Jaa

Käyttäjän raportoidut asetukset

Vihje

Tiesitkö, että voit kokeilla Microsoft Defender for Office 365 palvelupaketin 2 ominaisuuksia maksutta? Käytä 90 päivän Defender for Office 365 kokeiluversiota Microsoft Defender-portaalin kokeilukeskuksessa. Lisätietoja siitä, ketkä voivat rekisteröityä ja kokeilla käyttöehtoja, on artikkelissa Kokeile Microsoft Defender for Office 365.

Microsoft 365 -organisaatioissa, joissa on Exchange Online postilaatikoita, voit tunnistaa raportointipostilaatikon (aiemmin mukautettu postilaatikko tai lähetysten postilaatikko), joka sisältää viestejä, jotka käyttäjät ilmoittavat haitallisiksi tai jotka eivät ole haitallisia Outlookissa. Microsoftin raportointityökaluissa voit päättää, lähetetäänkö käyttäjän ilmoittamat viestit raportointipostilaatikkoon, Microsoftille vai raportointipostilaatikkoon ja Microsoftille. Nämä valinnat olivat aiemmin osa Käyttäjän lähettämien tietojen käytäntöä tai Käyttäjän lähettämissä lähetyksissä.

Käyttäjän ilmoittamat asetukset ja raportointipostilaatikko toimivat seuraavien viestien raportointityökalujen kanssa:

Kun käyttäjä toimittaa raportoidut viestit raportointipostilaatikkoon suoraan Microsoftin sijaan, järjestelmänvalvojat voivat valikoivasti ja manuaalisesti lähettää viestejä Microsoftille Lähetetyt-sivunKäyttäjän raportoima -välilehdestä osoitteessa https://security.microsoft.com/reportsubmission?viewid=user. Lisätietoja on kohdassa Hallinta lähettäminen.

Huomautus

Set-OwaMailboxPolicy cmdlet-komennonReportJunkEmailEnabled-parametri ei enää määritä, onko käyttäjän viestien raportointi käytössä vai poistettu käytöstä. Käyttäjien viestien raportointia hallitaan nyt Käyttäjän raportoimat asetukset -sivulla osoitteessa https://security.microsoft.com/securitysettings/userSubmission tässä artikkelissa kuvatulla tavalla.

Lisätietoja käyttäjän raportoimista viestiasetuksista Microsoft Teamsissa palvelupaketin 2 Defender for Office 365 on artikkelissa Käyttäjän ilmoittamat viestiasetukset Microsoft Teamsissa.

Jos käyttäjä raportoi organisaation asetuksista , jotka lähettävät käyttäjän ilmoittamia viestejä (sähköposti ja Microsoft Teams) Microsoftille (yksinomaan tai raportointipostilaatikon lisäksi), teemme samat tarkistukset kuin silloin, kun järjestelmänvalvojat lähettävät Viestejä Microsoftille analyysia varten Lähetysten sivulta. Näin ollen viestien lähettämisestä tai lähettämisestä uudelleen Microsoftille on hyötyä järjestelmänvalvojille vain viesteissä, joita ei ole koskaan lähetetty Microsoftille, tai kun olet eri mieltä alkuperäisestä päätöksestä.

Raportointipostilaatikon määritysvaatimukset

Ennen kuin aloitat, sinun on määritettävä Exchange Online Protection ja Defender for Office 365 jotta käyttäjän ilmoittamat viestit toimitetaan raportointipostilaatikkoon ilman suodatusta:

Kun olet varmistanut, että raportointipostilaatikko täyttää kaikki nämä vaatimukset, tunnista raportointipostilaatikko tämän artikkelin toimintosarjojen avulla ja määritä siihen liittyvät asetukset.

Mitä on hyvä tietää ennen aloittamista?

Microsoft Defender portaalin avulla voit määrittää käyttäjän raportoidut asetukset

Siirry Microsoft Defender portaalissa kohtaan https://security.microsoft.comAsetukset>Sähköposti & yhteistyö>Käyttäjän raportoimat asetukset -välilehti. Jos haluat siirtyä suoraan Käyttäjän raportoidut asetukset -sivulle, käytä -parametriahttps://security.microsoft.com/securitysettings/userSubmission.

Käyttäjän raportoimat asetukset -sivulla Outlookin raportointiviestien käytettävissä olevat asetukset määräytyvät Sivun yläreunan Outlookissailmoitettujen viestien valvonta -asetuksen mukaan:

  • Valvo ilmoitettuja viestejä Outlookissa ei ole valittuna: Microsoftin integroitu sähköpostiraportointikokemus on poistettu käytöstä, eikä kaikkia sähköpostien raportointiin liittyviä asetuksia voi määrittää Käyttäjän ilmoittamat asetukset -sivulla, mukaan lukien käyttäjien mahdollisuus ilmoittaa sähköpostiviestejä karanteenista.

  • Valvo ilmoitettuja viestejä Outlookissa on valittuna: Seuraavia määrityksiä tuetaan:

    • Ilmoita sähköpostiviestit käyttämällä sisäistä raporttipainikettaOutlookin tuetuissa versioissa tai Microsoftin raporttiviesti- tai raportin tietojenkalasteluapuohjelmien versioissa lähes kaikissa Outlook-ympäristöissä.

      • Määritä käyttäjän ilmoittamat viestit menemään raportointipostilaatikkoon, Microsoftille tai molempiin.
      • Päätä, saavatko käyttäjät oletusarvoisia tai mukautettuja ennakkoraportoinnin ja raportoinnin jälkeisiä ponnahdusikkunoituksia tuetussa Outlookin versiossa.
      • Päätä, mukautako käyttäjille lähetettyä palautetta järjestelmänvalvojan tarkistusten jälkeen ja merkitsee viestin Lähetetyt-sivun Käyttäjän lähetykset -välilehdelle.
      • Päätä, voivatko käyttäjät ilmoittaa karanteenista sähköpostiviestejä vapauttaessaan karanteeniin asetettuja viestejä.

      Lisätietoja on tämän artikkelin Kohdassa Microsoftin raportointityökalujen asetukset .

    • Ilmoita sähköpostiviestit kolmannen osapuolen apuohjelmalla, joka ei ole Microsoftin apuohjelma.

      • Päätä, mukautako käyttäjille lähetettyä palautetta järjestelmänvalvojan tarkistusten jälkeen ja merkitsee viestin Lähetetyt-sivun Käyttäjän lähetykset -välilehdelle.
      • Päätä, voivatko käyttäjät ilmoittaa karanteenista sähköpostiviestejä vapauttaessaan karanteeniin asetettuja viestejä.

      Lisätietoja on tämän artikkelin kohdassa Kolmannen osapuolen raportointityökalujen asetukset .

Microsoftin raportointityökalujen asetukset

Kun Valvo ilmoitettuja viestejä Outlookissa on valittuna ja valitset myös Käytä Sisäistä raporttia -painiketta Outlookissa, seuraavat vaihtoehdot ovat käytettävissä Käyttäjän raportoimat asetukset -sivulla:

  • Outlook-osa>Valitse Outlook-raporttipainikkeen määritysosa>Kun käyttäjä raportoi sähköpostiosiosta :

    • Pyydä käyttäjää vahvistamaan ennen raportointia: Ennakkoraportoinnin ponnahdusikkuna näkyy Tuetuissa Outlook-versioissa seuraaville käyttäjän toimille:
      • Raportin tietojenkalastelu
      • Raportin roskaposti
      • Raportti ei ole roskapostia
    • Näytä onnistumisilmoitus, kun viesti on raportoitu: Raportoinnin jälkeinen ponnahdusikkuna näkyy Tuetuissa Outlook-versioissa seuraaville käyttäjän toimille:
      • Tietojenkalastelu raportoitu
      • Raportoidut roskapostit

    Ilmoitus-ponnahdusikkunat sisältävät oletusarvoista englanninkielistä tekstiä, joka lokalisoidaan automaattisesti käyttäjille heidän asiakaskielensä perusteella. Voit mukauttaa ponnahdustekstiä luomalla mukautettuja versioita viidestä raportointi-ponnahdusikkunasta enintään seitsemällä eri kielellä.

