Microsoft Teams 中的用户报告的消息设置

项目
06/25/2024
适用于:

✅ Microsoft Defender for Office 365 Plan 2, ✅ Microsoft Defender XDR

提示

你知道可以免费试用Microsoft Defender for Office 365计划 2 中的功能吗？ 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。了解谁可以在试用Microsoft Defender for Office 365上注册和试用条款。

在计划 2 或Microsoft Defender XDR Microsoft Defender for Office 365组织中，管理员可以决定用户是否可以在 Microsoft Teams 中报告恶意邮件。管理员还可以查看用户报告的 Teams 消息。

用户可以在 Teams 中报告来自内部聊天、频道和会议对话的消息。用户只能将邮件报告为恶意邮件。

注意

美国政府组织 (Microsoft 365 GCC、GCC High 和 DoD) 不支持在 Teams 中报告消息。

有关电子邮件的用户报告的信息，请参阅向Microsoft报告可疑电子邮件。

Teams 消息的用户报告设置

Teams 中消息的用户报告由两个单独的设置组成：

在 Teams 管理中心：默认情况下打开并控制用户是否能够报告来自 Teams 的邮件。关闭此设置后，用户无法在 Teams 中报告邮件，因此Microsoft Defender门户中的相应设置无关紧要。
在Microsoft Defender门户中：对于新租户，默认为“打开”。现有租户需要启用它。如果在 Teams 管理中心中打开了用户报告邮件，则还需要在 Defender 门户上将其打开，用户报告的消息才能在“提交”页上的“用户报告”选项卡上正确显示。

在 Teams 管理中心中关闭或打开用户报告

若要查看或配置此设置，需要是 全局管理员^* 或 Teams 管理员 角色的成员。有关 Teams 中权限的详细信息，请参阅使用 Microsoft Teams 管理员角色来管理 Teams。

重要

^* Microsoft建议使用权限最少的角色。使用权限较低的帐户有助于提高组织的安全性。全局管理员是一个权限很高的角色，应仅限于在无法使用现有角色的紧急情况下使用。

在的 Teams 管理中心中 https://admin.teams.microsoft.com，转到 “消息策略”。或者，若要直接转到 “消息策略 ”页，请使用 https://admin.teams.microsoft.com/policies/messaging。
在 “消息策略 ”页上，验证是否已选择“ 管理策略 ”选项卡，并执行以下操作之一， (全局 (组织范围的) 默认 策略或自定义策略) 编辑相应的策略：
- 选择 “名称” 列中的链接。
- 单击行中除 “名称” 列以外的任意位置，选择策略，然后选择“ 编辑”。
在打开的策略详细信息页中，找到 “报告安全问题 ”切换开关。默认情况下，它为 “开”。若要将其关闭，请将设置切换为 “关闭”。
选择“ 保存”，然后在打开的确认对话框中选择“ 确认 ”。

有关 Teams 中的消息传递策略的详细信息，请参阅在 Teams 中管理消息传递策略。

在 Defender 门户中关闭或打开 Teams 消息的用户报告

若要在 Defender 门户中修改此设置，需要是 组织管理 或 安全管理员 角色组的成员。有关 Defender 门户中的权限的详细信息，请参阅 Microsoft Defender 门户中的权限。

仅当在 Teams 管理中心中打开消息报告时，此设置的值才有意义，如上一部分所述。

在 Microsoft Defender 门户中https://security.microsoft.com，转到“设置Email &>协作>用户报告的设置”选项卡。若要直接转到“用户报告设置”页，请使用 https://security.microsoft.com/securitysettings/userSubmission。
在 “用户报告设置 ”页上，转到 “监视Microsoft Teams中报告的消息”设置的“Microsoft Teams ”部分。

如前所述，默认情况下，对于新租户，此设置处于打开状态，现有租户需要启用此设置。通常，如果 Teams 管理中心中也打开了消息报告，则将其保持打开。详细了解报告的消息目标。

