Microsoft đang mở rộng tính năng báo cáo của người dùng về các tin nhắn bị chặn đáng ngờ và không đáng ngờ (sai sót) trong Teams cho các tổ chức được cấp phép sử dụng Microsoft Defender for Office 365 Plan 1. Trước đây, cả hai tính năng này đều chỉ giới hạn ở Plan 2.
Việc báo cáo các tin nhắn Teams đáng ngờ giúp các nhóm bảo mật xác định và điều tra các hành vi lừa đảo, phần mềm độc hại và thư rác tiềm ẩn trên các cuộc trò chuyện, kênh và cuộc họp Teams, bao gồm cả các cuộc trò chuyện nội bộ và bên ngoài. Bản cập nhật này tôn trọng các cài đặt Báo cáo của Người dùng hiện có trong Defender for Office 365 và chỉ mở rộng các yêu cầu cấp phép.
Điều gì đang thay đổi?
Hiện tại, việc báo cáo các tin nhắn Teams đáng ngờ và tùy chọn mới được giới thiệu gần đây để báo cáo các rủi ro không liên quan đến bảo mật (báo động sai) yêu cầu giấy phép Defender for Office 365 Plan 2.
Bắt đầu từ tháng 2 năm 2026, Microsoft sẽ cung cấp cả hai tính năng này với Defender cho Office 365 Gói 1.
Người dùng có thể chọn “Báo cáo tin nhắn này” trong các cuộc trò chuyện Teams, cuộc trò chuyện kênh và cuộc trò chuyện cuộc họp để báo cáo rủi ro bảo mật tiềm ẩn.
- Tính năng thông báo do người dùng báo cáo được bật mặc định trong các tài khoản người dùng mới. Trong các tài khoản người dùng cũ hơn, tính năng này bị tắt và phải được quản trị viên Defender bật thủ công.
- Tính năng báo cáo tin nhắn Teams của người dùng hiện không được hỗ trợ trong các môi trường làm việc của chính phủ Hoa Kỳ, bao gồm GCC, GCC High và DoD.
Điều tương tự cũng áp dụng cho việc báo cáo các rủi ro không liên quan đến bảo mật, trừ khi bị quản trị viên Teams vô hiệu hóa (mặc định là bật). Tính năng cải tiến dành cho các rủi ro không liên quan đến bảo mật đã được triển khai từ ngày 12 tháng 1.
Tất cả các báo cáo đều xuất hiện trên trang Người dùng đã báo cáo trong cổng thông tin Defender và/hoặc trong hộp thư đích đã cấu hình.
Quản trị viên Teams nên xem lại cấu hình hiện tại của họ trong trung tâm quản trị Teams hoặc quản lý cấu hình đó thông qua PowerShell.
Các thiết lập PowerShell liên quan là:
- Thêm tùy chọn AllowSecurityEndUserReporting vào chính sách nhắn tin Teams của bạn, cùng với cài đặt Người dùng báo cáo trong cổng thông tin Defender. Các nút bật/tắt báo cáo trong trung tâm quản trị Teams sẽ tự động được kích hoạt khi cài đặt Người dùng báo cáo được bật trong cổng thông tin Defender.
- Hãy thêm ReportIncorrectSecurityDetections vào cấu hình nhắn tin Teams của bạn.
AllowSecurityEndUserReporting
Thiết lập này xác định liệu người dùng có thể báo cáo bất kỳ vấn đề bảo mật nào trong tin nhắn Teams cho quản trị viên của họ hay không. Các giá trị có thể: True, False.
ReportIncorrectSecurityDetections
Thiết lập này cho phép người dùng cuối báo cáo các phát hiện bảo mật không chính xác trong tin nhắn Teams trong cùng một tenant.
Các giá trị có thể:
- Enabled (default)
- Disabled
Tổng kết
Vậy là tôi vừa giới thiệu xong cho bạn Tính năng báo cáo tin nhắn Teams đáng ngờ đã có trong Defender for Office 365 Plan 1. Nếu gặp bất kỳ khó khăn nào trong quá trình thực hiện, bạn có thể liên hệ banquyenphanmem.com hoặc gọi số 028.22443013 để được trợ giúp. Với các hướng dẫn trên, chúng tôi hy vọng bạn đã giải quyết được nhu cầu của mình một cách nhanh chóng và hiệu quả.
