Udostępnij za pośrednictwem

Ustawienia zgłaszane przez użytkownika

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w planie Ochrona usługi Office 365 w usłudze Microsoft Defender 2? Użyj 90-dniowej wersji próbnej Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnej portalu Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami wersji próbnej w witrynie Try Ochrona usługi Office 365 w usłudze Microsoft Defender.

W organizacjach platformy Microsoft 365 z Exchange Online skrzynkami pocztowymi można zidentyfikować skrzynkę pocztową raportowania (wcześniej znaną jako niestandardowa skrzynka pocztowa lub skrzynka pocztowa przesyłania), aby przechowywać wiadomości, które użytkownicy zgłaszają jako złośliwe lub złośliwe w programie Outlook. W przypadku narzędzi do raportowania firmy Microsoft możesz zdecydować, czy wysyłać wiadomości zgłaszane przez użytkownika do skrzynki pocztowej raportowania, do firmy Microsoft, czy do skrzynki pocztowej raportowania i firmy Microsoft. Te wybory były wcześniej częścią zasad przesyłania użytkowników lub przesłanych przez użytkownika.

Ustawienia zgłaszane przez użytkownika i skrzynka pocztowa raportowania działają z następującymi narzędziami do raportowania komunikatów:

Dostarczanie wiadomości zgłoszonych przez użytkownika do skrzynki pocztowej raportowania, a nie bezpośrednio do firmy Microsoft, umożliwia administratorom selektywne i ręczne przesyłanie wiadomości do firmy Microsoft z karty Zgłaszane przez użytkownika na stronie Przesłane pod adresem https://security.microsoft.com/reportsubmission?viewid=user. Aby uzyskać więcej informacji, zobacz przesyłanie Administracja.

Uwaga

Parametr ReportJunkEmailEnabled w poleceniu cmdlet Set-OwaMailboxPolicy nie kontroluje już, czy raportowanie komunikatów użytkownika jest włączone, czy wyłączone. Raportowanie komunikatów przez użytkowników jest teraz kontrolowane na stronie Ustawienia zgłaszane przez użytkownika , https://security.microsoft.com/securitysettings/userSubmission zgodnie z opisem w tym artykule.

Aby uzyskać informacje o ustawieniach komunikatów zgłoszonych przez użytkownika w usłudze Microsoft Teams w Ochrona usługi Office 365 w usłudze Defender planie 2, zobacz Ustawienia komunikatów zgłoszonych przez użytkownika w usłudze Microsoft Teams.

Jeśli ustawienia zgłaszane przez użytkownika w organizacji wysyłają zgłoszone przez użytkownika wiadomości (e-mail i microsoft teams) do firmy Microsoft (wyłącznie lub oprócz skrzynki pocztowej raportowania), przeprowadzamy takie same kontrole, jak w przypadku, gdy administratorzy przesyłają wiadomości do firmy Microsoft w celu analizy ze strony Przesyłanie . Dlatego przesyłanie lub ponowne przesyłanie wiadomości do firmy Microsoft jest przydatne dla administratorów tylko w przypadku wiadomości, które nigdy nie zostały przesłane do firmy Microsoft lub gdy nie zgadzasz się z pierwotnym werdyktem.

Wymagania dotyczące konfiguracji skrzynki pocztowej raportowania

Przed rozpoczęciem należy wykonać następujące kroki, aby skonfigurować Exchange Online Protection i Ochrona usługi Office 365 w usłudze Defender, aby komunikaty zgłaszane przez użytkownika były dostarczane do skrzynki pocztowej raportowania bez filtrowania:

Po sprawdzeniu, czy skrzynka pocztowa raportowania spełnia wszystkie te wymagania, użyj procedur w tym artykule, aby zidentyfikować skrzynkę pocztową raportowania i skonfigurować powiązane ustawienia.

Co należy wiedzieć przed rozpoczęciem?

Konfigurowanie ustawień zgłoszonych przez użytkownika za pomocą portalu Microsoft Defender

W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do pozycji Ustawienia>Email & współpracy>Karta Ustawienia zgłaszane przez użytkownika. Aby przejść bezpośrednio do strony Ustawienia zgłaszane przez użytkownika, użyj polecenia https://security.microsoft.com/securitysettings/userSubmission.

Na stronie Ustawienia zgłaszane przez użytkownika dostępne ustawienia raportowania komunikatów w programie Outlook są określane przez ustawienie Monitoruj zgłoszone komunikaty w programie Outlook w sekcji Outlook w górnej części strony:

  • Monitorowanie zgłoszonych wiadomości w programie Outlook nie jest zaznaczone: zintegrowane środowisko raportowania firmy Microsoft dla wiadomości e-mail jest wyłączone, a wszystkie ustawienia związane z raportowaniem wiadomości e-mail nie są konfigurowalne na stronie Ustawienia zgłaszane przez użytkownika , w tym możliwość zgłaszania wiadomości e-mail z kwarantanny przez użytkowników.

  • Wybrano opcję Monitorowanie zgłoszonych komunikatów w programie Outlook : obsługiwane są następujące konfiguracje:

    • Użyj wbudowanego przycisku Raport w obsługiwanych wersjach programu Outlook lub dodatków Microsoft Report Message lub Report Phishing na praktycznie wszystkich platformach Programu Outlook, aby raportować wiadomości e-mail.

      • Skonfiguruj komunikaty zgłaszane przez użytkownika, aby przechodzić do skrzynki pocztowej raportowania do firmy Microsoft lub obu tych elementów.
      • Zdecyduj, czy użytkownicy otrzymują domyślne, czy dostosowane okna podręczne wstępnego raportowania i po raportowaniu w obsługiwanej wersji programu Outlook.
      • Zdecyduj, czy chcesz dostosować wiadomość e-mail z opinią wysłaną do użytkowników po przeglądzie przez administratora i oznacz wiadomość na karcie Przesyłanie użytkowników na stronie Przesłane .
      • Zdecyduj, czy użytkownicy mogą zgłaszać wiadomości e-mail z kwarantanny podczas wydawania komunikatów objętych kwarantanną.

      Aby uzyskać szczegółowe informacje, zobacz sekcję Opcje narzędzi do raportowania firmy Microsoft w tym artykule.

    • Do raportowania wiadomości e-mail użyj dodatku innej firmy, spoza firmy Microsoft.

      • Zdecyduj, czy chcesz dostosować wiadomość e-mail z opinią wysłaną do użytkowników po przeglądzie przez administratora i oznacz wiadomość na karcie Przesyłanie użytkowników na stronie Przesłane .
      • Zdecyduj, czy użytkownicy mogą zgłaszać wiadomości e-mail z kwarantanny podczas wydawania komunikatów objętych kwarantanną.

      Aby uzyskać szczegółowe informacje, zobacz sekcję Opcje narzędzi do raportowania innych firm w tym artykule.