    Huomautus

    Mukautetut esiraportoinnin ja raportoinnin jälkeiset ponnahdusikkunat näytetään käytettäessä Raportti-painikettatuetuissa Outlookin versioissa.

    Microsoftin raporttiviestien apuohjelma tukee vain mukautettuja Otsikko - ja Kuvaus-arvoja sekä vain ennakkoraportoinnin ponnahdusikkunoita varten (tietojenkalastelu, raportin roskaposti ja raportti eivät ole roskapostia).

    Microsoftin raportin tietojenkalastelu -apuohjelma tukee kaikkia mukautettuja arvoja, mutta vain raportin tietojenkalastelun ennakkoraportoinnin ponnahdusikkunassa.

    Jos haluat tarkastella oletusarvoisia tai mukautettuja ilmoitusten ponnahdusikkunaa, valitse Mukauta viestejä. Seuraavat tiedot ovat käytettävissä näyttöön avautuvassa Mukauta viestejä -pikaikkunassa:

    • Kieli: Oletusilmoitusten oletusarvo tai mukautetun ilmoituksen kieli.
    • Tila: Arvo on 5/5 oletusilmoituksille määritetystä viestistä tai n viidestä mukautetuille ilmoituksille määritetystä ilmoituksesta .
    • Toiminto: Näytä-linkki oletusilmoituksille. Mukautettujen ilmoitusten Muokkaa- ja Poista-linkit.

    Jos haluat luoda mukautettuja ponnahdusilmoituksia tietyillä kielillä, valitse Lisää mukautettu viesti. Määritä avautuvassa Lisää mukautettu viesti -pikaikkunassa seuraavat asetukset:

    • Valitse välilehti ilmoitusponnahdusikkunalle mukautettavaksi:

      • Raportin tietojenkalastelu (tämä on oletusvalinta)
      • Raportin roskaposti
      • Raportti ei ole roskapostia
      • Tietojenkalastelu raportoitu
      • Raportoidut roskapostit

    • Valitse kieli: Käytettävissä olevat arvot ovat: amharic, arabia, bangla (Intia), baski, bulgaria, katalaani, kiina (yksinkertaistettu), kroatia, tšekki, tanska, hollanti, englanti, viro, filipino, suomi, ranska, galician, saksa, kreikka, gujarati, heprea, hindi, unkari, islanti, indonesia, italia, japani, kannada, kazakki, korea, latvia, liettua, malajalam, malajalam, marathi, norja, norja (Nynorsk), puola, portugali, romania, venäjä, serbia, slovakki, slovenia, espanja, swahili, ruotsi, tamili, telugu, thai, turkki, ukraina, urdu ja vietnam.

      Kun olet valinnut kielen, seuraavat asetukset ovat käytettävissä:

    • Otsikko: Kirjoita enintään 50 merkkiä.

    • Kuvaus: Kirjoita enintään 300 merkkiä.

    • Lisää linkki lisätietoihin: Valitse valintaruutu ja kirjoita arvot seuraaviin näkyviin ruutuihin:

      • Linkin teksti: Kirjoita enintään 30 merkkiä.
      • URL-osoite: Anna URL-osoite.

    Kun olet valmis Lisää mukautettu viesti -pikaikkunassa, valitse Tallenna tai Tallenna & käytä kaikissa viestityypeissä.

  • Ilmoitettujen viestien kohdesijainnit -osa >Lähetä ilmoitetut viestit vastaanottajalle: Valitse jokin seuraavista vaihtoehdoista:

    • Microsoft ja omat raportointipostilaatikot: 1.3.2023 jälkeen luoduissa Microsoft 365 -organisaatioissa tämä on oletusarvo. Käyttäjän ilmoittamat viestit lähetetään Microsoftille analysointia varten ja määritettyyn raportointipostilaatikkoon järjestelmänvalvojan tai suojaustoimintoryhmän analysoitavaksi.

      Oletusarvoinen käyttäjien raportointipostilaatikko on yleisen järjestelmänvalvojan Exchange Online postilaatikko. Yleinen järjestelmänvalvoja ei tällä hetkellä näy käyttäjän ilmoittamana postilaatikkona Käyttäjän ilmoittamat asetukset -sivulla, ennen kuin organisaation ensimmäinen käyttäjä on ilmoittanut Outlookista lähettämänsä viestin.

      Jos haluat määrittää eri postilaatikon, valitse minkä tahansa olemassa olevan merkinnän vieressä Lisää Exchange Online -postilaatikossa, jos haluat lähettää raportoidut viestit -ruutuun. Napsauta ruutua ja odota, kunnes postilaatikoiden luettelo täyttyy, tai ala kirjoittaa arvoa luettelon suodattamiseksi ja valitse sitten postilaatikko tuloksista. Jakeluryhmiä ja reititystä ulkoiseen tai paikalliseen postilaatikkoon ei sallita.

    • Vain oma raportointipostilaatikko: Käyttäjän ilmoittamat viestit menevät vain määritettyyn raportointipostilaatikkoon, jota järjestelmänvalvoja tai suojaustoimintaryhmä voi analysoida.

      Valitse edellisten ohjeiden mukaisesti postilaatikko Lisää Exchange Online -postilaatikosta, jos haluat lähettää raportoidut viestit -ruutuun.

      Käyttäjän raportoimien kohteiden välilehdellä Lähetykset-sivullahttps://security.microsoft.com/reportsubmission?viewid=usernäiden merkintöjen tulosarvo on Ei lähetetty Microsoftille. Viestit eivät mene Microsoftille analysointia varten, ellei järjestelmänvalvoja lähetä viestiä manuaalisesti. Katso ohjeet kohdasta Käyttäjien ilmoittamien viestien lähettäminen Microsoftille analyysia varten.

    • Vain Microsoft: Käyttäjän ilmoittamat viestit lähetetään suoraan Microsoftille analyysia varten.

    Huomautus

    • Kun valitset Käytä Outlookin sisäistä raporttipainiketta ja käyttäjät ilmoittavat viesteistä käyttämällä Outlookin tuettujen versioiden sisäistä raporttipainiketta tai Microsoftin raporttiviestin tai raportin tietojenkalastelun apuohjelmia lähes kaikissa Outlookin versioissa, käyttäjien ilmoittamat viestit ovat järjestelmänvalvojien käytettävissä Lähetetyt-sivunKäyttäjän ilmoittama -välilehdessä osoitteessa https://security.microsoft.com/reportsubmission?viewid=user, riippumatta arvosta, jonka valitset lähetä raportoidut viestit -kohdassa. Jos haluat lisätietoja, katso Hallinta vaihtoehdoista käyttäjän raportoiduille viesteille.

    • Yhdysvaltain valtionhallinnon organisaatioissa (Microsoft 365 GCC, GCC High ja DoD) ainoa käytettävissä oleva arvo Lähetä ilmoitetut viestit -kohteelle on vain Oma raportointi -postilaatikko. Kaksi muuta vaihtoehtoa eivät ole käytettävissä yhteensopivuuden vuoksi (tietojen ei sallita poistua organisaation reunasta).