有关 Defender 门户中用户报告的消息设置的详细信息，请参阅用户报告设置。

用户在 Teams 中如何报告邮件

在 Microsoft Teams 客户端中，将鼠标悬停在恶意邮件上而不选择它，然后选择... 。更多选项>更多操作>报告此邮件。
在打开 的报告此邮件 对话框中，验证是否选择了 “安全风险 - 垃圾邮件、网络钓鱼、恶意内容 ”，然后选择“ 报告”。

注意

如果关闭Microsoft Purview 通信合规性报告，用户可能没有下拉列表来选择“安全风险 - 垃圾邮件、钓鱼、恶意内容”。相反，它们会显示一个确认弹出窗口。
在打开的确认对话框中，选择“ 关闭”。
注意
- 报告的消息仍对 Teams 客户端中的用户可见。
- 用户可以多次报告同一邮件。
- 消息发送方不会收到已报告邮件的通知。
- Microsoft还会向报告submissions@messaging.microsoft.com邮件的用户发送电子邮件通知，主题为“你已成功将 Teams 邮件报告为安全风险”。如果在 Defender 门户中启用了 Teams 集成，管理员可以在“用户报告设置”页上的“Email通知”部分中自定义通知消息的某些元素，如自定义用于通知用户的消息中所述。

用户报告来自 Teams 的消息后会发生什么情况？

用户报告的 Teams 消息会发生什么情况取决于用户报告设置页上的“报告邮件目标”部分中的设置https://security.microsoft.com/securitysettings/userSubmission：

将报告的消息发送到>Microsoft和我的举报邮箱：对于 2023 年 3 月 1 日之后创建的 Microsoft 365 个组织，这是默认值。默认用户报告邮箱是全局管理员Exchange Online邮箱。旧Microsoft 365 组织的值保持不变。
将报告的消息发送到>仅限Microsoft
将报告的消息发送到>仅限我的举报邮箱

有关详细信息，请参阅用户报告设置。

注意：

如果选择“仅将报告的邮件发送到>我的报告邮箱”，则报告的邮件不会转到 Microsoft进行分析，除非管理员手动从 “https://security.microsoft.com/reportsubmission?viewid=user提交” 页上的 “用户报告” 选项卡提交邮件。向Microsoft报告消息是训练服务的一个重要部分，以帮助提高筛选的准确性， () 减少误报和误报。这就是为什么我们使用 “将报告的邮件发送到>Microsoft”和“我的报告邮箱 ”作为默认值。
无论 将报告的消息发送到 设置，当用户报告 Teams 邮件时，都会执行以下操作：
- “提交”页上的“用户报告”选项卡上提供了报告 Teams 邮件 (发件人、收件人、报告者以及邮件详细信息) 的元数据。
- 默认情况下，用户报告为安全风险的名为 Teams 消息的警报策略会生成警报。有关详细信息，请参阅管理警报。
若要查看 Teams 中用户报告邮件的相应警报，请转到“提交”页上的“用户报告”选项卡，然后双击该邮件以打开提交浮出控件。选择“ 更多选项 ”，然后选择“ 查看警报”。

重要

当用户向Microsoft报告 Teams 邮件时，将复制与该邮件关联的所有内容，以包含在持续算法评审中。此副本包括与邮件关联的所有数据，包括：邮件内容、标头、任何附件、有关路由的相关数据以及与提交直接关联的所有其他数据。

Microsoft将你的反馈视为组织对所有数据进行分析以微调提交卫生算法的权限。你的消息保存在美国安全且经过审核的数据中心。提交在不再需要时立即删除。 Microsoft人员可能会读取你提交的邮件和文件，通常不允许在 Microsoft 365 中使用 Teams 邮件。但是，你的邮件仍然被视为你和Microsoft之间的机密，并且你的邮件或文件不会作为审阅过程的一部分与任何其他方共享。 Microsoft还可以使用 AI 来评估和创建针对你的提交定制的响应。

在 Teams 中查看和会审用户报告的消息

如前所述，有关 Teams 中用户报告的消息的信息，位于的“提交”页上https://security.microsoft.com/reportsubmission?viewid=user的“用户报告”选项卡上。有关详细信息，请参阅查看用户向Microsoft报告的消息。

通过