Opcje narzędzi do raportowania firmy Microsoft

Po wybraniu opcji Monitoruj zgłoszone komunikaty w programie Outlook i wybraniu przycisku Użyj wbudowanego przycisku Raport w programie Outlook na stronie Ustawienia zgłaszane przez użytkownika są dostępne następujące opcje:

  • Sekcja >Programu OutlookWybierz sekcję> konfiguracji przycisku raportu programu Outlook Gdy użytkownik zgłosi sekcję wiadomości e-mail:

    • Poproś użytkownika o potwierdzenie przed zgłoszeniem: Wyskakujące okienko wstępnego raportowania jest wyświetlane w obsługiwanych wersjach programu Outlook dla następujących akcji użytkownika:
      • Zgłaszanie wyłudzania informacji
      • Zgłaszanie wiadomości-śmieci
      • Raport nie jest śmieciem
    • Pokaż komunikat o powodzeniu po zgłoszeniu komunikatu: Wyskakujące okienko po raportowaniu jest wyświetlane w obsługiwanych wersjach programu Outlook dla następujących akcji użytkownika:
      • Zgłoszone wyłudzanie informacji
      • Zgłoszone wiadomości-śmieci

    Wyskakujące okienka powiadomień zawierają domyślny tekst w języku angielskim, który jest automatycznie zlokalizowany dla użytkowników na podstawie języka klienta. Aby dostosować tekst podręczny, możesz utworzyć niestandardowe wersje pięciu wyskakujących okienk raportowania w maksymalnie siedmiu różnych językach.

    Uwaga

    Dostosowane wyskakujące okienka raportowania wstępnego i po raportowaniu są wyświetlane podczas korzystania z przycisku Raport w obsługiwanych wersjach programu Outlook.

    Dodatek Komunikat raportu firmy Microsoft obsługuje tylko dostosowane wartości tytułów i opisów , a tylko w przypadku wyskakujących okienk (wyłudzanie raportów, zgłaszanie wiadomości-śmieci i Raport nie jest śmieciem).

    Dodatek Microsoft Report Phishing obsługuje wszystkie niestandardowe wartości, ale tylko dla wyskakujących okienka Zgłaszanie wyłudzania informacji przed raportowaniem.

    Aby wyświetlić domyślne lub dostosowane okna podręczne powiadomień, wybierz pozycję Dostosuj komunikaty. Poniższe informacje są dostępne w wyświetlonym wysuwu Dostosowywanie komunikatów :

    • Język: wartość domyślna dla powiadomień domyślnych lub język powiadomienia niestandardowego.
    • Stan: wartość to 5 z 5 komunikatów skonfigurowanych dla powiadomień domyślnych lub n z 5 powiadomień skonfigurowanych dla powiadomień niestandardowych.
    • Akcja: link Wyświetl dla powiadomień domyślnych. Linki Edytuj i usuń dla powiadomień niestandardowych.

    Aby utworzyć dostosowane powiadomienia podręczne w określonych językach, wybierz pozycję Dodaj dostosowany komunikat. W wyświetlonym menu wysuwnym Dodawanie dostosowanego komunikatu skonfiguruj następujące ustawienia:

    • Wybierz kartę wyskakującym okienku powiadomień, aby dostosować:

      • Zgłaszanie wyłudzania informacji (jest to wybór domyślny)
      • Zgłaszanie wiadomości-śmieci
      • Raport nie jest śmieciem
      • Zgłoszone wyłudzanie informacji
      • Zgłoszone wiadomości-śmieci

    • Wybierz język: Dostępne wartości to: Amharic, Arabski, Bangla (Indie), baskijski, bułgarski, kataloński, chiński (uproszczony),chorwacki, czeski, duński, holenderski, angielski, estoński, filipiński, fiński, francuski, galicyjski, niemiecki, grecki, gujarati, hebrajski, hindi, węgierski, islandzki, indonezyjski, włoski, japoński, Kannada, kazachski, koreański, łotewski, litewski, malajalam, malajalam, marathi, norweski, norweski (Nynorsk), polski, portugalski, rumuński, rosyjski, serbski, słowacki, słoweński, hiszpański, suahili, szwedzki, tamilskim, telugu, tajskim, tureckim, ukraińskim, urdu i wietnamskim.

      Po wybraniu języka dostępne są następujące ustawienia:

    • Tytuł: wprowadź maksymalnie 50 znaków.

    • Opis: wprowadź maksymalnie 300 znaków.

    • Dodaj link, aby uzyskać więcej informacji: zaznacz pole wyboru i wprowadź wartości w następujących wyświetlonych polach:

      • Tekst łącza: wprowadź maksymalnie 30 znaków.
      • Adres URL: wprowadź adres URL.

    Po zakończeniu w menu wysuwnym Dodawanie dostosowanego komunikatu wybierz pozycję Zapisz lub Zapisz & zastosować do wszystkich typów komunikatów.

  • Sekcja Miejsca docelowe zgłoszonych wiadomościWyślij zgłoszone komunikaty do: Wybierz jedną z następujących opcji:>

    • Microsoft i moja skrzynka pocztowa raportowania: w przypadku organizacji platformy Microsoft 365 utworzonych po 1 marca 2023 r. jest to wartość domyślna. Komunikaty zgłaszane przez użytkownika trafiają do firmy Microsoft w celu analizy i do określonej skrzynki pocztowej raportowania dla administratora lub zespołu ds. operacji zabezpieczeń w celu przeanalizowania.

      Domyślna skrzynka pocztowa raportowania użytkowników to Exchange Online skrzynka pocztowa administratora globalnego. Obecnie administrator globalny nie jest wyświetlany jako skrzynka pocztowa zgłoszona przez użytkownika na stronie Ustawienia zgłaszane przez użytkownika, dopóki pierwszy użytkownik w organizacji nie zgłosi wiadomości z programu Outlook.

      Aby określić inną skrzynkę pocztową, wybierz obok dowolnego istniejącego wpisu w polu Dodaj Exchange Online skrzynkę pocztową do wysyłania zgłoszonych wiadomości. Kliknij pole i zaczekaj na wypełnienie listy skrzynek pocztowych lub zacznij wpisywać wartość, aby odfiltrować listę, a następnie wybierz skrzynkę pocztową w wynikach. Grupy dystrybucyjne i routing do zewnętrznej lub lokalnej skrzynki pocztowej nie są dozwolone.

    • Tylko moja skrzynka pocztowa raportowania: komunikaty zgłaszane przez użytkownika trafiają tylko do określonej skrzynki pocztowej raportowania dla administratora lub zespołu operacji zabezpieczeń do analizy.

      Postępuj zgodnie z poprzednimi instrukcjami, aby wybrać skrzynkę pocztową w polu Dodawanie Exchange Online skrzynki pocztowej w celu wysyłania zgłoszonych wiadomości.

      Na karcie Zgłaszane przez użytkownika na stronie Przesłane pod adresem https://security.microsoft.com/reportsubmission?viewid=userwartość Wynik dla tych wpisów nie jest przesyłana do firmy Microsoft. Komunikaty nie są przesyłane do firmy Microsoft w celu analizy, chyba że administrator ręcznie prześle komunikat. Aby uzyskać instrukcje, zobacz Submit user reported messages to Microsoft for analysis (Przesyłanie komunikatów zgłoszonych przez użytkownika do firmy Microsoft w celu analizy).

    • Tylko firma Microsoft: komunikaty zgłaszane przez użytkownika są przekazywane bezpośrednio do firmy Microsoft w celu analizy.

    Uwaga

    • Po wybraniu pozycji Użyj wbudowanego przycisku Raport w programie Outlook użytkownicy zgłaszają komunikaty przy użyciu wbudowanego przycisku Raport w obsługiwanych wersjach programu Outlook lub dodatków Microsoft Report Message lub Report Phishing w praktycznie wszystkich wersjach programu Outlook, komunikaty zgłaszane przez użytkownika są dostępne dla administratorów na karcie Raporty użytkowników na stronie Przesyłanie pod adresem https://security.microsoft.com/reportsubmission?viewid=user, niezależnie od wybranej wartości dla pozycji Wyślij zgłoszone komunikaty do. Aby uzyskać więcej informacji, zobacz opcje Administracja dla komunikatów zgłoszonych przez użytkownika.