  • Sähköposti-ilmoitukset-osio : Nämä asetukset vaikuttavat käyttäjille lähetettävään ilmoitussähköpostiviestiin, kun järjestelmänvalvoja valitsee Merkitse merkiksi ja ilmoittaaLähetetyt-sivulla osoitteessa https://security.microsoft.com/reportsubmission. Käytettävissä ovat seuraavat vaihtoehdot:

    • Tulosten sähköpostiosa :

      • Valitse Mukauta tuloksia -sähköposti. Määritä näyttöön avautuvassa Mukauta järjestelmänvalvojan tarkista sähköposti-ilmoitukset - pikaikkunassa seuraavat asetukset Tietojenkalastelu-, Roskaposti - ja Ei uhkia - välilehdissä:

        • Sähköpostiviestin leipäteksti: Kirjoita käytettävä mukautettu teksti. Voit käyttää eri tekstiä tietojenkalasteluun, roskapostiuhkia ja uhkia ei löytynyt.
        • Sähköpostin alatunnisteteksti: Kirjoita mukautetun viestin alatunnisteteksti. Samaa tekstiä käytetään tietojenkalasteluun, roskapostiuhkia ja uhkia ei löytynyt.

        Kun olet valmis Mukauta järjestelmänvalvojan tarkista sähköposti-ilmoitukset -pikaikkunassa, valitse Vahvista palataksesi Käyttäjän ilmoittamien asetusten sivulle.

    • Lähetä käyttäjille automaattisesti tutkimuksen tulokset: Tämä ominaisuus on käytettävissä vain Defender for Office 365 palvelupaketin 2 organisaatioissa, joissa on automatisoitu tutkimus ja vastaus (AIR).

      Jos käyttäjä ilmoittaa viestin tietojenkalasteluksi, AIR-tutkimus luodaan automaattisesti. Seuraavat asetukset lähettävät sähköposti-ilmoituksen käyttäjälle, joka ilmoitti viestin AIR-tulosten perusteella (valitse vähintään yksi vaihtoehto):

      • Tietojenkalastelu tai haittaohjelma: Sähköpostiviesti lähetetään käyttäjälle, joka ilmoitti viestin tietojenkalasteluksi, kun AIR tunnistaa uhan tietojenkalasteluksi, erittäin luotettavaksi tietojenkalasteluksi tai haittaohjelmaksi.
      • Roskaposti: Sähköpostiviesti lähetetään käyttäjälle, joka ilmoitti viestin tietojenkalasteluksi, kun AIR tunnistaa uhan roskapostiksi.
      • Uhkia ei löytynyt: Sähköpostiviesti lähetetään käyttäjälle, joka ilmoitti viestin tietojenkalasteluksi, kun AIR ei tunnista uhkaa.

      Lisätietoja on kohdassa Automaattiset käyttäjän ilmoitukset käyttäjän ilmoittamista tietojenkalastelun tuloksista AIR:ssä.

    • Mukauta lähettäjän ja tuotemukautuksen osiota :

      • Määritä Microsoft 365 -postilaatikko, jos haluat käyttää sähköposti-ilmoitusten Lähettäjä-osoitteen mainoksia: Valitse tämä vaihtoehto ja kirjoita lähettäjän sähköpostiosoite näyttöön avautuvaan ruutuun. Jos et valitse tätä vaihtoehtoa, oletusarvoinen lähettäjä on submissions@messaging.microsoft.com.
      • Korvaa Microsoft-logo organisaationi logolla kaikissa raportointikokemuksissa: Valitse tämä vaihtoehto ilmoitusten microsoft-oletuslogon korvaamiseksi. Ennen kuin suoritat tämän vaiheen, lataa mukautettu logo noudattamalla ohjeita artikkelissa Microsoft 365 -teeman mukauttaminen organisaatiollesi .

  • Raportti karanteeniosasta>Salli karanteeniin asetettujen viestien raportointi: Varmista, että tämä asetus on valittuna, jotta käyttäjät voivat ilmoittaa karanteenista lähetetyistä viesteistä vapauttaessaan karanteeniin asetettuja sähköpostiviestejä. Muussa tapauksessa poista valinta tästä asetuksesta.

Kun olet valmis Käyttäjän raportoidut asetukset -sivulla, valitse Tallenna.

Kolmannen osapuolen raportointityökalujen asetukset

Jos käytät kolmannen osapuolen raportointipainiketta käyttäjille (esimerkiksi KnowBe4 Phish Alert Button, Cofense Report Phishing tai PhishAlarm), voit hyödyntää Defenderin tapausten hallinnan, tuotteen tietojenkalastelun triagen ja alkuperäisten automatisoitujen vastausominaisuuksien tehoa integroimalla raportointipainikkeen Microsoft Defender for Office 365.

Kun Valvo ilmoitettuja viestejä Outlookissa on valittuna ja valitset myös Käytä muuta kuin Microsoft-apuohjelmaa -painikkeen, seuraavat vaihtoehdot ovat käytettävissä Käyttäjän raportoimat asetukset -sivulla:

  • Ilmoitettujen viestien kohdesijainnit -osio >Lisää Exchange Online postilaatikko, johon ilmoitetut viestit lähetetään: Napsauta ruutua, jos haluat etsiä ja valita aiemmin luodun Exchange Online postilaatikon, jota käytetään raportoivana postilaatikkona, joka sisältää käyttäjän ilmoittamat viestit kolmannen osapuolen raportointityökaluista. Organisaatioissa, joissa on Defender for Office 365 palvelupaketti 2: Automaattinen tutkimus ja vastaus uhkiin, käynnistetään, mikä suorittaa automaattisesti analyysi- ja puhdistustoiminnot puolestasi.

    Viestit voivat näkyä Lähetetyt-sivunKäyttäjän raportoimat asetukset -välilehdessä osoitteessa https://security.microsoft.com/reportsubmission?viewid=user. Näiden merkintöjen Tulos-arvo on Ei lähetetty Microsoftille. Viestin muotoiluvaatimukset on kuvattu seuraavassa osiossa.

  • Sähköposti-ilmoitukset-osio : Nämä asetukset vaikuttavat käyttäjille lähetettävään ilmoitussähköpostiviestiin, kun järjestelmänvalvoja valitsee Merkitse merkiksi ja ilmoittaaLähetetyt-sivulla osoitteessa https://security.microsoft.com/reportsubmission. Käytettävissä ovat seuraavat vaihtoehdot:

    • Tulosten sähköpostiosa :

      • Valitse Mukauta tuloksia -sähköposti. Määritä näyttöön avautuvassa Mukauta järjestelmänvalvojan tarkista sähköposti-ilmoitukset - pikaikkunassa seuraavat asetukset Tietojenkalastelu-, Roskaposti - ja Ei uhkia - välilehdissä:

        • Sähköpostiviestin leipäteksti: Kirjoita käytettävä mukautettu teksti. Voit käyttää eri tekstiä tietojenkalasteluun, roskapostiuhkia ja uhkia ei löytynyt.
        • Sähköpostin alatunnisteteksti: Kirjoita mukautetun viestin alatunnisteteksti. Samaa tekstiä käytetään tietojenkalasteluun, roskapostiuhkia ja uhkia ei löytynyt.

        Kun olet valmis Mukauta järjestelmänvalvojan tarkista sähköposti-ilmoitukset -pikaikkunassa, valitse Vahvista palataksesi Käyttäjän ilmoittamien asetusten sivulle.

    • Lähetä käyttäjille automaattisesti tutkimuksen tulokset: Tämä ominaisuus on käytettävissä vain Defender for Office 365 palvelupaketin 2 organisaatioissa, joissa on automatisoitu tutkimus ja vastaus (AIR).

