[申請] ページを使用して、疑わしいスパム、フィッシング、URL、正当なメールの受信がブロックされ、電子メールの添付ファイルを Microsoft に送信します

Microsoft が申請を保存して処理する方法の詳細については、「 疑わしいメール メッセージを Microsoft に報告する」を参照してください。

Exchange Online メールボックスを持つ Microsoft 365 組織では、管理者はMicrosoft Defender ポータルの [申請] ページを使用して、メッセージ、URL、添付ファイルを分析のために Microsoft に送信できます。 管理者の申請には、次の 2 つの基本的な種類があります。

• 管理送信元: 管理者は、「管理から送信された申請」セクションの説明に従って、[申請] ページのタブから分析のために [Microsoft に送信する] を選択して、メッセージ、添付ファイル、または URL (エンティティ) を特定して報告します。

  管理者がエンティティを報告すると、[ 申請 ] ページの対応するタブにエントリが表示されます ( [ユーザーが報告 した] タブを除く任意の場所)。

• ユーザーが報告したメッセージの送信を管理する: 組み込みのユーザー レポート エクスペリエンスが有効になり、構成されます。 ユーザーが報告したメッセージは、[申請] ページの [ユーザーの報告] タブに表示され、[ユーザーが報告した] タブから管理者が Microsoft にメッセージを送信または再送信します。

  管理者が [ 報告されたユーザー ] タブからメッセージを送信すると、[ 申請 ] ページの対応するタブ ([ 電子メール ] タブなど) にもエントリが作成されます。 管理者は、ユーザー報告 タブから、これらのメッセージを確認し、分析のために Microsoft に送信（または再送信）し、判定を付け、報告したユーザーに通知できます。 管理者アクションの完全なセットについては、「 ユーザーが報告したメッセージの管理オプション」を参照してください。

管理者またはユーザーが分析のために Microsoft にメッセージを送信すると、次のチェックが行われます。

• Email認証チェック (電子メール メッセージのみ): 電子メール認証が配信されたときに成功したか失敗したか。
• ポリシー ヒット: 組織に送信された受信メールを許可またはブロックし、その結果フィルターの判定を上書きした可能性があるポリシーまたはオーバーライドに関する情報。
• ペイロードのレピュテーション/デトネーション: メッセージ内の URL と添付ファイルに対する最新の情報に基づく検査。
• 採点者の分析: メッセージが悪意のあるかどうかを確認するために、人間の採点者によって行われたレビュー。

この短いビデオでは、Microsoft Defenderで管理者の申請を使用して、Office 365が評価のために Microsoft にメッセージを送信する方法について説明します。

ユーザーがメッセージとファイルを Microsoft に送信する方法の詳細については、「メッセージとファイルを Microsoft に報告する」を参照してください。

管理者が Defender ポータルで Microsoft にメッセージを報告できるその他の方法については、「管理者向けの関連レポート設定」を参照してください。

Prerequisites

[提出] ページを使用する前に、次の要件と考慮事項を確認してください。

• 「https://security.microsoft.com/」で Microsoft Defender ポータルを開きます。 [申請] ページに直接移動するには、https://security.microsoft.com/reportsubmissionを使用します。

• この記事の手順を実行する前に、アクセス許可を割り当てる必要があります。 以下のオプションがあります。

  • Microsoft Defender XDR の統合ロールベースのアクセス制御 (RBAC) (メールとコラボレーション>Defender for Office 365 のアクセス許可が アクティブ な場合。Defender ポータルにのみ適用され、PowerShell には適用されません): セキュリティ運用/セキュリティ データ/応答 (管理) または セキュリティ運用/セキュリティ データ/セキュリティ データの基本 (読み取り)。
  • Microsoft Defender ポータルでのメールとコラボレーションのアクセス許可: セキュリティ管理者またはセキュリティ閲覧者ロール グループのメンバーであること。
  • Microsoft Entraアクセス許可: セキュリティ管理者ロールまたはセキュリティ閲覧者ロールのメンバーシップは、Microsoft 365 の他の機能に必要なアクセス許可とアクセス許可をユーザーに付与します。

• 管理者は、メールボックスで引き続き使用でき、ユーザーまたは管理者によって消去されていない場合は、30 日ほど前のメール メッセージを送信できます。

• 管理者による送信は、以下のレートで制限されます:

  • 15 分間の最大提出数: 150 件
  • 24 時間以内の同じ申請: 3 つの申請
  • 15 分の期間内の同じ申請: 1 つの申請

• ユーザーが組織内のユーザー報告済み設定を、ユーザー報告メッセージ(メールおよびMicrosoft Teams)をMicrosoft(報告用メールボックスのみまたは追加)に送る場合、管理者が送信ページからMicrosoftにメッセージを送る際と同様にチェックを行います。つまり、メッセージの送信や再送信はMicrosoftは管理者にとって、これまでMicrosoftに提出されたことがないメッセージや、元の判断に異議を唱える場合にのみ有用です。

• [提出] ページの [ファイル] タブは、Microsoft Defenderまたは Microsoft Defender for Endpoint Plan 2 の組織でのみ使用できます。 [Files] タブからファイルを送信する方法については、「Microsoft Defender for Endpointでファイルを送信する」を参照してください。

管理者による送信

疑わしいメールを Microsoft に報告する

疑わしい電子メール メッセージを分析のためにMicrosoftに報告するには、次の手順を実行します。

1. https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[サブミッション] に移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

2. [申請] ページ で 、[ 電子メール ] タブが選択されていることを確認します。

3. [ 電子メール ] タブで、[ 分析のために Microsoft に送信する] を選択します。

4. 開いた [分析のために Microsoft に送信] ポップアップの最初のページで、次の情報を入力します。

   • 申請の種類を選択します。Email値が選択されていることを確認します。

   • ネットワーク メッセージ ID を追加するか、メール ファイルをアップロードします。次のいずれかのオプションを選択します。

     • メール ネットワーク メッセージ ID を追加する: GUID 値は 、X-MS-Exchange-Organization-Network-Message-Id ヘッダーまたはメッセージの X-MS-Office365-Filtering-Correlation-Id ヘッダーで使用できます。
     • メール ファイル (.msgまたは.eml) をアップロードする: [ ファイルの参照] を選択します。 開いたダイアログで、.emlまたは.msgファイルを見つけて選択し、[ 開く] を選択します。

   • 問題が発生した受信者を少なくとも 1 人選択する: ポリシー チェックを実行する受信者を指定します。 ポリシー チェックでは、ユーザーまたは組織のポリシー、あるいはオーバーライドによってメールがスキャンをスキップしたかどうかを判定します。

   • なぜこのメッセージをMicrosoftに送信するのですか?: 以下のいずれかを選択できます:

     • 疑わしいと思われる: この値は、不明な場合、またはメッセージの判定が不明で、Microsoft から判定を受けたい場合にのみ選択します。 [ 送信] を選択し、手順 6 に進みます。

     • 脅威であることを確認しました。他のすべてのケースでは、メッセージの判定が悪意があると判断した後、この値を選択します。 表示される [ カテゴリの選択] セクションで、次のいずれかの値を選択します。

       • フィッシング
       • Malware
       • スパム

       [次へ] を選択します。

       

5. 「Microsoftへの投稿」の2ページ目に開く「分析」の飛出しでは、以下のいずれかを選択できます:

   • [送信] を選択します。

   • [ この送信者またはドメインのすべてのメールをブロックする] を選択します。このオプションを選択すると、テナント許可/ブロック リストに送信者ドメインまたはメール アドレスのブロック エントリが作成されます。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

     このオプションを選択すると、次の設定を使用できます。

     • 既定では、[ 送信者] が選択されていますが、代わりに [ ドメイン ] を選択できます。
     • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
       • 1 日
       • 7 日間
       • 30 日間
       • 有効期限なし
       • 特定の日付: 最大値は今日から 30 日です。
     • [入力メモをブロックする (省略可能)] : この項目をブロックする理由に関する省略可能な情報を入力します。

     [分析のために Microsoft に送信] ポップアップの 2 番目のページが終了したら、[送信] を選択します。

     

6. [完了] を選択します。

しばらくすると、ブロック エントリは、にある [テナントの許可/ブロック リスト] ページの [https://security.microsoft.com/tenantAllowBlockList?viewid=Sender] タブで確認できます。

疑わしいメールの添付ファイルを Microsoft に報告する

疑わしい電子メールの添付ファイルを分析のためにMicrosoftに送信するには、次の手順を実行します。

1. https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[サブミッション] に移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