    • W organizacjach rządowych Stanów Zjednoczonych (Microsoft 365 GCC, GCC High i DoD) jedyną dostępną wartością dla opcji Wyślij zgłoszone wiadomości do jest tylko moja skrzynka pocztowa raportowania. Pozostałe dwie opcje są niedostępne ze względu na zgodność (dane nie mogą opuścić granicy organizacji).

  • Email sekcji powiadomień: te opcje wpływają na wiadomość e-mail z powiadomieniem wysyłaną do użytkowników, gdy administrator wybierze pozycję Oznacz jako i powiadomi na stronie Przesłane pod adresem https://security.microsoft.com/reportsubmission. Dostępne są następujące opcje:

    • Sekcja wiadomości e-mail z wynikami:

      • Wybierz pozycję Dostosuj adres e-mail wyników. W wyświetlonym menu wysuwowym Dostosowywanie powiadomień e-mail przeglądania przez administratora skonfiguruj następujące ustawienia na kartach Wyłudzanie informacji, Wiadomości-śmieci i Brak znalezionych zagrożeń :

        • Email tekst wyników treści: wprowadź tekst niestandardowy do użycia. Możesz użyć innego tekstu do wyłudzania informacji, wiadomości-śmieci i nie znaleziono zagrożeń.
        • Email tekst stopki: wprowadź niestandardowy tekst stopki wiadomości do użycia. Ten sam tekst jest używany do wyłudzania informacji, wiadomości-śmieci i nie znaleziono zagrożeń.

        Po zakończeniu pracy z wysuwaną opcją Dostosowywanie powiadomień e-mail przeglądania przez administratora wybierz pozycję Potwierdź , aby powrócić do strony Ustawienia zgłaszane przez użytkownika .

    • Automatycznie wysyłaj użytkownikom wiadomości e-mail z wynikami badania: ta funkcja jest dostępna tylko w organizacjach Ochrona usługi Office 365 w usłudze Defender Plan 2 z automatycznym badaniem i odpowiedzią (AIR).

      Jeśli użytkownik zgłosi komunikat jako wyłudzające informacje, badanie w środowisku AIR zostanie utworzone automatycznie. Następujące opcje wysyłają wiadomość e-mail z powiadomieniem do użytkownika, który zgłosił wiadomość na podstawie wyników z air (wybierz jedną lub więcej opcji):

      • Wyłudzanie informacji lub złośliwe oprogramowanie: powiadomienie e-mail jest wysyłane do użytkownika, który zgłosił wiadomość jako wyłudzanie informacji, gdy usługa AIR zidentyfikuje zagrożenie jako wyłudzanie informacji, wyłudzanie informacji o wysokim poziomie zaufania lub złośliwe oprogramowanie.
      • Spam: powiadomienie e-mail jest wysyłane do użytkownika, który zgłosił wiadomość jako wyłudzającą informacje, gdy usługa AIR zidentyfikuje zagrożenie jako spam.
      • Nie znaleziono zagrożeń: powiadomienie e-mail jest wysyłane do użytkownika, który zgłosił wiadomość jako wyłudzającą informacje, gdy usługa AIR nie identyfikuje zagrożenia.

      Aby uzyskać więcej informacji, zobacz Automatyczne powiadomienia użytkowników dotyczące wyników wyłudzania informacji zgłoszonych przez użytkownika w środowisku AIR.

    • Dostosowywanie nadawcy i sekcji znakowania :

  • Raport z sekcji >kwarantanny Zezwalaj na raportowanie komunikatów poddanych kwarantannie: sprawdź, czy to ustawienie zostało wybrane, aby umożliwić użytkownikom zgłaszanie komunikatów z kwarantanny podczas wydawania wiadomości e-mail objętych kwarantanną. W przeciwnym razie usuń zaznaczenie tego ustawienia.

Po zakończeniu na stronie Ustawienia zgłaszane przez użytkownika wybierz pozycję Zapisz.

Opcje narzędzi do raportowania innych firm

Jeśli używasz przycisku raportowania innych firm dla użytkowników końcowych (na przykład przycisk alertu KnowBe4 Phish, wyłudzanie informacji o raportach Cofense lub PhishAlarm), możesz skorzystać z możliwości zarządzania zdarzeniami w usłudze Defender, klasyfikacji wyłudzania informacji w produktach i natywnych funkcji automatycznej reakcji, integrując przycisk raportowania z Ochrona usługi Office 365 w usłudze Microsoft Defender.

Po wybraniu opcji Monitoruj zgłoszone komunikaty w programie Outlook i wybraniu przycisku Użyj dodatku innej firmy niż Microsoft dostępne są następujące opcje na stronie Ustawienia zgłaszane przez użytkownika :

  • Sekcja >Miejsca docelowe zgłoszonych wiadomościDodaj skrzynkę pocztową Exchange Online do wysyłania zgłoszonych wiadomości: kliknij w polu, aby znaleźć i wybrać istniejącą skrzynkę pocztową Exchange Online do użycia jako skrzynka pocztowa raportowania, która przechowuje wiadomości zgłaszane przez użytkowników z narzędzi do raportowania innych firm. W organizacjach z planem Ochrona usługi Office 365 w usłudze Defender 2 wyzwalane jest automatyczne badanie i reagowanie na zagrożenia, które automatycznie przeprowadza analizę i czyści akcje.

    Komunikaty mogą być wyświetlane na karcie Ustawienia zgłaszane przez użytkownika na stronie Przesłane pod adresem https://security.microsoft.com/reportsubmission?viewid=user. Wartość Wynik dla tych wpisów to Nie przesłano do firmy Microsoft. Wymagania dotyczące formatowania komunikatów zostały opisane w następnej sekcji.

  • Email sekcji powiadomień: te opcje wpływają na wiadomość e-mail z powiadomieniem wysyłaną do użytkowników, gdy administrator wybierze pozycję Oznacz jako i powiadomi na stronie Przesłane pod adresem https://security.microsoft.com/reportsubmission. Dostępne są następujące opcje:

    • Sekcja wiadomości e-mail z wynikami:

      • Wybierz pozycję Dostosuj adres e-mail wyników. W wyświetlonym menu wysuwowym Dostosowywanie powiadomień e-mail przeglądania przez administratora skonfiguruj następujące ustawienia na kartach Wyłudzanie informacji, Wiadomości-śmieci i Brak znalezionych zagrożeń :

        • Email tekst wyników treści: wprowadź tekst niestandardowy do użycia. Możesz użyć innego tekstu do wyłudzania informacji, wiadomości-śmieci i nie znaleziono zagrożeń.
        • Email tekst stopki: wprowadź niestandardowy tekst stopki wiadomości do użycia. Ten sam tekst jest używany do wyłudzania informacji, wiadomości-śmieci i nie znaleziono zagrożeń.

        Po zakończeniu pracy z wysuwaną opcją Dostosowywanie powiadomień e-mail przeglądania przez administratora wybierz pozycję Potwierdź , aby powrócić do strony Ustawienia zgłaszane przez użytkownika .

    • Automatycznie wysyłaj użytkownikom wiadomości e-mail z wynikami badania: ta funkcja jest dostępna tylko w organizacjach Ochrona usługi Office 365 w usłudze Defender Plan 2 z automatycznym badaniem i odpowiedzią (AIR).

      Uwaga

      Ta funkcja jest obecnie w prywatnej wersji zapoznawczej, nie jest dostępna we wszystkich organizacjach i może ulec zmianie.