      Huomautus

      Tämä ominaisuus on tällä hetkellä yksityisessä esikatselussa, se ei ole käytettävissä kaikissa organisaatioissa ja se voi muuttua.

      Jos käyttäjä ilmoittaa viestin tietojenkalasteluksi, AIR-tutkimus luodaan automaattisesti. Seuraavat asetukset lähettävät sähköposti-ilmoituksen käyttäjälle, joka ilmoitti viestin AIR-tulosten perusteella (valitse vähintään yksi vaihtoehto):

      • Tietojenkalastelu tai haittaohjelma: Sähköpostiviesti lähetetään käyttäjälle, joka ilmoitti viestin tietojenkalasteluksi, kun AIR tunnistaa uhan tietojenkalasteluksi, erittäin luotettavaksi tietojenkalasteluksi tai haittaohjelmaksi.
      • Roskaposti: Sähköpostiviesti lähetetään käyttäjälle, joka ilmoitti viestin tietojenkalasteluksi, kun AIR tunnistaa uhan roskapostiksi.
      • Uhkia ei löytynyt: Sähköpostiviesti lähetetään käyttäjälle, joka ilmoitti viestin tietojenkalasteluksi, kun AIR ei tunnista uhkaa.

      Lisätietoja on kohdassa Automaattiset käyttäjän ilmoitukset käyttäjän ilmoittamista tietojenkalastelun tuloksista AIR:ssä.

    • Mukauta lähettäjän ja tuotemukautuksen osiota :

      • Määritä Microsoft 365 -postilaatikko, jos haluat käyttää sähköposti-ilmoitusten Lähettäjä-osoitteen mainoksia: Valitse tämä vaihtoehto ja kirjoita lähettäjän sähköpostiosoite näyttöön avautuvaan ruutuun. Jos et valitse tätä vaihtoehtoa, oletusarvoinen lähettäjä on submissions@messaging.microsoft.com.
      • Korvaa Microsoft-logo organisaationi logolla kaikissa raportointikokemuksissa: Valitse tämä vaihtoehto ilmoitusten microsoft-oletuslogon korvaamiseksi. Ennen kuin suoritat tämän vaiheen, lataa mukautettu logo noudattamalla ohjeita artikkelissa Microsoft 365 -teeman mukauttaminen organisaatiollesi .

  • Raportti karanteeniosasta>Salli karanteeniin asetettujen viestien raportointi: Varmista, että tämä asetus on valittuna, jotta käyttäjät voivat ilmoittaa karanteenista lähetetyistä viesteistä vapauttaessaan karanteeniin asetettuja sähköpostiviestejä. Muussa tapauksessa poista valinta tästä asetuksesta.

Kun olet valmis Käyttäjän raportoidut asetukset -sivulla, valitse Tallenna.

Vihje

Jos Valvo ilmoitettuja viestejä Microsoft Teamsissa on valittuna Microsoft Teams -osassa, kun myös Käytä muuta kuin Microsoft-apuohjelmaa -painike on valittuna, sähköposti-ilmoitusten osioiden asetukset ovat käytettävissä. Nämä asetukset koskevat kuitenkin vain käyttäjän raportoimia Teams-viestejä. Lisätietoja on kohdassa Käyttäjän ilmoittama viestiasetukset Microsoft Teamsissa.

Viestin lähetysmuoto kolmannen osapuolen raportointityökaluille

Kolmannen osapuolen raportointityökalujen raportointilaatikkoon lähettämät viestit edellyttivät erityistä muotoilua, jotta ne tunnistetaan oikein Käyttäjän ilmoittama -välilehdellä Lähetykset-sivulla osoitteessa https://security.microsoft.com/reportsubmission?viewid=user.

Viestit, jotka eivät noudata vaadittua muotoilua, tunnistetaan aina tietojen kalasteluksi.

Jotta alkuperäiset viestit olisi ilmoitettu oikein, raportointipostilaatikkoon lähetettyjen viestien on täytettävä seuraavat ehdot:

  • Käyttäjän ilmoittama viesti on muokkaamaton, ja se sisältyy pakkaamattomana . EML tai . MSG-liite. Älä lähetä edelleen alkuperäisen käyttäjän ilmoittamaa viestiä raportointipostilaatikkoon.

    Varoitus

    Useita liitettyjä viestejä sisältävät viestit hylätään.

  • Käyttäjän ilmoittaman viestin tulee sisältää seuraavat pakolliset otsikot:

    • X-Microsoft-Antispam-Message-Info
    • Message-Id
    • X-Ms-Exchange-Organization-Network-Message-Id
    • X-Ms-Exchange-Crosstenant-Id

    Huomautus

    Kohteen TenantId-tunnuksen X-Ms-Exchange-Crosstenant-Id on oltava sama kuin vuokraajan.

    X-Microsoft-Antispam-Message-Info on oltava kelvollinen xmi.

  • Raportointipostilaatikkoon lähetettyjen viestien Aihe-rivin (kirjekuoren otsikko) on alettava jollakin seuraavista etuliitearvoista:

    • 1| tai Junk:.
    • 2| tai Not junk:.
    • 3| tai Phishing:.

    Esimerkki:

    • 3|This text in the Subject line is ignored by the system
    • Not Junk:This text in the Subject line is also ignored by the system

Exchange Online PowerShellin avulla voit määrittää ilmoitetut viestiasetukset

Kun olet muodostanut yhteyden Exchange Online PowerShelliin, voit hallita ja määrittää käyttäjän ilmoittamia asetuksia *-ReportSubmissionPolicy- ja *-ReportSubmissionRule-cmdlet-komentojen avulla.

PowerShellin Exchange Online käyttäjän raportoimien asetusten peruselementit ovat seuraavat:

  • Raportin lähetyskäytäntö: Ottaa Raportoinnin käyttöön Outlookissa tai poistaa sen käytöstä, ottaa ilmoitettujen viestien lähettämisen käyttöön tai poistaa sen käytöstä, ottaa raportoidut viestit raportointipostilaatikkoon käyttöön tai poistaa sen käytöstä sekä useimmat muut asetukset.
  • Raportin lähetyssääntö: määrittää raportointipostilaatikon sähköpostiosoitteen tai tyhjän arvon, kun raportointipostilaatikkoa ei käytetä (raporttiviestit vain Microsoftille).

Näiden kahden elementin välinen ero ei ole ilmeinen, kun hallitset käyttäjän raportoidut asetukset Microsoft Defender-portaalissa:

  • Organisaatiolla on yksi raportin lähetyskäytäntö ja yksi raportin lähetyssääntö.

    Jos et koskaan avannut Käyttäjän raportoimien asetusten sivua osoitteessa https://security.microsoft.com/securitysettings/userSubmission, raportin lähetyskäytäntöä tai raportin lähetyssääntöä ei ole ( Get-ReportSubmissionPolicy - ja Get-ReportSubmissionRule-cmdlet-komennot eivät palauta mitään).

    Kun olet käynyt Käyttäjän raportoimien asetusten sivulla ensimmäistä kertaa (vaikka et muuttaisi mitään asetuksia), raportin lähetyskäytäntö DefaultReportSubmissionPolicy luodaan oletusarvoilla ja näkyy PowerShellissä.

    Vasta kun olet määrittänyt raportointipostilaatikon (Microsoftin tai kolmannen osapuolen raportointityökalujen käytössä) ja tallentanut muutokset Käyttäjän raportoimat asetukset -sivulle , on luotu raportin lähetyssääntö nimeltä DefaultReportSubmissionRule. Voi kestää useita sekunteja, ennen kuin sääntö näkyy PowerShellissä.

