ヒント
Microsoft Defender for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 サインアップできるユーザーと試用版の条件については、「Microsoft Defender for Office 365 を試す」を参照してください。
プラン 2 またはMicrosoft Defender XDRをMicrosoft Defender for Office 365している組織では、管理者はユーザーがMicrosoft Teamsでメッセージを報告できるかどうかを決定できます。 次のクライアントは、メッセージ レポートをサポートしています。
- Microsoft Teams デスクトップ クライアント。
- Microsoft Teams Web アプリ。
- iOS/iPadOS 用のMicrosoft Teams アプリ: バージョン 7.15 以降。
- Android 用のMicrosoft Teams: バージョン 1416/1.0.0.2025153104 以降。
ユーザーは、チャット、標準、プライベート、共有チャネル、会議の会話から、Teams で悪意のあるメッセージまたは悪意のないメッセージとして報告できます。 管理者は、ユーザーが報告している Teams メッセージを可視化することもできます。
注:
Teams でのメッセージのユーザー レポートは、米国政府機関 (Microsoft 365 GCC、GCC High、DoD) ではサポートされていません。
メール メッセージのユーザー レポートの詳細については、「 疑わしいメール メッセージを Microsoft に報告する」を参照してください。
Teams メッセージのユーザー レポート設定
Teams でのメッセージのユーザー レポートは、次の 2 つの個別の設定で行われます。
Teams 管理センターで: 既定ではオンで、ユーザーが Teams からのメッセージを報告できるかどうかを制御します。 この 2 つの設定をオフにすると、ユーザーは Teams 内でメッセージを報告できないため、Microsoft Defender ポータルの対応する設定は関係ありません。
Microsoft Defender ポータル: 新しいテナントの既定ではオンです。 既存のテナントで有効にする必要があります。 Teams 管理センターでメッセージのユーザー レポートが有効になっている場合は、[申請] ページの [ユーザーレポート] タブにユーザーが報告したメッセージが正しく表示されるように、Defender ポータルもオンにする必要があります。
重要
ユーザーが Teams メッセージを Microsoft に報告すると、メッセージに関連付けられているすべてのものがコピーされ、継続的なアルゴリズム レビューに含められます。 このコピーには、次のようなメッセージに関連付けられているすべてのデータが含まれます。
- メッセージの内容。
- ヘッダー。
- 添付ファイル。
- ルーティングに関する関連データ。
- 送信に直接関連付けられているその他のすべてのデータ。
Microsoft は、送信の検疫アルゴリズムを微調整するために、すべての情報を分析するためのorganizationのアクセス許可としてフィードバックを扱います。 メッセージは、米国のセキュリティで保護された監査されたデータ センターに保持されます。 提出は不要になるとすぐに削除されます。 Microsoft 担当者は、送信されたメッセージとファイルを読み取る場合があります。これは通常、Microsoft 365 の Teams メッセージでは許可されません。 ただし、メッセージは引き続きお客様と Microsoft の間の機密として扱われ、メッセージまたはファイルはレビュー プロセスの一環として他の当事者と共有されません。 また、Microsoft は AI を使用して、申請に合わせて調整された応答を評価して作成する場合もあります。
Teams 管理センターでユーザー レポートをオフまたはオンにする
この設定を表示または構成するには、グローバル管理者ロール*または Teams 管理者ロールのメンバーである必要があります。 Teams のアクセス許可の詳細については、「 Microsoft Teams管理者ロールを使用して Teams を管理する」を参照してください。
重要
Microsoft では、最小限の特権の原則を強くお勧めします。 アカウントにタスクを実行するために必要な最小限のアクセス許可のみを割り当てることは、セキュリティ リスクを軽減し、organizationの全体的な保護を強化するのに役立ちます。 グローバル管理者は、非常に特権の高いロールであり、緊急シナリオや別のロールを使用できない場合に制限する必要があります。
Teams 管理センターで、https://admin.teams.microsoft.com/one-policy/settingsの [設定] & [ポリシー] ページに移動します。
[ 設定 & ポリシー] ページで、すべてのユーザーの [グローバル (組織全体)] 既定の設定 タブまたは特定のユーザーのグループ & ユーザーのカスタム ポリシー を選択します。
タブで、[ メッセージング ] セクションに移動し、[ メッセージング] を選択します。 前の手順 で [ユーザーのカスタム ポリシー] & [グループ ] タブを選択した場合は、次のいずれかの手順を実行して特定のポリシーを編集します。
- [ 名前 ] 列でポリシー名をクリックします。
-
[名前] 列以外の行内の任意の場所をクリックし、表示される [
編集] アクションを選択します。
開いたポリシーの詳細ページで、[セキュリティに関する懸念を報告する] トグルを見つけて、値が
On であることを確認します。値が
Off の場合は、トグルを
On に移動し、[保存] を選択 します。Teams 管理センターで、https://admin.teams.microsoft.com/messaging/settingsの [メッセージング設定] ページに移動します。
[メッセージングの設定] ページで、[メッセージングの安全性] セクションに移動し、[不正なセキュリティ検出の報告] トグルを見つけて、値が
On であることを確認します。値が
Off の場合は、トグルを
On に移動し、[保存] を選択 します。
Teams のメッセージング ポリシーの詳細については、「Teams での メッセージング ポリシーの管理」を参照してください。
