使用優先帳戶保護來保護您的 c-suite
優先帳戶保護可協助IT和安全性小組確保為組織內的重要人員提供高品質的服務和保護。 將帳戶標記為優先帳戶,可讓您針對以公司主管為目標的郵件流程模式進行額外保護,以及在報告、警示和調查方面有額外的可見度。
您需要什麼
- Microsoft適用於 Office 365 的 Defender 方案 2 (包含在 E5 方案)
- 足夠的許可權 (安全性系統管理員角色)
- 執行下列程式 5 分鐘。
標籤優先順序使用者
- 識別您想要標記為優先帳戶的使用者、群組或網域。
- 登入 Microsoft Defender 入口網站 ,並瀏覽至左側導覽列上的 [設定]。
- 在載入的頁面上選 取 [電子郵件 & 共同 作業],然後選取 [ 使用者卷標]。
- 在 [ 使用者卷標] 頁面上,選取 [優先順序帳戶] 卷標,然後選取 [ 編輯]。
- 在出現的飛出視窗上,選取 [ 新增成員]。
- 搜尋您想要標記的使用者,選取一或多個使用者,然後選取 [ 新增]。
- 檢閱您選取的成員,然後選取 [ 下一步]。
- 選 取 [提交 ] 以確認變更。
確認已為已標記的使用者啟用優先順序帳戶保護
- 登入 Microsoft Defender 入口網站。
- 在導覽列中,選取 [ 設定]。
- 選 取 [優先順序帳戶保護]。
- 請確定保護已設定為 [開啟]。
若要了解什麼是優先帳戶標籤,請參閱 管理和監視優先順序帳戶 - Microsoft 365 系統管理員 |Microsoft檔。
後續步驟
PowerShell 設定
如果您想要透過 Exchange Online PowerShell 達成這些步驟,您可以使用下列命令來執行此動作:
- 檢視優先順序帳戶的清單:
Get-User -IsVIP | select Identity
- 將使用者新增至優先順序帳戶清單:
Set-User -VIP $true -Identity <Identity>
- 從優先順序帳戶清單中移除使用者:
Set-User -VIP $false -Identity <Identity>