    Huomautus

    Käyttäjän raportoimat asetukset -sivun oletusasetuksiin sisältyvät Lähetä raportoidut viestit Microsoftille>ja raportointipostilaatikkoni, jossa on tyhjä arvo raportointipostilaatikolle. PowerShellissä ei ole raportin lähettämissääntöä. Tämä oletusmääritys tarkoittaa, että raportointipostilaatikko on yleisen järjestelmänvalvojan Exchange Online postilaatikko. Yleistä järjestelmänvalvojaa ei näytetä raportointipostilaatikkona Get-ReportSubmissionPolicy - ja Get-ReportSubmissionRule cmdlet-komentojen tulosteessa tai Käyttäjän raportoimien asetusten sivulla, ennen kuin ensimmäinen käyttäjä organisaatiossa ilmoittaa Outlookista lähettämänsä viestin. Lue lisätietoja siitä, mitä Microsoft tekee lähetetyille viesteillesi.

  • Voit poistaa raportin lähetyssäännön ja luoda sen uudelleen eri nimellä, mutta sääntö liittyy aina raportin lähetyskäytäntöön etkä voi valita tai muuttaa käytännön nimeä. Suosittelemme siis nimeämällä säännön DefaultReportSubmissionRule, jos luot säännön tai luot sen uudelleen.

  • Kun määrität raportointipostilaatikon sähköpostiosoitteen Microsoft Defender portaalissa, tämä arvo määritetään ensisijaisesti raportin lähetyssäännössä, mutta arvo kopioidaan myös raportin lähetyskäytännön liittyviin ominaisuuksiin. Kun määrität säännössä sähköpostiosoitteen PowerShellissä, arvoa ei kopioida käytännön liittyviin ominaisuuksiin. Jotta sähköpostiosoite olisi yhdenmukainen Käyttäjän raportoidut asetukset -sivun kanssa ja selkeyden vuoksi, suosittelemme, että lisäät tai päivität sähköpostiosoitteen käytäntöön ja sääntöön.

PowerShellin avulla voit tarkastella raportin lähetyskäytäntöä ja raportin lähetyssääntöä

Jos haluat tarkastella raportin lähetyskäytäntöä, suorita seuraava komento Exchange Online PowerShellissä:

Get-ReportSubmissionPolicy

Voit tarkastella raportin lähetyssääntöä suorittamalla seuraavan komennon:

Get-ReportSubmissionRule

Jos haluat tarkastella sekä käytäntöä että sääntöä samanaikaisesti, suorita seuraavat komennot:

Write-Output -InputObject `r`n,"Report Submission Policy",("-"*79); Get-ReportSubmissionPolicy; Write-Output -InputObject `r`n,"Report Submission Rule",("-"*79); Get-ReportSubmissionRule

Muista, että raportin lähetyskäytäntöä ei ole, jos jokin seuraavista väittämistä on tosi:

Samoin raportin lähetyssääntöä ei ole, jos jompikumpi seuraavista väittämistä on tosi:

  • Kukaan ei ole koskaan määrittänyt raportointipostilaatikkoa Käyttäjän raportoimien asetusten sivulla (muista kuitenkin, että yleisen järjestelmänvalvojan Exchange Online postilaatikkoa käytetään oletusarvoisesti).
  • Kukaan ei ole koskaan luonut manuaalisesti raportin lähetyssääntöä PowerShellissä.
  • Joku poisti manuaalisesti raportin lähetyssäännön PowerShellissä.

On siis mahdollista, että Get-ReportSubmissionPolicy - ja Get-ReportSubmissionRule cmdlet-komennot eivät palauta mitään.

Tarkat syntaksi- ja parametritiedot ovat kohdassa Get-ReportSubmissionPolicy ja Get-ReportSubmissionRule.

Raportin lähetyskäytännön ja raportin lähetyssäännön luominen PowerShellin avulla

Jos Get-ReportSubmissionPolicy - ja Get-ReportSubmissionRule cmdlet-komennot eivät palauta tulosta, voit luoda raportin lähetyskäytännön ja raportin lähetyssäännön. Jos yrität luoda ne sen jälkeen, kun ne ovat jo olemassa, saat virheilmoituksen.

Luo aina raportin lähetyskäytäntö ensin, koska määrität raportin lähetyskäytännön raportin lähetyssäännössä.

Tarkat syntaksi- ja parametritiedot ovat kohdassa New-ReportSubmissionPolicy ja New-ReportSubmissionRule.

PowerShellin avulla voit määrittää Raportointi Outlookissa raporttiviesteillä Microsoftille ja raportointipostilaatikolle

Tämä esimerkki luo raportin lähetyskäytännön oletusasetuksin:

  • Raportointi Outlookissa on käytössä: -EnableThirdPartyAddress $false on oletusarvo, joten sinun ei tarvitse käyttää parametria saadaksesi:

    • Outlook-osa : Valvo ilmoitettuja viestejä Outlookissa valittuna.
    • Valitse Outlookin raporttipainikkeen määritysosa : Käytä valittuna olevaa Outlookin sisäistä Raportti-painiketta .

  • Ilmoitettujen viestien kohdesijainnit -osa:

    • Lähetä raportoidut viestit:Microsoft ja raportointipostilaatikkoni on valittuna: -EnableReportToMicrosoft $true, -ReportJunkToCustomizedAddress $true, ja -ReportNotJunkToCustomizedAddress $true-ReportPhishToCustomizedAddress $true ne ovat oletusarvoja, joten sinun ei tarvitse käyttää näitä parametreja.

      Voit täyttää Lisää Exchange Online -postilaatikon, johon raportoidut viestit lähetetään raportointipostilaatikon sähköpostiosoitteella, seuraavien cmdlet-komentojen ja parametrien avulla:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>ja -ReportPhishAddresses <emailaddress>.
      • New-ReportSubmissionRule: -SentTo <emailaddress>.

      Huomautus

      Raportointipostilaatikon tunnistavien parametrien oletusarvo on tyhjä, mikä tarkoittaa, että raportointipostilaatikko on yleisen järjestelmänvalvojan Exchange Online postilaatikko. Yleistä järjestelmänvalvojaa ei näytetä raportointipostilaatikkona Get-ReportSubmissionPolicy - ja Get-ReportSubmissionRule-cmdlet-komentojen tulosteessa tai Käyttäjän raportoimien asetusten sivulla Defender-portaalissa, ennen kuin ensimmäinen organisaation käyttäjä on ilmoittanut outlookista lähettämänsä viestin.

      Käytä samaa sähköpostiosoitteen arvoa kaikissa parametreissa, jotka tunnistavat raportointipostilaatikon.

Muut asetukset:

  • Outlook-osa>Valitse Outlook-raporttipainikkeen määritysosa :

    • Kun käyttäjä ilmoittaa sähköpostiosiosta :

      • Pyydä käyttäjää vahvistamaan ennen raportointia:

        • Kun siirryt Defender-portaalin Käyttäjän raportoidut asetukset -sivulle ensimmäistä kertaa (joka luo raportin lähetyskäytännön), tätä asetusta ei valita (vastaa -PreSubmitMessageEnabled -$falseasetusta ).

        • Kun luot käytännön PowerShellin avulla, oletusarvo on -PreSubmitMessageEnabled $true.

          Jotta voit luoda oletusasetukset uudelleen PowerShellin avulla, sinun on käytettävä -toimintoa -PreSubmitMessageEnabled $false.

      • Näytä onnistumisilmoitus viestin raportoimisen jälkeen:

        • Kun siirryt Defender-portaalin Käyttäjän raportoidut asetukset -sivulle ensimmäistä kertaa (joka luo raportin lähetyskäytännön), tätä asetusta ei valita (vastaa -PostSubmitMessageEnabled -$falseasetusta ).