2. 投稿 ページで、メールの添付ファイル タブを選択します。

3. [Email添付ファイル] タブで、分析のために [Submit to Microsoft] を選択します。

4. 開いた [分析のために Microsoft に送信] ポップアップの最初のページで、次の情報を入力します。

   • 申請の種類を選択します。添付ファイルEmail選択されている値を確認します。

   • ファイル: [ Browse ファイル を選択して、送信するファイルを検索して選択します。

   • この電子メールの添付ファイルを Microsoft に送信する理由: 次のいずれかの値を選択します。

     • 疑わしいと表示される: 不明で Microsoft からの判定が必要な場合は、この値を選択し、[ 送信] を選択して、手順 6 に進みます。

     • 脅威であることを確認しました:アイテムが悪意があると確信している場合は、この値を選択し、表示される [カテゴリの選択] セクションで次のいずれかの値 を選択 します。

       • フィッシング
       • Malware

       [次へ] を選択します。

       

5. 「Microsoftに分析を投稿する」フラインドの2ページ目に、以下のいずれかを選択できます。

   • [送信] を選択します。

   • [ このファイルをブロックする] を選択します。このオプションは、[テナントの許可/ブロック一覧] にファイルのブロック エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

     このオプションを選択すると、次の設定を使用できます。

     • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
       • 1 日
       • 7 日間
       • 30 日間
       • 有効期限なし
       • 特定の日付: 最大値は今日から 30 日です。
     • [入力メモをブロックする (省略可能)] : この項目をブロックする理由に関する省略可能な情報を入力します。

     [分析のために Microsoft に送信する] ポップアップが完了したら、[送信] を選択します。

   

6. [完了] を選択します。

しばらくすると、ブロック エントリが の テナントの許可/ブロック リスト ページの https://security.microsoft.com/tenantAllowBlockList?viewid=FileHash タブに表示されます。

疑わしい URL を Microsoft に報告する

分析のために、不審な URL を Microsoft に報告するには、次の手順を実行します。

1. https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[サブミッション] に移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

2. 送信 ページで、URL タブを選択します。

3. [URL] タブで、[分析のために Microsoft に送信する] を選択します。

4. 開いた [分析のために Microsoft に送信する] ポップアップで、次の情報を入力します。

   • 申請の種類を選択します。値 の URL が選択されていることを確認します。

   • URL: 完全な URL ( https://www.fabrikam.com/marketing.htmlなど) を入力し、表示されるボックスで選択します。 一度に最大 50 個の URL を入力できます。

   • この URL を Microsoft に送信する理由: 次のいずれかの値を選択します。

     • 疑わしいと表示される: 不明で Microsoft からの判定が必要な場合は、この値を選択し、[ 送信] を選択して、手順 6 に進みます。

     • 脅威であることを確認しました:アイテムが悪意があると確信している場合は、この値を選択し、表示される [カテゴリの選択] セクションで次のいずれかの値 を選択 します。

       • フィッシング
       • Malware

       [次へ] を選択します。

       

5. 「Microsoftに分析を依頼する」フライアウトの2ページ目に開く際、以下のいずれかのオプションを選択してください:

   • [送信] を選択します。

   • [ この URL をブロックする] を選択します。このオプションは、[テナントの許可/ブロック] リストに URL のブロック エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

     このオプションを選択すると、次の設定を使用できます。

     • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
       • 1 日
       • 7 日間
       • 30 日間
       • 有効期限なし
       • 特定の日付: 最大値は今日から 30 日です。
     • [入力メモをブロックする (省略可能)] : この項目をブロックする理由に関する省略可能な情報を入力します。

     [分析のために Microsoft に送信する] ポップアップが完了したら、[送信] を選択します。

   

6. [完了] を選択します。

しばらくすると、テナントの許可/ブロック リスト ページの https://security.microsoft.com/tenantAllowBlockList?viewid=Url タブにブロック エントリが表示されます。

Microsoft に適切なメールを報告する

1. https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[サブミッション] に移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

2. [申請] ページ で 、[ 電子メール ] タブが選択されていることを確認します。

3. [ 電子メール ] タブで、[ 分析のために Microsoft に送信する] を選択します。

4. 開いた [分析のために Microsoft に送信] ポップアップの最初のページで、次の情報を入力します。

   • 申請の種類を選択します。Email値が選択されていることを確認します。

   • ネットワーク メッセージ ID を追加するか、メール ファイルをアップロードします。次のいずれかのオプションを選択します。

     • 電子メール ネットワーク メッセージ ID を追加する: GUID 値は、メッセージの X-MS-Exchange-Organization-Network-Message-Id ヘッダーまたは検疫されたメッセージの X-MS-Office365-Filtering-Correlation-Id ヘッダーで使用できます。
     • メール ファイル (.msgまたは.eml) をアップロードする: [ ファイルの参照] を選択します。 開いたダイアログで、.emlまたは.msgファイルを見つけて選択し、[ 開く] を選択します。