      Jeśli użytkownik zgłosi komunikat jako wyłudzające informacje, badanie w środowisku AIR zostanie utworzone automatycznie. Następujące opcje wysyłają wiadomość e-mail z powiadomieniem do użytkownika, który zgłosił wiadomość na podstawie wyników z air (wybierz jedną lub więcej opcji):

      • Wyłudzanie informacji lub złośliwe oprogramowanie: powiadomienie e-mail jest wysyłane do użytkownika, który zgłosił wiadomość jako wyłudzanie informacji, gdy usługa AIR zidentyfikuje zagrożenie jako wyłudzanie informacji, wyłudzanie informacji o wysokim poziomie zaufania lub złośliwe oprogramowanie.
      • Spam: powiadomienie e-mail jest wysyłane do użytkownika, który zgłosił wiadomość jako wyłudzającą informacje, gdy usługa AIR zidentyfikuje zagrożenie jako spam.
      • Nie znaleziono zagrożeń: powiadomienie e-mail jest wysyłane do użytkownika, który zgłosił wiadomość jako wyłudzającą informacje, gdy usługa AIR nie identyfikuje zagrożenia.

      Aby uzyskać więcej informacji, zobacz Automatyczne powiadomienia użytkowników dotyczące wyników wyłudzania informacji zgłoszonych przez użytkownika w środowisku AIR.

    • Dostosowywanie nadawcy i sekcji znakowania :

  • Raport z sekcji >kwarantanny Zezwalaj na raportowanie komunikatów poddanych kwarantannie: sprawdź, czy to ustawienie zostało wybrane, aby umożliwić użytkownikom zgłaszanie komunikatów z kwarantanny podczas wydawania wiadomości e-mail objętych kwarantanną. W przeciwnym razie usuń zaznaczenie tego ustawienia.

Po zakończeniu na stronie Ustawienia zgłaszane przez użytkownika wybierz pozycję Zapisz.

Porada

Jeśli w sekcji Microsoft Teamswybrano opcję Monitoruj zgłoszone komunikaty w usłudze Microsoft Teams, gdy jest również zaznaczony przycisk Użyj dodatku innej firmy niż Microsoft, dostępne są ustawienia w sekcjach powiadomień Email. Jednak te ustawienia dotyczą tylko komunikatów aplikacji Teams zgłaszanych przez użytkowników. Aby uzyskać więcej informacji, zobacz Ustawienia komunikatów zgłoszonych przez użytkownika w usłudze Microsoft Teams.

Format przesyłania komunikatów dla narzędzi do raportowania innych firm

Wiadomości wysyłane przez narzędzia do raportowania innych firm do skrzynki pocztowej raportowania wymagały określonego formatowania, aby były prawidłowo identyfikowane na karcie Zgłaszane przez użytkownika na stronie Przesłane pod adresem https://security.microsoft.com/reportsubmission?viewid=user.

Komunikaty, które nie są zgodne z wymaganym formatowaniem, są zawsze identyfikowane jako wyłudzanie informacji.

Aby poprawnie zidentyfikować przyczynę zgłoszenia oryginalnych wiadomości, wiadomości wysyłane do skrzynki pocztowej raportowania muszą spełniać następujące kryteria:

  • Zgłoszona przez użytkownika wiadomość jest niezmodyfikowana i jest uwzględniana jako nieskompresowana. EML lub . Załącznik MSG. Nie przekazuj oryginalnej wiadomości zgłoszonej przez użytkownika do skrzynki pocztowej raportowania.

    Uwaga

    Komunikaty zawierające wiele dołączonych komunikatów są odrzucane.

  • Komunikat zgłoszony przez użytkownika powinien zawierać następujące wymagane nagłówki:

    • X-Microsoft-Antispam-Message-Info
    • Message-Id
    • X-Ms-Exchange-Organization-Network-Message-Id
    • X-Ms-Exchange-Crosstenant-Id

    Uwaga

    Identyfikator tenantId w X-Ms-Exchange-Crosstenant-Id programie powinien być taki sam jak dzierżawa.

    X-Microsoft-Antispam-Message-Info powinien być prawidłowym elementem xmi.

  • Wiersz tematu (tytuł koperty) wiadomości wysłanych do skrzynki pocztowej raportowania musi zaczynać się od jednej z następujących wartości prefiksu:

    • 1| lub Junk:.
    • 2| lub Not junk:.
    • 3| lub Phishing:.

    Przykład:

    • 3|This text in the Subject line is ignored by the system
    • Not Junk:This text in the Subject line is also ignored by the system

Konfigurowanie ustawień zgłoszonych komunikatów przy użyciu programu Exchange Online PowerShell

Po nawiązaniu połączenia z programem Exchange Online programu PowerShell użyj poleceń cmdlet *-ReportSubmissionPolicy i *-ReportSubmissionRule, aby zarządzać ustawieniami zgłoszonymi przez użytkownika i konfigurować je.

W Exchange Online programu PowerShell podstawowe elementy ustawień zgłoszonych przez użytkownika to:

  • Zasady przesyłania raportu: włącza lub wyłącza raportowanie w programie Outlook, włącza lub wyłącza wysyłanie zgłoszonych wiadomości do firmy Microsoft, włącza lub wyłącza wysyłanie zgłoszonych wiadomości do skrzynki pocztowej raportowania oraz większość innych ustawień.
  • Reguła przesyłania raportu: określa adres e-mail skrzynki pocztowej raportowania lub pustą wartość, gdy skrzynka pocztowa raportowania nie jest używana (tylko wiadomości do firmy Microsoft).

Różnica między tymi dwoma elementami nie jest oczywista podczas zarządzania ustawieniami zgłoszonymi przez użytkownika w portalu Microsoft Defender:

  • Organizacja ma jedną zasadę przesyłania raportu i jedną regułę przesyłania raportu.

    Jeśli strona Ustawienia zgłaszane przez użytkownika nigdy nie została otwarta pod adresem https://security.microsoft.com/securitysettings/userSubmission, nie ma żadnych zasad przesyłania raportu ani reguły przesyłania raportu (polecenia cmdlet Get-ReportSubmissionPolicy i Get-ReportSubmissionRule nie zwracają niczego).

    Po pierwszym przejściu do strony Ustawienia zgłaszane przez użytkownika (nawet jeśli nie zmienisz żadnych ustawień) zasady przesyłania raportów o nazwie DefaultReportSubmissionPolicy zostaną utworzone z wartościami domyślnymi i będą widoczne w programie PowerShell.

    Dopiero po określeniu skrzynki pocztowej raportowania (używanej przez firmę Microsoft lub narzędzia do raportowania innych firm) i zapisaniu zmian na stronie Ustawienia zgłaszane przez użytkownika jest utworzona reguła przesyłania raportu o nazwie DefaultReportSubmissionRule. Może upłynąć kilka sekund, zanim reguła będzie widoczna w programie PowerShell.

    Uwaga

    Ustawienia domyślne na stronie Ustawienia zgłaszane przez użytkownika obejmują wysyłanie zgłoszonych wiadomości do> firmyMicrosoft i skrzynki pocztowej raportowania z pustą wartością dla skrzynki pocztowej raportowania. W programie PowerShell nie ma reguły przesyłania raportu. Ta domyślna konfiguracja oznacza, że skrzynka pocztowa raportowania jest Exchange Online skrzynką pocztową administratora globalnego. Administrator globalny nie jest wyświetlany jako skrzynka pocztowa raportowania w danych wyjściowych poleceń cmdlet Get-ReportSubmissionPolicy i Get-ReportSubmissionRule ani na stronie Ustawienia zgłaszane przez użytkownika, dopóki pierwszy użytkownik w organizacji nie zgłosi wiadomości z programu Outlook. Dowiedz się więcej o tym, co firma Microsoft robi dla przesłanych wiadomości.