        • Kun luot käytännön PowerShellin avulla, oletusarvo on -PostSubmitMessageEnabled $true.

          Jotta voit luoda oletusasetukset uudelleen PowerShellin avulla, sinun on käytettävä -toimintoa -PostSubmitMessageEnabled $false.

      • Mukauta viestejä: Mitään ei ole mukautettu (-EnableCustomizedMsg $false on oletusarvo).

        Syntaksi mukautettujen arvojen syöttämistä varten enintään seitsemälle eri kielelle rivijako selkeyden vuoksi on seuraava:

        -PreSubmitMessageEnabled $true -MultiLanguageSetting LanguageCode1,LanguageCode2...LanguageCode7 `
-MultiLanguagePreSubmitMessageTitleForPhishing "Language1 Before Phishing Title Text","Language2 Before Phishing Title Text",..."Language7 Before Phishing Title Text" `
-MultiLanguagePreSubmitMessageForPhishing "Language1 Before Phishing Description Text","Language2 Before Phishing Description Text",..."Language7 Before Phishing Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForPhishing "Language1 Before Phishing Info Button Text","Language2 Before Phishing Info Button Text",..."Language7 Before Phishing Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForPhishing "Language1 Before Phishing Info Button URL","Language2 Before Phishing Info Button URL",..."Language7 Before Phishing Info Button URL"] `
-MultiLanguagePreSubmitMessageTitleForJunk "Language1 Before Junk Title Text","Language2 Before Junk Title Text",..."Language7 Before Junk Title Text" `
-MultiLanguagePreSubmitMessageForJunk "Language1 Before Junk Description Text","Language2 Before Junk Description Text",..."Language7 Before Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForJunk "Language1 Before Junk Info Button Text","Language2 Before Junk Info Button Text",..."Language7 Before Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForJunk "Language1 Before Junk Info Button URL","Language2 Before Junk Info Button URL",..."Language7 Before Junk Info Button URL"]
-MultiLanguagePreSubmitMessageTitleForNotJunk "Language1 Before Not Junk Title Text","Language2 Before Not Junk Title Text",..."Language7 Before Not Junk Title Text" `
-MultiLanguagePreSubmitMessageForNotJunk "Language1 Before Not Junk Description Text","Language2 Before Not Junk Description Text",..."Language7 Before Not Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForNotJunk "Language1 Before Not Junk Info Button Text","Language2 Before Not Junk Info Button Text",..."Language7 Before Not Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForNotJunk "Language1 Before Not Junk Info Button URL","Language2 Before Not Junk Info Button URL",..."Language7 Before Not Junk Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForPhishing "Language1 After Phishing Title Text","Language2 After Phishing Title Text",..."Language7 After Phishing Title Text" `
-MultiLanguagePostSubmitMessageForPhishing "Language1 After Phishing Description Text","Language2 After Phishing Description Text",..."Language7 After Phishing Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForPhishing "Language1 After Phishing Info Button Text","Language2 After Phishing Info Button Text",..."Language7 After Phishing Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForPhishing "Language1 After Phishing Info Button URL","Language2 After Phishing Info Button URL",..."Language7 After Phishing Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForJunk "Language1 After Not Junk Title Text","Language2 After Not Junk Title Text",..."Language7 After Not Junk Title Text" `
-MultiLanguagePostSubmitMessageForJunk "Language1 After Not Junk Description Text","Language2 After Not Junk Description Text",..."Language7 After Not Junk Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForJunk "Language1 After Not Junk Info Button Text","Language2 After Not Junk Info Button Text",..."Language7 After Not Junk Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForJunk "Language1 After Not Junk Info Button URL","Language2 After Not Junk Info Button URL",..."Language7 After Not Junk Info Button URL"]
        • Kelvolliset kielikoodit ovat kohdassa New-ReportSubmissionPolicy.
        • Kielikoodien järjestyksellä ei ole väliä, mutta sinun on käytettävä samaa järjestystä vastaaville parametriarvoille MultiLanguagePre* ja MultiLanguagePost* .
        • MultiLanguage*SubmitMessageTitleFor*- ja MultiLanguage*SubmitMessageFor* -parametreissa vaaditaan tekstiarvo kullekin kielelle (esimerkiksi MultiLanguagePreSubmitMessageTitleForPhishing ja MultiLanguagePreSubmitMessageForPhishing). Vastaavat MultiLanguage*SubmitMessageButtonTextFor* ja MultiLanguage*SubmitMessageButtonLinkFor* ovat valinnaisia, mutta niitä molempia on käytettävä yhdessä.
        • Määrittämäsi kielikoodien määrälle on annettava sama määrä tyhjiä arvoja kaikilleMultiLanguage*SubmitMessage* -parametreille, joita et käytä. Jos käytät esimerkiksi kolmea kieltä, mutta et käytä MultiLanguagePostSubmitMessageButtonTextForJunk - ja MultiLanguagePostSubmitMessageButtonLinkForJunk-parametreja , sinun on käytettävä näiden parametrien arvoa "","","" . Sinun on ehkä lisättävä nämä tyhjät arvot enintään 18:lle MultiLanguage*SubmitMessage* -parametrille.

      Huomautus

      Mukautetut esiraportoinnin ja raportoinnin jälkeiset ponnahdusikkunat näytetään käytettäessä Raportti-painikettatuetuissa Outlookin versioissa.

      Microsoftin raporttiviestien apuohjelma tukee vain mukautettuja Otsikko - ja Kuvaus-arvoja sekä vain ennakkoraportoinnin ponnahdusikkunoita varten (tietojenkalastelu, raportin roskaposti ja raportti eivät ole roskapostia).

      Microsoftin raportin tietojenkalastelu -apuohjelma tukee kaikkia mukautettuja arvoja, mutta vain raportin tietojenkalastelun ennakkoraportoinnin ponnahdusikkunassa.

  • Sähköposti-ilmoitukset-osio :

    • Tulosten sähköpostiosa :
      • Mukauta tulosten sähköpostiviestiä: Sähköpostiviestin leipätekstin teksti - tai Sähköposti-alatunnistetekstiruutuihin ei syötetä hakuikkunan Tietojenkalastelu-, Roskaposti- tai Ei uhkia - välilehtiin (-EnableCustomizedMsg $false on oletusarvo).
      • Lähetä käyttäjille automaattisesti sähköpostilla tutkimuksen tulokset.
    • Mukauta lähettäjän ja tuotemukautuksen osiota :
      • Määritä Microsoft 365 -postilaatikko, jota käytetään sähköposti-ilmoitusten Lähettäjä-osoitteena , ei ole valittuna (-EnableCustomNotificationSender $false on oletusarvo).
      • Korvaa Microsoft-logo organisaationi logolla kaikissa raportointikokemuksissa , joita ei ole valittu (-EnableOrganizationBranding $false on oletusarvo).

  • Raportointi karanteeniosasta : Salli karanteenissa olevien viestien raportointi on valittuna (-DisableQuarantineReportingOption $false on oletusarvo).

Tässä esimerkissä raportointipostilaatikon sähköpostiosoite on reportedmessages@contoso.com Exchange Online (ulkoista sähköpostiosoitetta ei voi määrittää).

$usersub = "reportedmessages@contoso.com"

New-ReportSubmissionPolicy -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

PowerShellin avulla voit määrittää Raportointi Outlookissa raporttiviesteillä vain raportointipostilaatikkoon

Tämä esimerkki luo raportin lähetyskäytännön ja raportin lähetyssäännön seuraavilla asetuksilla:

  • Raportointi Outlookissa on käytössä: -EnableThirdPartyAddress $false on oletusarvo, joten sinun ei tarvitse käyttää parametria saadaksesi:

    • Outlook-osa : Valvo ilmoitettuja viestejä Outlookissa valittuna.
    • Valitse Outlookin raporttipainikkeen määritysosa : Käytä valittuna olevaa Outlookin sisäistä Raportti-painiketta .