   • 問題が発生した受信者を少なくとも 1 人選択する: ポリシー チェックを実行する受信者を指定します。 ポリシー チェックは、ユーザーまたはorganizationのポリシーまたはオーバーライドが原因で電子メールがブロックされたかどうかを決定します。

   • このメッセージを Microsoft に送信する理由: 次のいずれかの値を選択します。

     • クリーン表示されます。この値は、メッセージの判定が不明な場合、またはメッセージの判定が不明で、Microsoft から判定を受けたい場合にのみ選択します。 [ 送信] を選択し、手順 6 に進みます。

     • クリーンであることを確認しました:他のすべての場合は、メッセージの判定をクリーンとして既に決定した後、この値を選択します。 [次へ] を選択します。

   

5. 「Microsoftに分析を依頼する」フライアウトの2ページ目に開く際、以下のいずれかのオプションを選択してください:

   • [送信] を選択します。

   • [ このメッセージを許可する] を選択します。このオプションは、テナント許可/ブロック リスト内のメッセージの要素の許可エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

     このオプションを選択すると、次の設定を使用できます。

     • 後の許可エントリの削除: 既定値は 最終使用日から 45 日後ですが、次の値から選択できます。

       • 1 日
       • 7 日間
       • 30 日間
       • 特定の日付: 最大値は今日から 30 日です。

       スプーフィングされた送信者の場合、スプーフィングされた送信者のエントリは期限切れになることがないため、この値は意味がありません。

       最終使用日の 45 日後が選択されている場合、メール フロー中に悪意のある電子メール メッセージが検出されたときに、許可エントリの最終使用日が更新されます。 許可エントリは、フィルター 処理システムが電子メール メッセージがクリーンと判断した後、45 日間保持されます。 その他のすべての値の場合、許可エントリは定義された日付 (1 日、 7 日、 30 日、または 特定の日付) に期限切れになります。

     • [入力メモを許可する (省略可能)] : この項目を許可する理由に関する省略可能な情報を入力します。 スプーフィングされた送信者の場合、ここで入力した値は、[テナントの許可/ブロック リスト] ページの [なりすまし送信者] タブの許可エントリには表示されません。

     [分析のために Microsoft に送信] ポップアップの 2 番目のページが終了したら、[送信] を選択します。

     

6. [完了] を選択します。

しばらくすると、関連付けられた許可エントリが、の [テナント許可/ブロック リスト] ページの [ドメイン & アドレス]、[なりすまし送信者]、[URL]、または https://security.microsoft.com/tenantAllowBlockList] タブに表示されます。

Microsoft に適切な電子メールの添付ファイルを報告する

適切な電子メールの添付ファイルを分析のためにMicrosoftに報告するには、次の手順を実行します。

1. https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[サブミッション] に移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

2. 投稿 ページで、メールの添付ファイル タブを選択します。

3. [Email添付ファイル] タブで、分析のために [Submit to Microsoft] を選択します。

4. 開いた [分析のために Microsoft に送信] ポップアップで、次の情報を入力します。

   • 申請の種類を選択します。添付ファイルEmail選択されている値を確認します。

   • ファイル: [ ファイルの参照] を 選択して、送信するファイルを検索して選択します。

   • なぜMicrosoftにメッセージを送信するのですか?以下のオプションのいずれかを選択してください:

     • クリーン表示されます。不明で Microsoft からの評決が必要な場合は、この値を選択し、[送信] を選択し、手順 6 に進みます。

     • クリーンであることを確認しました:アイテムがクリーンされていることを確認した場合は、この値を選択し、[次へ] を選択します。

   

5. 「Microsoftに分析を依頼する」フライアウトの2ページ目に開く際、以下のいずれかのオプションを選択してください:

   • [送信] を選択します。

   • [ このファイルを許可する] を選択します。このオプションは、[テナントの許可/ブロック] リストにファイルの許可エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

     このオプションを選択すると、次の設定を使用できます。

     • 後の許可エントリの削除: 既定値は 最終使用日から 45 日後ですが、次の値から選択できます。

       • 1 日
       • 7 日間
       • 30 日間
       • 特定の日付: 最大値は今日から 30 日です。

       最終使用日の 45 日後が選択されている場合、メール フロー中に悪意のある電子メールの添付ファイルが検出されたときに、許可エントリの最終使用日が更新されます。 許可エントリは、フィルター 処理システムによって電子メールの添付ファイルがクリーンされると判断されてから 45 日間保持されます。 1 日、7 日、30 日などのその他のすべての値については、指定した日付に許可エントリが期限切れになります。

