管理和监视优先级帐户
在每个Microsoft 365 组织中，都有一些重要的人员，如高管、领导者、经理或其他有权访问敏感、专有或高优先级信息的用户。
为了帮助组织保护这些帐户，现在可以将特定用户指定为优先帐户，并利用应用特定的功能来为他们提供额外的保护。 将来，更多应用和功能将支持优先级帐户，首先，我们宣布了两项功能：优先级帐户保护和Exchange Online优先级帐户监视，包括高级邮件流监视。
优先级帐户保护 - Microsoft Defender for Office 365支持优先级帐户作为标记，可在警报、报告和调查中的筛选器中使用。 有关详细信息，检查Microsoft Defender for Office 365中的用户标记。
一个自然的问题是，“不是所有用户都是优先事项吗？ 为什么不将所有用户指定为优先帐户？是的，所有用户都是优先级，但优先级帐户保护提供以下附加优势：
- 其他试探：我们对Microsoft数据中心的邮件流的分析表明，公司高管的邮件流模式与普通员工不同。 优先帐户保护提供额外的启发式方法，专为公司高管定制，不会使普通员工受益。
- 报告中的其他可见性：实际上，警报、报告和调查中已提供所有用户 (或所有受影响用户的信息) 。 优先帐户标记作为筛选器允许你专门针对调查。
Exchange Online优先级帐户监视 - 确保Exchange Online的核心功能顺利运行对于优先帐户用户非常重要。 可以监视 Exchange 许可、邮箱存储、邮件限制、每个文件夹的子文件夹、文件夹层次结构和可恢复项目等方案。 有关详细信息，检查Microsoft 365 的Exchange Online监视。
高级邮件流监视 - 正常的邮件流对于业务成功至关重要，传递延迟或失败可能会对业务产生负面影响。 可以为失败或延迟的电子邮件选择阈值，在超过该阈值时接收警报，并查看优先级帐户的电子邮件问题报告。 有关详细信息，检查新式 EAC 中优先级帐户报告的Email问题
有关优先级帐户的安全最佳做法，请参阅 优先级帐户的安全建议。
开始之前
本主题中所述的 优先级帐户保护 功能仅适用于满足以下要求的组织：
- Microsoft Defender for Office 365计划 2，包括具有Office 365 E3、Office 365 E5、Microsoft 365 E5或Microsoft 365 E5 安全性。
本主题中所述的Exchange Online优先级帐户监视和高级邮件流监视功能仅适用于满足以下要求的组织：
- 你的组织需要有至少 5,000 个许可证，来自以下产品之一或以下产品的组合：Office 365 E3、Microsoft 365 E3、Office 365 E5、Microsoft 365 E5。 例如，你的组织可以具有 3,000 个 Office 365 E3 许可证，2,500 个 Microsoft 365 E5，即总计拥有 5,500 个合格产品许可证。
- 你的组织需要为一个或多个核心工作负载（Teams、OneDrive for Business、SharePoint Online、Exchange Online 和 Microsoft 365 生产力应用）拥有至少 50 个月度活跃用户。
注意
最多可以监视 250 个优先级帐户。
对邮箱应用优先级帐户保护时，还应将优先级帐户保护应用于有权访问邮箱的用户 (例如，管理 CEO 日历) 的 CEO 和 CEO 的执行助手。
从“Microsoft Defender XDR”页添加优先级帐户
从“Microsoft Defender XDR”页添加优先级帐户。
转到 Microsoft Defender XDR 。https://security.microsoft.com/
转到“设置Email>和协作>用户标记>创建”。
默认情况下，已为你创建优先级帐户标记。 通过选择 “编辑” ，可以将用户添加到优先级标记。 然后， 添加成员>添加 以将成员添加到优先级帐户。
选择“ 下一步 ”和“ 提交”。
还可以从“活动用户”页添加优先级帐户。
从“活动用户”页添加优先级帐户
从“活动用户”页添加优先级帐户。
转到位于 https://admin.cloud.microsoft 的管理中心。
转到 “用户>活动用户 ”，然后选择页面顶部的三个点 (更多作) 。 选择 “管理优先级帐户”。
选择“ 添加帐户”，然后在“ 添加优先级帐户 ”页上的搜索字段中，键入要添加到优先级帐户列表的人员的姓名。
选择用户，然后选择 “保存”。
从优先级帐户列表中删除用户
转到 Microsoft 365 管理中心：https://admin.cloud.microsoft。
转到“设置组织知识”>，然后选择“监视最重要的帐户”下的“视图”。
在“监视大多数帐户”页上，选择“管理此功能”下的“优先级帐户”。
在 “优先级帐户 ”页上，选择要从列表中删除的一个或多个用户，然后选择“ 删除帐户”。