  • Możesz usunąć regułę przesyłania raportu i utworzyć ją ponownie pod inną nazwą, ale reguła jest zawsze skojarzona z zasadami przesyłania raportu i nie można wybrać ani zmienić nazwy zasad. Dlatego zalecamy nazewnictwo reguły DefaultReportSubmissionRule w przypadku utworzenia lub ponownego utworzenia reguły.

  • Po określeniu adresu e-mail skrzynki pocztowej raportowania w portalu Microsoft Defender ta wartość jest ustawiana głównie w regule przesyłania raportu, ale wartość jest również kopiowana do powiązanych właściwości w zasadach przesyłania raportu. W programie PowerShell po ustawieniu adresu e-mail w regule wartość nie jest kopiowana do powiązanych właściwości w zasadach. Aby zapewnić spójność ze stroną Ustawienia zgłaszane przez użytkownika i zapewnić przejrzystość, zalecamy dodanie lub zaktualizowanie adresu e-mail w zasadach i regule.

Używanie programu PowerShell do wyświetlania zasad przesyłania raportu i reguły przesyłania raportu

Aby wyświetlić zasady przesyłania raportu, uruchom następujące polecenie w programie Exchange Online programu PowerShell:

Get-ReportSubmissionPolicy

Aby wyświetlić regułę przesyłania raportu, uruchom następujące polecenie:

Get-ReportSubmissionRule

Aby jednocześnie wyświetlić zasady i regułę, uruchom następujące polecenia:

Write-Output -InputObject `r`n,"Report Submission Policy",("-"*79); Get-ReportSubmissionPolicy; Write-Output -InputObject `r`n,"Report Submission Rule",("-"*79); Get-ReportSubmissionRule

Pamiętaj, że zasady przesyłania raportu nie istnieją, jeśli którekolwiek z następujących stwierdzeń jest prawdziwe:

  • Nikt nigdy nie otworzył strony Ustawienia zgłaszane przez użytkownika pod adresem https://security.microsoft.com/securitysettings/userSubmission.
  • Nikt nigdy ręcznie nie utworzył zasad przesyłania raportów w programie PowerShell.
  • Ktoś ręcznie usunął zasady przesyłania raportu w programie PowerShell.

Podobnie reguła przesyłania raportu nie istnieje, jeśli jedno z następujących stwierdzeń ma wartość true:

  • Nikt nigdy nie określił skrzynki pocztowej raportowania na stronie Ustawienia zgłaszane przez użytkownika (ale pamiętaj, że skrzynka pocztowa Exchange Online administratora globalnego jest domyślnie używana).
  • Nikt nigdy ręcznie nie utworzył reguły przesyłania raportu w programie PowerShell.
  • Ktoś ręcznie usunął regułę przesyłania raportu w programie PowerShell.

Możliwe więc, że polecenia cmdlet Get-ReportSubmissionPolicy i Get-ReportSubmissionRule nie zwracają niczego.

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Get-ReportSubmissionPolicy i Get-ReportSubmissionRule.

Tworzenie zasad przesyłania raportu i reguły przesyłania raportu przy użyciu programu PowerShell

Jeśli polecenia cmdlet Get-ReportSubmissionPolicy i Get-ReportSubmissionRule nie zwracają żadnych danych wyjściowych, możesz utworzyć zasady przesyłania raportu i regułę przesyłania raportu. Jeśli spróbujesz je utworzyć po ich istnieniu, zostanie wyświetlony błąd.

Zawsze najpierw utwórz zasady przesyłania raportu, ponieważ zasady przesyłania raportu są określane w regule przesyłania raportu.

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz New-ReportSubmissionPolicy i New-ReportSubmissionRule.

Konfigurowanie raportowania w programie Outlook przy użyciu programu PowerShell przy użyciu komunikatów raportów do firmy Microsoft i skrzynki pocztowej raportowania

W tym przykładzie są tworzone zasady przesyłania raportów z ustawieniami domyślnymi:

  • Raportowanie w programie Outlook jest włączone: -EnableThirdPartyAddress $false jest wartością domyślną, więc nie trzeba używać parametru, aby uzyskać:

    • Sekcja programu Outlook: monitorowanie zgłoszonych komunikatów w wybranym programie Outlook.
    • Wybierz sekcję konfiguracji przycisku raportu programu Outlook : użyj wbudowanego przycisku Raport w wybranym programie Outlook .

  • Sekcja Zgłoszonych miejsc docelowych komunikatów:

    • Wyślij zgłoszone wiadomości do: Microsoft i moja skrzynka pocztowa raportowania są zaznaczone: -EnableReportToMicrosoft $true, -ReportJunkToCustomizedAddress $true, -ReportNotJunkToCustomizedAddress $true, i -ReportPhishToCustomizedAddress $true są wartościami domyślnymi, więc nie musisz używać tych parametrów.

      Aby wypełnić polecenie Dodaj skrzynkę pocztową Exchange Online w celu wysyłania zgłoszonych wiadomości na adres e-mail skrzynki pocztowej raportowania, użyj następujących poleceń cmdlet i parametrów:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>, i -ReportPhishAddresses <emailaddress>.
      • New-ReportSubmissionRule: -SentTo <emailaddress>.

      Uwaga

      Domyślna wartość parametrów identyfikujących skrzynkę pocztową raportowania jest pusta, co oznacza, że domyślną skrzynką pocztową raportowania jest Exchange Online skrzynka pocztowa administratora globalnego. Administrator globalny nie jest wyświetlany jako skrzynka pocztowa raportowania w danych wyjściowych poleceń cmdlet Get-ReportSubmissionPolicy i Get-ReportSubmissionRule lub na stronie Ustawienia zgłaszane przez użytkownika w portalu usługi Defender, dopóki pierwszy użytkownik w organizacji nie zgłosi wiadomości z programu Outlook.

      Użyj tej samej wartości adresu e-mail we wszystkich parametrach identyfikujących skrzynkę pocztową raportowania.

Inne ustawienia:

  • Sekcja >OutlookWybierz sekcję konfiguracji przycisku raportu programu Outlook:

    • Gdy użytkownik zgłosi sekcję wiadomości e-mail :

      • Poproś użytkownika o potwierdzenie przed zgłoszeniem:

        • Po przejściu do strony Ustawienia zgłaszane przez użytkownika w portalu usługi Defender po raz pierwszy (co powoduje utworzenie zasad przesyłania raportu) to ustawienie nie jest zaznaczone (równoważne -PreSubmitMessageEnabled -$false).

        • W przypadku tworzenia zasad przy użyciu programu PowerShell wartość domyślna to -PreSubmitMessageEnabled $true.

          Dlatego aby ponownie utworzyć ustawienia domyślne przy użyciu programu PowerShell, należy użyć polecenia -PreSubmitMessageEnabled $false.

      • Pokaż komunikat o powodzeniu po zgłoszeniu komunikatu:

        • Po przejściu do strony Ustawienia zgłaszane przez użytkownika w portalu usługi Defender po raz pierwszy (co powoduje utworzenie zasad przesyłania raportu) to ustawienie nie jest zaznaczone (równoważne -PostSubmitMessageEnabled -$false).

        • W przypadku tworzenia zasad przy użyciu programu PowerShell wartość domyślna to -PostSubmitMessageEnabled $true.

          Dlatego aby ponownie utworzyć ustawienia domyślne przy użyciu programu PowerShell, należy użyć polecenia -PostSubmitMessageEnabled $false.

