funktioner i Microsoft 365.

    Vigtigt!

    ^* Microsoft anbefaler, at du bruger roller med færrest tilladelser. Brug af konti med lavere tilladelser hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

• I forbindelse med fjernelse af organisationer skal organisationen konfigureres til at bruge OAuth-godkendelse. Du kan finde flere oplysninger under Find ud af, om central installation af tilføjelsesprogrammer fungerer for din organisation.

• Du kan få flere oplysninger om, hvordan du rapporterer en meddelelse ved hjælp af rapportering i Outlook, under Rapportér falske positiver og falske negativer i Outlook.

Fjern tilføjelsesprogrammer til rapportmeddelelse eller rapport phishing

Tip

Hvis du sletter appregistreringen for tilføjelsesprogrammet Microsoft Entra ID, slettes tilføjelsesprogrammet også fra organisationen.

1. I Microsoft 365 Administration på https://admin.microsoft.comskal du udvide Vis alle, hvis det er nødvendigt, og derefter gå til Indstillinger>Integrerede apps. Du kan også gå direkte til siden Integrerede apps ved at bruge https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

   Tip

   Administratorer i Microsoft 365 GCC High eller DoD skal bruge Microsoft 365 Administration på https://portal.office365.us/adminportal/home#/Settings/AddIns og derefter vælge Indstillinger>tilføjelsesprogrammer.

   Selvom skærmbillederne i følgende trin viser tilføjelsesprogrammet Rapport phishing , er trinnene identiske for tilføjelsesprogrammet Rapportmeddelelse .

2. På fanen Installerede apps på siden Integrerede apps skal du vælge tilføjelsesprogrammet Rapportmeddelelse eller tilføjelsesprogrammet Rapport phishing ved at klikke et vilkårligt sted i rækken.

   

3. Under fanen Oversigt i det pop op-vindue med detaljer, der åbnes, skal du vælge Fjern app i afsnittet Handlinger .

   

4. I bekræftelsesvinduet Fjern apps , der åbnes, skal du vælge Ja, jeg er sikker på, at jeg vil fjerne appen og de tilknyttede data og derefter vælge Fjern.

   

5. Efter et øjeblik vises pop op-vinduet Er fjernet . Det kan tage op til 24 timer, før tilføjelsesprogrammet forsvinder fra din organisation.

   

   Vælg Udført for at vende tilbage til siden Integrerede apps , hvor tilføjelsesprogrammet ikke længere er angivet.

Afgræns tilføjelsesprogrammer til rapportmeddelelse eller rapport phishing til et sæt brugere

1. I Microsoft 365 Administration på https://admin.microsoft.comskal du udvide Vis alle, hvis det er nødvendigt, og derefter gå til Indstillinger>Integrerede apps. Du kan også gå direkte til siden Integrerede apps ved at bruge https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

   Tip

   Administratorer i Microsoft 365 GCC High eller DoD skal bruge Microsoft 365 Administration på https://portal.office365.us/adminportal/home#/Settings/AddIns og derefter vælge Indstillinger>tilføjelsesprogrammer.

   Selvom skærmbillederne i følgende trin viser tilføjelsesprogrammet Rapport phishing , er trinnene identiske for tilføjelsesprogrammet Rapportmeddelelse .

2. På fanen Installerede apps på siden Integrerede apps skal du vælge tilføjelsesprogrammet Rapportmeddelelse eller tilføjelsesprogrammet Rapport phishing ved at gøre et af følgende trin:

   • Vælg tilføjelsesprogrammet ved at klikke et vilkårligt sted i rækken. I pop op-vinduet med detaljer, der åbnes, skal du vælge fanen Brugere .
   • Vælg ⋮>Vælg brugere i kolonnen Navn.

   

3. Under fanen Brugere i pop op-vinduet med detaljer skal du bekræfte, at Bestemte brugere/grupper er valgt i afsnittet Tildel brugere .

   Alle eksisterende brugere eller grupper vises i afsnittet Tilføjede brugere .

   Klik i søgefeltet for at finde og vælge brugere eller grupper. Nye valg føjes til sektionen Skal tilføjes , der vises.

   Hvis du vil fjerne en bruger eller gruppe, skal du vælge i posten:

   • Fra afsnittet Tilføjede brugere : Brugeren eller gruppen føjes til sektionen Skal fjernes , der vises.
   • Fra afsnittet Skal tilføjes : Brugeren eller gruppen fjernes fra denne sektion og tilføjes ikke.
   • Fra afsnittet Skal fjernes : Brugeren eller gruppen er fjernet fra denne sektion og fjernes ikke.

   Når du er færdig under fanen Brugere i pop op-vinduet med detaljer, skal du vælge Opdater for at gemme dine ændringer.

   

   Efter et øjeblik vises pop op-vinduet Opdatering af brugere fuldført . Vælg Udført for at vende tilbage til fanen Brugere i pop op-vinduet med oplysninger om tilføjelsesprogrammet, hvor dine opdateringer vises i afsnittet Tilføjede brugere .

   Vælg Luk pop op-vinduet for at vende tilbage til siden Integrerede apps .

Ofte stillede spørgsmål

Spørgsmål: Hvorfor frarådes tilføjelsesprogrammer?