  • Ilmoitettujen viestien kohdesijainnit -osa:

    • Lähetä ilmoitetut viestit>Vain omat raportointipostilaatikot: -EnableReportToMicrosoft $false ja -EnableUserEmailNotification $true ovat pakollisia. -ReportJunkToCustomizedAddress $true, -ReportNotJunkToCustomizedAddress $trueja -ReportPhishToCustomizedAddress $true ovat oletusarvoja, joten sinun ei tarvitse käyttää näitä parametreja.

      Voit täyttää Lisää Exchange Online -postilaatikon, johon raportoidut viestit lähetetään raportointipostilaatikon sähköpostiosoitteella, seuraavien cmdlet-komentojen ja parametrien avulla:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>ja -ReportPhishAddresses <emailaddress>.
      • New-ReportSubmissionRule: -SentTo <emailaddress>.

      Vihje

      Raportointipostilaatikon tunnistavien parametrien oletusarvo on tyhjä, mikä tarkoittaa, että raportointipostilaatikko on yleisen järjestelmänvalvojan Exchange Online postilaatikko. Yleistä järjestelmänvalvojaa ei näytetä raportointipostilaatikkona Get-ReportSubmissionPolicy - ja Get-ReportSubmissionRule-cmdlet-komentojen tulosteessa , ennen kuin organisaation ensimmäinen käyttäjä ilmoittaa Outlookista lähettämänsä viestin.

      Käytä samaa sähköpostiosoitteen arvoa kaikissa parametreissa, jotka tunnistavat raportointipostilaatikon.

Jäljellä olevat asetukset ovat "Muut asetukset" -kohdan oletusarvot, jotka on kuvattu kohdassa PowerShellin käyttäminen Outlookin raportoinnin määrittämiseen raporttiviesteillä Microsoftille ja raportointipostilaatikkoon .

Tässä esimerkissä raportointipostilaatikon sähköpostiosoite on userreportedmessages@fabrikam.com Exchange Online (ulkoista sähköpostiosoitetta ei voi määrittää).

Vihje

Tämä arvo -ReportChatMessageEnabled $false on pakollinen, jotta voit lähettää raportoituja viestejä>vain omaan raportointipostilaatikkoon. Vaikka ReportChatMessageEnabled-ominaisuuden arvo on $false PowerShellissä, Monitorin ilmoittama viesti on valittuna Käyttäjänraportoimat asetukset -sivun Microsoft Teams -asetuksissa. Valvo ilmoitetun viestin valitseminen tai valinnan poistaminen Microsoft Teamsissa Käyttäjän raportoimat asetukset -sivulla ei muuta PowerShellin ReportChatMessageEnabled-ominaisuuden arvoa.

$usersub = "userreportedmessages@fabrikam.com"

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

PowerShellin avulla voit määrittää Outlookissa raportointia vain Microsoftille lähettämien raporttiviestien avulla

Tämä esimerkki luo raportin lähetyskäytännön seuraavilla asetuksilla:

  • Raportointi Outlookissa on käytössä: -EnableThirdPartyAddress $false on oletusarvo, joten sinun ei tarvitse käyttää parametria saadaksesi:

    • Outlook-osa : Valvo ilmoitettuja viestejä Outlookissa valittuna.
    • Valitse Outlookin raporttipainikkeen määritysosa : Käytä valittuna olevaa Outlookin sisäistä Raportti-painiketta .

  • Ilmoitettujen viestien kohdesijainnit -osa:

    • Lähetä ilmoitetut viestit>Vain Microsoft: -EnableReportToMicrosoft $true on oletusarvo, joten sinun ei tarvitse käyttää parametria. -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $falseja -ReportPhishToCustomizedAddress $false ovat pakollisia.

    Vihje

    Raportointipostilaatikon tunnistavien parametrien oletusarvo on tyhjä, mikä tarkoittaa, että raportointipostilaatikko on yleisen järjestelmänvalvojan Exchange Online postilaatikko. Yleistä järjestelmänvalvojaa ei näytetä raportointipostilaatikkona Get-ReportSubmissionPolicy - ja Get-ReportSubmissionRule-cmdlet-komentojen tulosteessa , ennen kuin organisaation ensimmäinen käyttäjä ilmoittaa Outlookista lähettämänsä viestin.

Jäljellä olevat asetukset ovat "Muut asetukset" -kohdan oletusarvot, jotka on kuvattu kohdassa PowerShellin käyttäminen Outlookin raportoinnin määrittämiseen raporttiviesteillä Microsoftille ja raportointipostilaatikkoon .

Vihje

Tämä arvo -ReportChatMessageEnabled $false on pakollinen, jotta voit lähettää vain ilmoitettuja viestejä Microsoftille>. Vaikka ReportChatMessageEnabled-ominaisuuden arvo on $false PowerShellissä, Valvo ilmoitettu viesti Microsoft Teamsissa -asetus käyttäjän raportoimalla asetussivulla on valittuna. Valvo ilmoitetun viestin valitseminen tai valinnan poistaminen Microsoft Teamsissa Käyttäjän raportoimat asetukset -sivulla ei muuta PowerShellin ReportChatMessageEnabled-ominaisuuden arvoa.

-EnableUserEmailNotification $true Arvot ja -ReportChatMessageToCustomizedAddressEnabled $false ovat pakollisia, jotta voit lähettää vain ilmoitettuja viestejä Microsoftille>.

New-ReportSubmissionPolicy -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true -ReportChatMessageToCustomizedAddressEnabled $false -ReportChatMessageEnabled $false

Koska raportointipostilaatikkoa ei käytetä, raportin lähetyssääntöä ei tarvita tai luoda.

PowerShellin avulla voit määrittää Raportoinnin Outlookissa käyttämään kolmannen osapuolen raportointityökaluja

Tämä esimerkki luo raportin lähetyskäytännön ja raportin lähetyssäännön seuraavilla asetuksilla:

  • Raportointi Outlookissa on käytössä:

    • Outlook-osa : Valvo ilmoitettuja viestejä Outlookissa on valittuna.
    • Valitse Outlookin raporttipainikkeen määritysosa : Valitse muu kuin Microsoft-apuohjelmapainike (-EnableThirdPartyAddress $true pakollinen).

  • Ilmoitettujen viestien kohdesijainnit -osa:

    • Lähetä ilmoitetut viestit>Vain omat raportointipostilaatikot ovat pakollisia: -EnableReportToMicrosoft $false, -EnableUserEmailNotification $true, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $falseja -ReportPhishToCustomizedAddress $false .

      Voit täyttää Lisää Exchange Online -postilaatikon, johon raportoidut viestit lähetetään raportointipostilaatikon sähköpostiosoitteella, seuraavien cmdlet-komentojen ja parametrien avulla:

      • New-ReportSubmissionPolicy: -ThirdPartyReportAddresses <emailaddress>, -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>ja -ReportPhishAddresses <emailaddress> ovat pakollisia.
      • New-ReportSubmissionRule: -SentTo <emailaddress> on pakollinen.

      Vihje

      Käytä samaa sähköpostiosoitteen arvoa kaikissa parametreissa, jotka tunnistavat raportointipostilaatikon.

Jäljellä olevat asetukset ovat "Muut asetukset" -kohdan oletusarvot, jotka on kuvattu kohdassa PowerShellin käyttäminen Outlookin raportoinnin määrittämiseen raporttiviesteillä Microsoftille ja raportointipostilaatikkoon .