      • Dostosowywanie komunikatów: nic nie jest dostosowywane (-EnableCustomizedMsg $false jest to wartość domyślna).

        Składnia służąca do wprowadzania dostosowanych wartości dla maksymalnie 7 różnych języków z podziałem wierszy w celu zachowania przejrzystości to:

        -PreSubmitMessageEnabled $true -MultiLanguageSetting LanguageCode1,LanguageCode2...LanguageCode7 `
-MultiLanguagePreSubmitMessageTitleForPhishing "Language1 Before Phishing Title Text","Language2 Before Phishing Title Text",..."Language7 Before Phishing Title Text" `
-MultiLanguagePreSubmitMessageForPhishing "Language1 Before Phishing Description Text","Language2 Before Phishing Description Text",..."Language7 Before Phishing Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForPhishing "Language1 Before Phishing Info Button Text","Language2 Before Phishing Info Button Text",..."Language7 Before Phishing Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForPhishing "Language1 Before Phishing Info Button URL","Language2 Before Phishing Info Button URL",..."Language7 Before Phishing Info Button URL"] `
-MultiLanguagePreSubmitMessageTitleForJunk "Language1 Before Junk Title Text","Language2 Before Junk Title Text",..."Language7 Before Junk Title Text" `
-MultiLanguagePreSubmitMessageForJunk "Language1 Before Junk Description Text","Language2 Before Junk Description Text",..."Language7 Before Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForJunk "Language1 Before Junk Info Button Text","Language2 Before Junk Info Button Text",..."Language7 Before Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForJunk "Language1 Before Junk Info Button URL","Language2 Before Junk Info Button URL",..."Language7 Before Junk Info Button URL"]
-MultiLanguagePreSubmitMessageTitleForNotJunk "Language1 Before Not Junk Title Text","Language2 Before Not Junk Title Text",..."Language7 Before Not Junk Title Text" `
-MultiLanguagePreSubmitMessageForNotJunk "Language1 Before Not Junk Description Text","Language2 Before Not Junk Description Text",..."Language7 Before Not Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForNotJunk "Language1 Before Not Junk Info Button Text","Language2 Before Not Junk Info Button Text",..."Language7 Before Not Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForNotJunk "Language1 Before Not Junk Info Button URL","Language2 Before Not Junk Info Button URL",..."Language7 Before Not Junk Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForPhishing "Language1 After Phishing Title Text","Language2 After Phishing Title Text",..."Language7 After Phishing Title Text" `
-MultiLanguagePostSubmitMessageForPhishing "Language1 After Phishing Description Text","Language2 After Phishing Description Text",..."Language7 After Phishing Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForPhishing "Language1 After Phishing Info Button Text","Language2 After Phishing Info Button Text",..."Language7 After Phishing Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForPhishing "Language1 After Phishing Info Button URL","Language2 After Phishing Info Button URL",..."Language7 After Phishing Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForJunk "Language1 After Not Junk Title Text","Language2 After Not Junk Title Text",..."Language7 After Not Junk Title Text" `
-MultiLanguagePostSubmitMessageForJunk "Language1 After Not Junk Description Text","Language2 After Not Junk Description Text",..."Language7 After Not Junk Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForJunk "Language1 After Not Junk Info Button Text","Language2 After Not Junk Info Button Text",..."Language7 After Not Junk Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForJunk "Language1 After Not Junk Info Button URL","Language2 After Not Junk Info Button URL",..."Language7 After Not Junk Info Button URL"]
        • Aby uzyskać prawidłowe kody językowe, zobacz New-ReportSubmissionPolicy.
        • Kolejność wprowadzania kodów językowych nie ma znaczenia, ale należy użyć tej samej kolejności dla odpowiednich wartości parametrów MultiLanguagePre* i MultiLanguagePost* .
        • Wartość tekstowa dla każdego języka jest wymagana w parametrach MultiLanguage*SubmitMessageTitleFor* i MultiLanguage*SubmitMessageFor* (na przykład MultiLanguagePreSubmitMessageTitleForPhishing i MultiLanguagePreSubmitMessageForPhishing). Odpowiednie elementy MultiLanguage*SubmitMessageButtonTextFor* i MultiLanguage*SubmitMessageButtonLinkFor* są opcjonalne, ale należy ich używać razem.
        • W przypadku określonej liczby kodów językowych należy podać taką samą liczbę pustych wartości dla wszystkich parametrów MultiLanguage*SubmitMessage* , których nie używasz. Jeśli na przykład używasz trzech języków, ale nie używasz parametrów MultiLanguagePostSubmitMessageButtonTextForJunk i MultiLanguagePostSubmitMessageButtonLinkForJunk , musisz użyć wartości "","","" dla tych parametrów. Może być konieczne dodanie tych pustych wartości dla maksymalnie 18 parametrów MultiLanguage*SubmitMessage* .

      Uwaga

      Dostosowane wyskakujące okienka raportowania wstępnego i po raportowaniu są wyświetlane podczas korzystania z przycisku Raport w obsługiwanych wersjach programu Outlook.

      Dodatek Komunikat raportu firmy Microsoft obsługuje tylko dostosowane wartości tytułów i opisów , a tylko w przypadku wyskakujących okienk (wyłudzanie raportów, zgłaszanie wiadomości-śmieci i Raport nie jest śmieciem).

      Dodatek Microsoft Report Phishing obsługuje wszystkie niestandardowe wartości, ale tylko dla wyskakujących okienka Zgłaszanie wyłudzania informacji przed raportowaniem.

  • sekcja powiadomień Email:

    • Sekcja wiadomości e-mail z wynikami:
      • Dostosuj wiadomość e-mail z wynikami: w polu tekstowym wyników treści Email ani w Email stopce na kartach Wyłudzanie informacji, Wiadomości-śmieci lub Brak znalezionych zagrożeń w wysuwnym okienku (-EnableCustomizedMsg $false jest to wartość domyślna).
      • Automatycznie wyślij użytkownikom wiadomość e-mail z wynikami badania.
    • Dostosowywanie nadawcy i sekcji znakowania :
      • Określ skrzynkę pocztową platformy Microsoft 365, która ma być używana, ponieważ nie wybrano adresu od powiadomień e-mail (-EnableCustomNotificationSender $false jest to wartość domyślna).
      • Zastąp logo firmy Microsoft logo mojej organizacji we wszystkich środowiskach raportowania (-EnableOrganizationBranding $false jest to wartość domyślna).

  • Raportowanie z sekcji kwarantanny : wybrano opcję Zezwalaj na raportowanie komunikatów poddanych kwarantannie (-DisableQuarantineReportingOption $false jest to wartość domyślna).

W tym przykładzie adres e-mail skrzynki pocztowej raportowania znajduje reportedmessages@contoso.com się w Exchange Online (nie można określić zewnętrznego adresu e-mail).

$usersub = "reportedmessages@contoso.com"

New-ReportSubmissionPolicy -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Konfigurowanie raportowania w programie Outlook przy użyciu programu PowerShell z komunikatami raportów tylko do skrzynki pocztowej raportowania

W tym przykładzie są tworzone zasady przesyłania raportu i reguła przesyłania raportu z następującymi ustawieniami:

  • Raportowanie w programie Outlook jest włączone: -EnableThirdPartyAddress $false jest wartością domyślną, więc nie trzeba używać parametru, aby uzyskać:

    • Sekcja programu Outlook: monitorowanie zgłoszonych komunikatów w wybranym programie Outlook.
    • Wybierz sekcję konfiguracji przycisku raportu programu Outlook : użyj wbudowanego przycisku Raport w wybranym programie Outlook .

