Johdon suojaaminen prioriteettitilin suojauksen avulla
Prioriteetin tilin suojaus auttaa IT- ja suojaustiimejä varmistamaan, että organisaatiosi kriittiset henkilöt voivat varmistaa palvelun ja suojauksen korkean laadun. Tilin merkitseminen prioriteettitiliksi mahdollistaa ylimääräisen suojauksen, joka on viritetty yrityksen johtajille suunnatuille postinkulkumalleille, sekä lisänäkyvyyden raportteihin, hälytyksiin ja tutkimuksiin.
Mitä tarvitset
- Microsoft Defender for Office 365 Plan 2 (sisältyy osana E5-palvelupaketteja)
- Riittävät käyttöoikeudet (suojauksen järjestelmänvalvojan rooli)
- 5 minuuttia seuraavien ohjeiden suorittamiseen.
Merkitse prioriteetin käyttäjät
- Määritä käyttäjät, ryhmät tai toimialueet, jotka haluat merkitä prioriteettitileiksi.
- Kirjaudu sisään Microsoft Defender -portaaliin ja siirry kohtaan Asetukset vasemmassa siirtymispalkissa.
- Valitse ladattavalta sivulta Sähköposti & yhteistyö ja valitse sitten Käyttäjätunnisteet.
- Valitse Käyttäjätunnisteet-sivullaPrioriteetti-tilin tunniste ja valitse sitten Muokkaa.
- Valitse avautuvasta pikaikkunasta Lisää jäseniä.
- Hae käyttäjät, joille haluat lisätä tunnisteen, valitse vähintään yksi käyttäjä ja valitse sitten Lisää.
- Tarkista valitsemasi jäsenet ja valitse sitten Seuraava.
- Vahvista muutokset valitsemalla Lähetä .
Vahvista, että etuoikeutetun tilin suojaus on käytössä merkityille käyttäjille
- Kirjaudu Microsoft Defender -portaaliin.
- Valitse siirtymispalkissa Asetukset.
- Valitse Prioriteetin tilin suojaus.
- Varmista, että suojausasetuksena on Käytössä.
Lisätietoja prioriteetin tilitunnisteista on artikkelissa Prioriteettitilien hallinta ja valvonta – Microsoft 365 -järjestelmänvalvoja | Microsoft Docs.
Seuraavat vaiheet
Tarkista prioriteettitileiksi merkittyjen käyttäjien eriytetty suojaus.
PowerShellin määritys
Jos haluat suorittaa nämä vaiheet Exchange Online PowerShellin avulla, voit tehdä sen seuraavilla komennoilla:
- Näytä prioriteettitilien luettelo:
Get-User -IsVIP | select Identity
- Lisää käyttäjä prioriteettitilien luetteloon:
Set-User -VIP $true -Identity <Identity>
- Poista käyttäjä prioriteettitilien luettelosta:
Set-User -VIP $false -Identity <Identity>