Tässä esimerkissä raportointipostilaatikon sähköpostiosoite on thirdpartyreporting@wingtiptoys.com Exchange Online (ulkoista sähköpostiosoitetta ei voi määrittää).

$usersub = "thirdpartyreporting@wingtiptoys.com"

New-ReportSubmissionPolicy -EnableThirdPartyAddress $true -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ThirdPartyReportAddresses $usersub -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Raporttitietojen poistaminen käytöstä Outlookissa PowerShellin avulla

Raportoinnin poistaminen käytöstä Outlookissa vaikuttaa seuraaviin seurauksiin:

  • Sisäinen Raportti-painike sekä Microsoftin raporttiviestin ja raportin tietojenkalastelun apuohjelmat eivät ole käytettävissä kaikissa Outlook-ympäristöissä.
  • Kolmannen osapuolen raportointityökalut toimivat edelleen, mutta ilmoitetut viestit eivät näy Käyttäjän raportoimat -välilehdellä Lähetetyt-sivulla Defender-portaalissa.
  • Tämä ei vaikuta karanteeniin asetettujen viestien raportointiin (DisableQuarantineReportingOption), ja se voidaan ottaa käyttöön tai poistaa käytöstä, kun Outlookissa raportointi on poistettu käytöstä.

Tämä esimerkki luo raportin lähetyskäytännön, jossa Raportointi Outlookissa on poistettu käytöstä (Outlook-osio>Valvo Outlookin raportoituja viestejä ei ole valittu): -EnableThirdPartyAddress $false on oletusarvo, joten sinun ei tarvitse käyttää parametria. -EnableReportToMicrosoft $false, -EnableThirdPartyAddress $false, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false, and -ReportPhishToCustomizedAddress $false ovat pakollisia.

Vihje

Arvoja -PreSubmitMessageEnabled $true ja -PostSubmitMessageEnabled $true vaaditaan , jotta Valvo ilmoitettuja viestejä Outlookissa -toimintoa ei ole valittu.

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

Koska raportointipostilaatikkoa ei käytetä, raportin lähetyssääntöä ei tarvita tai luoda.

Raportin lähetyskäytännön ja raportin lähetyssäännön muokkaaminen PowerShellin avulla

Samat asetukset ovat käytettävissä, kun muokkaat raportin lähetyskäytäntöä PowerShellissä kuin luodessasi käytännön edellisessä osiossa kuvatulla tavalla.

Kun muokkaat raportin lähetyskäytännön nykyisiä asetuksia, saatat joutua kumoamaan tai mitätöimään muita asetuksia, joita on ehkä määritetty tai joita ei ole määritetty. Saatat myös joutua luomaan tai poistamaan raportin lähetyssäännön, jotta voit sallia tai estää ilmoitusten raportoimisen raportointia raportointipostilaatikossa.

Tarkat syntaksi- ja parametritiedot ovat kohdassa Set-ReportSubmissionPolicy.

Seuraavissa esimerkeissä näytetään, miten voit muuttaa käyttäjien raportointikokemusta tarvitsematta huolehtia olemassa olevista asetuksista tai arvoista:

  • Ota raportointi käyttöön Outlookissa tarvittaessa, valitse Käytä Outlookin sisäistä raporttipainiketta ja muuta Raportointi-postilaatikoksi Lähetä raportoidut viestit Microsoftilleja raportointipostilaatikollereportedmessages@contoso.com:

    $usersub = "reportedmessages@contoso.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $true

    Suorita sitten jokin seuraavista komennoista olemassa olevan määrityksen mukaan:

    • Jos raportin lähetyssääntö on jo olemassa:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Jos raportin lähetyssääntöä ei ole:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • Ota raportointi käyttöön Outlookissa tarvittaessa, valitse Käytä Outlookin sisäistä raporttipainiketta ja muuta Lähetä raportoidut viestitOmaan raportointiin -postilaatikkoon raportointipostilaatikoksiuserreportedmessages@fabrikam.com seuraavasti:

    $usersub = "userreportedmessages@fabrikam.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $false

    Suorita sitten jokin seuraavista komennoista olemassa olevan määrityksen mukaan:

    • Jos raportin lähetyssääntö on jo olemassa:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Jos raportin lähetyssääntöä ei ole:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • Ota raportointi käyttöön Outlookissa tarvittaessa, valitse Käytä Outlookin sisäistä raporttipainiketta ja muuta Lähetä ilmoitetut viestitvain Microsoftille:

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true -ReportChatMessageToCustomizedAddressEnabled $false -ReportChatMessageEnabled $false

    Seuraava komento vaaditaan vain, jos raportin lähetyssääntö on jo olemassa:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

  • Ota raportointi käyttöön Outlookissa tarvittaessa, valitse Käytä muuta kuin Microsoft-apuohjelmaa -painike ja käytä thirdpartyreporting@wingtiptoys.com raportointipostilaatikkona:

    $usersub = "thirdpartyreporting@wingtiptoys.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $true -ThirdPartyReportAddresses $usersub -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $true

    Suorita sitten jokin seuraavista komennoista olemassa olevan määrityksen mukaan:

    • Jos raportin lähetyssääntö on jo olemassa:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Jos raportin lähetyssääntöä ei ole:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • Poista raportointi käytöstä Outlookissa (Valvo ilmoitettuja viestejä Outlookissa ei ole valittuna):

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

    Suorita sitten seuraava komento, jos raportin lähetyssääntö on jo olemassa:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

Ainoa merkityksellinen asetus, jota voit muokata raportin lähetyssäännössä, on raportointipostilaatikon sähköpostiosoite ( SentTo-parametrin arvo). Esimerkki:

Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo newemailaddress@contoso.com

Huomautus

Jos muutat raportointipostilaatikon sähköpostiosoitetta raportin lähetyssäännössä, muista muuttaa raportin lähetyskäytännön vastaavia arvoja. Esimerkki:

  • ThirdPartyReportAddresses
  • ReportJunkAddresses, ReportNotJunkAddresses ja ReportPhishAddresses

Tarkat syntaksi- ja parametritiedot ovat kohdassa Set-ReportSubmissionRule.

Jos haluat poistaa tilapäisesti käytöstä sähköpostiviestien lähettämisen raportointipostilaatikkoon poistamatta raportin lähetyssääntöä, käytä disable-ReportSubmissionRule-komentoa. Esimerkki:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

Jos haluat ottaa käyttöön raportin lähettämissäännön, käytä Enable-ReportSubmissionRule-toimintoa. Esimerkki:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

Raportin lähetyskäytännön ja raportin lähetyssäännön poistaminen PowerShellin avulla

Voit aloittaa alusta raportin lähetyskäytännön oletusasetuksilla poistamisen ja luoda sen uudelleen. Raportin lähetyskäytännön poistaminen ei poista raportin lähetyssääntöä ja päinvastoin.

Jos haluat poistaa raportin lähetyskäytännön, suorita seuraava komento Exchange Online PowerShellissä:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy

Voit poistaa raportin lähetyssäännön suorittamalla seuraavan komennon:

Get-ReportSubmissionRule | Remove-ReportSubmissionRule

Jos haluat poistaa sekä raportin lähetyskäytännön että raportin lähetyssäännön samassa komennossa ilman vahvistusta, suorita seuraava komento:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy; Get-ReportSubmissionRule | Remove-ReportSubmissionRule -Confirm:$false

Yksityiskohtaisia syntaksi- ja parametritietoja on kohdassa Remove-ReportSubmissionPolicy ja Remove-ReportSubmissionRule.