  • Sekcja Zgłoszonych miejsc docelowych komunikatów:

    • Wysyłanie zgłoszonych komunikatów do>Tylko moja skrzynka pocztowa raportowania: -EnableReportToMicrosoft $false i -EnableUserEmailNotification $true są wymagane. -ReportJunkToCustomizedAddress $true, -ReportNotJunkToCustomizedAddress $truei -ReportPhishToCustomizedAddress $true są wartościami domyślnymi, więc nie trzeba używać tych parametrów.

      Aby wypełnić polecenie Dodaj skrzynkę pocztową Exchange Online w celu wysyłania zgłoszonych wiadomości na adres e-mail skrzynki pocztowej raportowania, użyj następujących poleceń cmdlet i parametrów:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>, i -ReportPhishAddresses <emailaddress>.
      • New-ReportSubmissionRule: -SentTo <emailaddress>.

      Porada

      Domyślna wartość parametrów identyfikujących skrzynkę pocztową raportowania jest pusta, co oznacza, że domyślną skrzynką pocztową raportowania jest Exchange Online skrzynka pocztowa administratora globalnego. Administrator globalny nie jest wyświetlany jako skrzynka pocztowa raportowania w danych wyjściowych poleceń cmdlet Get-ReportSubmissionPolicy i Get-ReportSubmissionRule, dopóki pierwszy użytkownik w organizacji nie zgłosi wiadomości z programu Outlook.

      Użyj tej samej wartości adresu e-mail we wszystkich parametrach identyfikujących skrzynkę pocztową raportowania.

Pozostałe ustawienia są wartościami domyślnymi w sekcji "Inne ustawienia", zgodnie z opisem w sekcji Używanie programu PowerShell do konfigurowania raportowania w programie Outlook z komunikatami raportów do firmy Microsoft i skrzynką pocztową raportowania .

W tym przykładzie adres e-mail skrzynki pocztowej raportowania znajduje userreportedmessages@fabrikam.com się w Exchange Online (nie można określić zewnętrznego adresu e-mail).

Porada

Wartość -ReportChatMessageEnabled $false jest wymagana, aby osiągnąć wysyłanie zgłoszonych wiadomości tylko do>skrzynki pocztowej Moje raportowanie. Nawet jeśli wartość właściwości ReportChatMessageEnabled znajduje się $false w programie PowerShell, zostanie wybrany komunikat Monitor zgłoszony w ustawieniach usługi Microsoft Teams na stronie Ustawienia zgłaszane przez użytkownika . Wybranie lub anulowanie wyboru komunikatu monitora zgłoszonego w usłudze Microsoft Teams na stronie Ustawienia zgłaszane przez użytkownika nie zmienia wartości właściwości ReportChatMessageEnabled w programie PowerShell.

$usersub = "userreportedmessages@fabrikam.com"

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Konfigurowanie raportowania w programie Outlook przy użyciu programu PowerShell z komunikatami raportów tylko do firmy Microsoft

W tym przykładzie są tworzone zasady przesyłania raportów z następującymi ustawieniami:

  • Raportowanie w programie Outlook jest włączone: -EnableThirdPartyAddress $false jest wartością domyślną, więc nie trzeba używać parametru, aby uzyskać:

    • Sekcja programu Outlook: monitorowanie zgłoszonych komunikatów w wybranym programie Outlook.
    • Wybierz sekcję konfiguracji przycisku raportu programu Outlook : użyj wbudowanego przycisku Raport w wybranym programie Outlook .

  • Sekcja Zgłoszonych miejsc docelowych komunikatów:

    • Wysyłanie zgłoszonych komunikatów do>Tylko firma Microsoft: -EnableReportToMicrosoft $true jest wartością domyślną, więc nie trzeba używać parametru. -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false, i -ReportPhishToCustomizedAddress $false są wymagane.

    Porada

    Domyślna wartość parametrów identyfikujących skrzynkę pocztową raportowania jest pusta, co oznacza, że domyślną skrzynką pocztową raportowania jest Exchange Online skrzynka pocztowa administratora globalnego. Administrator globalny nie jest wyświetlany jako skrzynka pocztowa raportowania w danych wyjściowych poleceń cmdlet Get-ReportSubmissionPolicy i Get-ReportSubmissionRule, dopóki pierwszy użytkownik w organizacji nie zgłosi wiadomości z programu Outlook.

Pozostałe ustawienia są wartościami domyślnymi w sekcji "Inne ustawienia", zgodnie z opisem w sekcji Używanie programu PowerShell do konfigurowania raportowania w programie Outlook z komunikatami raportów do firmy Microsoft i skrzynką pocztową raportowania .

Porada

Wartość -ReportChatMessageEnabled $false jest wymagana do osiągnięcia pozycji Wyślij zgłoszone komunikaty tylko do>firmy Microsoft. Nawet jeśli wartość właściwości ReportChatMessageEnabled znajduje się $false w programie PowerShell, wybrano ustawienie Monitoruj zgłoszony komunikat w usłudze Microsoft Teams na stronie Ustawienia zgłaszane przez użytkownika . Wybranie lub anulowanie wyboru komunikatu monitora zgłoszonego w usłudze Microsoft Teams na stronie Ustawienia zgłaszane przez użytkownika nie zmienia wartości właściwości ReportChatMessageEnabled w programie PowerShell.

Wartości i -ReportChatMessageToCustomizedAddressEnabled $false są wymagane do osiągnięcia wysyłania zgłoszonych-EnableUserEmailNotification $true komunikatów tylko do >firmy Microsoft.

New-ReportSubmissionPolicy -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true -ReportChatMessageToCustomizedAddressEnabled $false -ReportChatMessageEnabled $false

Ponieważ skrzynka pocztowa raportowania nie jest używana, reguła przesyłania raportu nie jest potrzebna ani tworzona.

Konfigurowanie raportowania w programie Outlook przy użyciu programu PowerShell w celu używania narzędzi do raportowania innych firm

W tym przykładzie są tworzone zasady przesyłania raportu i reguła przesyłania raportu z następującymi ustawieniami:

  • Raportowanie w programie Outlook jest włączone:

    • Sekcja programu Outlook: wybrano opcję Monitorowanie zgłoszonych komunikatów w programie Outlook.
    • Wybierz sekcję konfiguracji przycisku raportu programu Outlook : wybierz przycisk dodatku innej firmy niż Microsoft (-EnableThirdPartyAddress $true jest wymagany).

  • Sekcja Zgłoszonych miejsc docelowych komunikatów:

    • Wysyłanie zgłoszonych komunikatów do>Moja skrzynka pocztowa raportowania tylko: -EnableReportToMicrosoft $false, -EnableUserEmailNotification $true, , -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false, i -ReportPhishToCustomizedAddress $false są wymagane.

      Aby wypełnić polecenie Dodaj skrzynkę pocztową Exchange Online w celu wysyłania zgłoszonych wiadomości na adres e-mail skrzynki pocztowej raportowania, użyj następujących poleceń cmdlet i parametrów:

      • New-ReportSubmissionPolicy: -ThirdPartyReportAddresses <emailaddress>, -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>, i -ReportPhishAddresses <emailaddress> są wymagane.
      • New-ReportSubmissionRule: -SentTo <emailaddress> jest wymagane.

      Porada

      Użyj tej samej wartości adresu e-mail we wszystkich parametrach identyfikujących skrzynkę pocztową raportowania.