Svar: Tilføjelsesprogrammer frarådes af følgende årsager:

• Der er sikkerhedsproblemer med tilføjelsesprogrammet, hvilket gør dem usikre for organisationen. I betragtning af Microsofts forpligtelse til sikkerhed, skal de frarådes.
• Tilføjelsesprogrammerne kan ikke arkitektonisk understøtte funktioner, som kunderne bliver ved med at bede om.

Derfor besluttede vi os for at gå til den indbyggede knap Rapport for bedre at opfylde dine krav.

Spørgsmål: Hvad mener vi med tilføjelsesprogrammer er i vedligeholdelsestilstand?

Svar: Det betyder, at tilføjelsesprogrammer ikke vil blive forbedret. Tilføjelsesprogrammerne forbliver funktionelle, indtil de frarådes. Naturligvis afvises alle nye anmodninger om forbedring af tilføjelsesprogrammer.

Spørgsmål: Vil der være yderligere kommunikation, før tilføjelsesprogrammet frarådes?

Sv.: Ja. Der vil komme yderligere kommunikation i retning af udfasning.

Spørgsmål: Nogle brugere i min organisation er på en ældre klient, hvilket forhindrer os i at migrere. Hvad kan jeg gøre?

Svar: Vi anbefaler, at du opdaterer klienter i Microsoft Administration eller beder brugerne om at opdatere deres klienter. Kontakt Microsoft Support, hvis du har problemer med at opdatere klienter for brugerne.

Spørgsmål: Tilføjelsesprogrammet Rapport phishing tilbyder en enkelt rapportindstilling, men den indbyggede knap Rapport har flere indstillinger. Hvad kan jeg gøre?

Svar: Dette design blev færdiggjort efter et partnerskab med mere end 50 kunder og en privat prøveversion på ca. to og et halvt år. Mange kunder, der havde dette spørgsmål, er faktisk meget mere komfortable med den indbyggede knap Rapport .

De er helt overgået til den indbyggede knap Rapport . Brugerne blev bedt om at bruge standardhandlingen (opdelt) til rapportering af meddelelser som phishing og til at bruge sidemenuen til at rapportere meddelelser som andre typer (Uønsket eller Ikke uønsket mail).

Vi anbefaler, at du prøver den indbyggede knap Rapport . Hvis du stadig oplever problemer, kan du altid kontakte os via Microsoft Support.

Spørgsmål: Jeg kan ikke tilpasse omfanget af den indbyggede knap Rapport, hvilket forhindrer mig i at udrulle den. Hvad kan jeg gøre?

Svar: Denne funktionsmåde er tilsigtet. Vi mener, at den indbyggede knap Rapport giver et grundlæggende niveau af beskyttelse for alle brugere, herunder delte postkasser og stedfortræderpostkasser. Hvis du tilpasser den indbyggede knap Rapport til et begrænset antal brugere, kan det resultere i at glemme disse brugere, hvilket giver et sikkerhedsgab, der kan udnyttes af personer med ondsindede hensigter. Mange kunder, der i alt har mere end en million brugere, migrerede problemfrit til den indbyggede rapportknap uden mulighed for at tilpasse sig. De har i stedet begrænset knapperne til tilføjelsesprogrammer fra tredjepart eller Microsoft-tilføjelsesprogrammer, efterhånden som de udrullede den indbyggede knap Rapport på tværs af organisationen.

Hvis du gerne vil bruge funktionaliteten til eksperimentering, anbefaler vi, at du bruger et testmiljø.

Spørgsmål: Jeg vil gerne se yderligere forbedringer i inbuild-rapportknappen. Hvad kan jeg gøre?

Svar: Hæv en anmodning om designændring (DCR) via Microsoft Support.

Spørgsmål: Er det en måde at bevare tilføjelsesprogrammet på, men fjerne den indbyggede rapportknap?

Sv.: Nej. På grund af de tidligere angivne årsager frarådes tilføjelsesprogrammer desværre. Tilføjelsesprogrammet kan ikke bevares og den indbyggede rapportknap fjernes. Du kan fjerne tilføjelsesprogrammet fra fanen Udrullede apps på siden Integrerede apps som tidligere beskrevet.

Spørgsmål: Hvad er anbefalingen om at flytte fra tilføjelsesprogrammer til et tilføjelsesprogram, der rapporterer fra tredjepart?

Svar: Når du har fjernet tilføjelsesprogrammet fra de integrerede apps fra fanen Installerede apps på siden Integrerede apps som tidligere beskrevet, skal du installere tilføjelsesprogrammet fra tredjepart i henhold til deres instruktioner.

På siden Brugerrapporterede indstillinger på Defender-portalen skal du gøre følgende:

1. Vælg Overvåg rapporterede meddelelser i Outlook.
2. Vælg Brug en knap til et tilføjelsesprogram, der ikke er fra Microsoft.
3. Konfigurer følgende indstillinger i afsnittet Destination for rapporteret meddelelse :
   • Send rapporterede meddelelser til: Vælg en af følgende værdier:
     • Kun min rapporteringspostkasse
     • Microsoft og Min postkasse til rapportering
   • Føj en Exchange Online postkasse til at sende rapporterede meddelelser til: Angiv en eksisterende intern rapporteringspostkasse, der skal indeholde brugerrapporterede meddelelser fra tredjepart

Spørgsmål: Jeg har stadig spørgsmål, der ikke besvares her. Hvad kan jeg gøre?

Svar: Ingen bekymringer. Du skal blot rejse en supportanmodning via Microsoft Support, så vender vi direkte tilbage til dig.