Defender ポータルで Teams メッセージのユーザー レポートをオフまたはオンにする
Defender ポータルでこの設定を変更するには、 組織の管理 または セキュリティ管理者 の役割グループのメンバーである必要があります。 Defender ポータルでのアクセス許可の詳細については、「Microsoft Defender ポータルのアクセス許可」を参照してください。
この設定の値は、前のセクションで説明したように、Teams 管理センターでメッセージ レポートが有効になっている場合にのみ意味があります。
「https://security.microsoft.com」の Microsoft Defender ポータルで、[設定]>[メールとコラボレーション]>[ユーザーによる報告設定] タブの順に移動します。[ユーザーによる報告設定] ページに直接移動するには、「https://security.microsoft.com/securitysettings/userSubmission」を使用してください。
[ユーザーが報告した設定] ページで、[レポートされたメッセージの監視] 設定の [Microsoft Teams] セクションMicrosoft Teams移動します。
前に説明したように、この設定は新しいテナントに対して既定でオンになり、既存のテナントで有効にする必要があります。 通常、Teams 管理センターでもメッセージ レポートが有効になっている場合は、オンのままにします。 報告されたメッセージの送信先について詳しくは、こちらをご覧ください。
Defender ポータルでユーザーが報告したメッセージ設定の詳細については、「 ユーザーが報告した設定」を参照してください。
Teams でユーザーがメッセージを報告する方法
ヒント
- 報告されたメッセージはユーザーに表示されたままです。
- ユーザーは同じメッセージを複数回報告できます。
- メッセージの送信者は、メッセージが報告されたことを通知されません。
Teams で悪意のあるメッセージを報告する
Microsoft Teams クライアントで、悪意のあるメッセージを選択せずにポイントし、[
その他のオプション>このメッセージを報告する] を選択します。開いた レポートのこのメッセージ ダイアログで、[ セキュリティ リスク - スパム、フィッシング、悪意のあるコンテンツ ] が選択されていることを確認し、[ レポート] を選択します。
注:
Microsoft Purview コミュニケーション コンプライアンスのレポートがオフになっている場合、ユーザーには[セキュリティ リスク - スパム]、[フィッシング]、[悪意のあるコンテンツ] のドロップダウン リストがない可能性があります。 代わりに、確認のポップアップが表示されます。
開いた確認ダイアログで、[ 閉じる] を選択します。
Teams で悪意のないメッセージを報告する
Teams チャットまたはチャネルで、メッセージを選択せずにマウス ポインターを合わせ、[
その他のオプション>このメッセージを報告する] を選択します。開いた レポートの [このメッセージ ] ダイアログで、[ セキュリティ上の問題ではない] を選択し、[レポート] を選択 します。
ユーザーが Teams からのメッセージを報告した後はどうなりますか?
ユーザーが Teams メッセージを報告した場合の動作は、https://security.microsoft.com/securitysettings/userSubmissionの [ユーザーが報告した設定] ページの [報告されたメッセージの送信先] セクションの設定によって異なります。
- 報告されたメッセージを 送信先に送信します>Microsoft とレポート メールボックス: 既定のユーザー レポート メールボックスは、グローバル管理者のExchange Online メールボックスです。古い Microsoft 365 組織の値は変更されません。
- 報告されたメッセージを 送信先に送信します>Microsoft のみ
- 報告されたメッセージを 送信先に送信します>自分のレポート メールボックスのみ
詳細については、「 ユーザーが報告した設定」を参照してください。
注:
共有チャネル ユーザー レポートの場合、レポートはチャネルを所有または作成したorganizationに移動します。
[報告されたメッセージをに送信する] を選択した場合>報告されたメッセージは、管理者がhttps://security.microsoft.com/reportsubmission?viewid=userの [申請] ページの [報告されたユーザー] タブからメッセージを手動で送信しない限り、分析のために Microsoft に送信されません。 Microsoft へのメッセージの報告は、フィルター処理の精度を向上させるためにサービスをトレーニングする上で重要な部分です (誤検知と偽陰性を減らします)。 そのため、既定では、 報告されたメッセージの送信先>Microsoft とレポート メールボックスを 使用します。
[ 報告されたメッセージをに送信する ] 設定に関係なく、ユーザーが Teams メッセージを報告すると、次のアクションが実行されます。
- 報告された Teams メッセージのメタデータ (送信者、受信者、報告元、メッセージの詳細など) は、[申請] ページの [ユーザーの報告] タブで使用できます。
- セキュリティ リスクとしてユーザーによって報告された Teams メッセージという名前のアラート ポリシーと、セキュリティ リスクではないとしてユーザーによって報告された Teams メッセージは、既定でアラートを生成します。 詳細については、「アラートの 管理」を参照してください。
Teams でユーザーが報告したメッセージの対応するアラートを表示するには、[申請] ページの [ユーザー報告] タブに移動し、メッセージをダブルクリックして申請ポップアップを開きます。 [
その他のオプション ] を選択し、[ アラートの表示] を選択します。
Teams でユーザーが報告したメッセージを表示およびトリアージする
前に説明したように、Teams でユーザーが報告したメッセージに関する情報は、https://security.microsoft.com/reportsubmission?viewid=userの [申請] ページの [ユーザー報告] タブで確認できます。 詳細については、「 ユーザーが Microsoft に報告したメッセージを表示する」を参照してください。