Pozostałe ustawienia są wartościami domyślnymi w sekcji "Inne ustawienia", zgodnie z opisem w sekcji Używanie programu PowerShell do konfigurowania raportowania w programie Outlook z komunikatami raportów do firmy Microsoft i skrzynką pocztową raportowania .

W tym przykładzie adres e-mail skrzynki pocztowej raportowania znajduje thirdpartyreporting@wingtiptoys.com się w Exchange Online (nie można określić zewnętrznego adresu e-mail).

$usersub = "thirdpartyreporting@wingtiptoys.com"

New-ReportSubmissionPolicy -EnableThirdPartyAddress $true -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ThirdPartyReportAddresses $usersub -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Wyłączanie raportowania w programie Outlook przy użyciu programu PowerShell

Wyłączenie raportowania w programie Outlook ma następujące konsekwencje:

  • Wbudowany przycisk Raport oraz dodatki Microsoft Report Message and Report Phishing są niedostępne na wszystkich platformach Programu Outlook.
  • Narzędzia do raportowania innych firm nadal działają, ale zgłoszone komunikaty nie są wyświetlane na karcie Zgłaszane przez użytkownika na stronie Przesłane w portalu usługi Defender.
  • Zezwalaj na raportowanie komunikatów poddanych kwarantannie (DisableQuarantineReportingOption) nie ma wpływu i można je włączyć lub wyłączyć, gdy raportowanie w programie Outlook jest wyłączone.

W tym przykładzie są tworzone zasady przesyłania raportu z wyłączonym raportowaniem w programie Outlook (sekcja>Outlook Monitoruj zgłoszone komunikaty w programie Outlook nie jest zaznaczona): -EnableThirdPartyAddress $false jest wartością domyślną, więc nie trzeba używać parametru. -EnableReportToMicrosoft $false, -EnableThirdPartyAddress $false, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false, and -ReportPhishToCustomizedAddress $false są wymagane.

Porada

Wartości -PreSubmitMessageEnabled $true i -PostSubmitMessageEnabled $true są wymagane do osiągnięcia monitora zgłoszonych komunikatów w programie Outlook nie wybrano.

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

Ponieważ skrzynka pocztowa raportowania nie jest używana, reguła przesyłania raportu nie jest potrzebna ani tworzona.

Modyfikowanie zasad przesyłania raportu i reguły przesyłania raportu przy użyciu programu PowerShell

Te same ustawienia są dostępne podczas modyfikowania zasad przesyłania raportów w programie PowerShell, co podczas tworzenia zasad zgodnie z opisem w poprzedniej sekcji.

Podczas modyfikowania istniejących ustawień w zasadach przesyłania raportów może być konieczne cofnięcie lub unieważnienie innych ustawień, które mogą lub nie zostały skonfigurowane. Ponadto może być konieczne utworzenie lub usunięcie reguły przesyłania raportu, aby umożliwić lub uniemożliwić raportowanie wiadomości do skrzynki pocztowej raportowania.

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Set-ReportSubmissionPolicy.

W poniższych przykładach pokazano, jak zmienić środowisko raportowania użytkowników bez obawy o istniejące ustawienia lub wartości:

  • W razie potrzeby włącz raportowanie w programie Outlook, wybierz pozycję Użyj wbudowanego przycisku Raport w programie Outlook i zmień pozycję Wyślij zgłoszone wiadomości do firmy Microsoft i mojej skrzynki pocztowejreportedmessages@contoso.com raportowania jako skrzynkę pocztową raportowania:

    $usersub = "reportedmessages@contoso.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $true

    Następnie uruchom jedno z następujących poleceń, w zależności od istniejącej konfiguracji:

    • Jeśli reguła przesyłania raportu już istnieje:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Jeśli reguła przesyłania raportu nie istnieje:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • W razie potrzeby włącz raportowanie w programie Outlook, wybierz pozycję Użyj wbudowanego przycisku Raport w programie Outlook i zmień pozycję Wyślij zgłoszone wiadomości doskrzynki pocztowej Moje raportowanie tylko w userreportedmessages@fabrikam.com polu skrzynki pocztowej raportowania:

    $usersub = "userreportedmessages@fabrikam.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $false

    Następnie uruchom jedno z następujących poleceń, w zależności od istniejącej konfiguracji:

    • Jeśli reguła przesyłania raportu już istnieje:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Jeśli reguła przesyłania raportu nie istnieje:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • W razie potrzeby włącz raportowanie w programie Outlook, wybierz pozycję Użyj wbudowanego przycisku Raport w programie Outlook i zmień pozycję Wyślij zgłoszone wiadomości tylko dofirmy Microsoft:

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true -ReportChatMessageToCustomizedAddressEnabled $false -ReportChatMessageEnabled $false

    Następujące polecenie jest wymagane tylko wtedy, gdy reguła przesyłania raportu już istnieje:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

  • W razie potrzeby włącz raportowanie w programie Outlook, wybierz przycisk Użyj dodatku innej firmy niż Microsoft i użyj go thirdpartyreporting@wingtiptoys.com jako skrzynki pocztowej raportowania:

    $usersub = "thirdpartyreporting@wingtiptoys.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $true -ThirdPartyReportAddresses $usersub -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $true

    Następnie uruchom jedno z następujących poleceń, w zależności od istniejącej konfiguracji:

    • Jeśli reguła przesyłania raportu już istnieje:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Jeśli reguła przesyłania raportu nie istnieje:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • Wyłącz raportowanie w programie Outlook (nie wybrano opcji Monitoruj zgłoszone komunikaty w programie Outlook ):

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

    Następnie uruchom następujące polecenie, jeśli reguła przesyłania raportu już istnieje:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

Jedynym zrozumiałym ustawieniem, które można zmodyfikować w regule przesyłania raportu, jest adres e-mail skrzynki pocztowej raportowania (wartość parametru SentTo ). Przykład:

Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo newemailaddress@contoso.com

Uwaga

Jeśli zmienisz adres e-mail skrzynki pocztowej raportowania w regule przesyłania raportu, pamiętaj, aby zmienić odpowiednie wartości w zasadach przesyłania raportów. Przykład:

  • ThirdPartyReportAddresses
  • ReportJunkAddresses, ReportNotJunkAddresses i ReportPhishAddresses

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Set-ReportSubmissionRule.

Aby tymczasowo wyłączyć wysyłanie wiadomości e-mail do skrzynki pocztowej raportowania bez usuwania reguły przesyłania raportu, użyj polecenia Disable-ReportSubmissionRule. Przykład:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

Aby włączyć regułę przesyłania raportu, użyj polecenia Enable-ReportSubmissionRule. Przykład:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

Usuwanie zasad przesyłania raportu i reguły przesyłania raportu przy użyciu programu PowerShell

Aby zacząć od początku od ustawień domyślnych zasad przesyłania raportu, możesz je usunąć i ponownie utworzyć. Usunięcie zasad przesyłania raportu nie powoduje usunięcia reguły przesyłania raportu i odwrotnie.

Aby usunąć zasady przesyłania raportu, uruchom następujące polecenie w programie Exchange Online programu PowerShell:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy

Aby usunąć regułę przesyłania raportu, uruchom następujące polecenie:

Get-ReportSubmissionRule | Remove-ReportSubmissionRule

Aby usunąć zasady przesyłania raportu i regułę przesyłania raportu w tym samym poleceniu bez potwierdzenia, uruchom następujące polecenie:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy; Get-ReportSubmissionRule | Remove-ReportSubmissionRule -Confirm:$false

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Remove-ReportSubmissionPolicy i Remove-ReportSubmissionRule.