     • [入力メモを許可する (省略可能)] : この項目を許可する理由に関する省略可能な情報を入力します。

     [分析のために Microsoft に送信] ポップアップの 2 番目のページが終了したら、[送信] を選択します。

   

6. [完了] を選択します。

しばらくすると、[テナントの許可/ブロックリスト] ページの [Files] タブで許可エントリを使用できるようになります。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

適切な URL を Microsoft に報告する

誤検知として報告された URL の場合、元の URL のバリエーションを含む後続のメッセージを許可します。 たとえば、[ 申請] ページを 使用して、不適切にブロックされた URL www.contoso.com/abcを報告します。 もし組織が後にURLを含むメッセージ(例: www.contoso.com/abc、 www.contoso.com/abc?id=1、 www.contoso.com/abc/def/gty/uyt?id=5、 www.contoso.com/abc/whateverなど)を受け取った場合、そのURLを理由にそのメッセージはブロックされません。 つまり、同じ URL の複数のバリエーションを Microsoft に報告する必要はありません。

1. https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[サブミッション] に移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

2. 送信 ページで、URL タブを選択します

3. [URL] タブで、[分析のために Microsoft に送信する] を選択します。

4. 開いた [分析のために Microsoft に送信する] ポップアップで、次の情報を入力します。

   • 申請の種類を選択します。値 の URL が選択されていることを確認します。

   • URL: 完全な URL ( https://www.fabrikam.com/marketing.htmlなど) を入力し、表示されるボックスで選択します。 最上位ドメイン (たとえば、 https://www.fabrikam.com/*) を指定し、表示されるボックスで選択することもできます。 一度に最大 50 個の URL を入力できます。

   • なぜこのURLをMicrosoftに提出するのですか?以下のオプションのいずれかを選択してください:

     • クリーン表示されます。不明で Microsoft からの評決が必要な場合は、この値を選択し、[送信] を選択し、手順 6 に進みます。

     • クリーンであることを確認しました:アイテムがクリーンされていることを確認した場合は、この値を選択し、[次へ] を選択します。

       

5. 「Microsoftに分析を依頼する」フライアウトの2ページ目に開く際、以下のいずれかのオプションを選択してください:

   • [送信] を選択します。

   • [ この URL を許可する] を選択します。このオプションは、[テナントの許可/ブロック] リストに URL の許可エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

     このオプションを選択すると、次の設定を使用できます。

     • 後の許可エントリの削除: 既定値は 最終使用日から 45 日後ですが、次の値から選択できます。

       • 1 日
       • 7 日間
       • 30 日間
       • 特定の日付: 最大値は今日から 30 日です。

       最終使用日の 45 日後が選択されている場合、メール フロー中に悪意のある URL が検出されたときに、許可エントリの最終使用日が更新されます。 許可エントリは、フィルター 処理システムが URL がクリーンと判断した後、45 日間保持されます。 1 日、7 日、30 日などのその他のすべての値については、指定した日付に許可エントリが期限切れになります。

     • [入力メモを許可する (省略可能)] : この項目を許可する理由に関する省略可能な情報を入力します。

     [分析のために Microsoft に送信] ポップアップの 2 番目のページが終了したら、[送信] を選択します。

   

6. [完了] を選択します。

しばらくすると、 にある [テナントの許可/ブロック リスト] ページの https://security.microsoft.com/tenantAllowBlockList?viewid=Url タブで、許可エントリを利用できるようになります。

Office 365 プラン 2 の Defender で Teams メッセージを Microsoft に報告する

Office 365 プラン 2 (アドオン ライセンスまたは Microsoft 365 E5 などのサブスクリプションに含まれる) のMicrosoft Defenderを持つ Microsoft 365 組織では、[申請] ページの [Teams メッセージ] タブから Teams メッセージを送信することはできません。 分析のためにMicrosoftに Teams メッセージを送信する唯一の方法は、「ユーザーから報告されたメッセージを分析のためにMicrosoftに送信する」の説明に従って、ユーザーから報告された Teams メッセージをユーザー報告タブから送信することです。

[ Teams メッセージ ] タブのエントリは、ユーザーが報告した Teams メッセージを Microsoft に送信した結果です。 詳細については、「 変換された管理者の申請を表示する」を参照してください。

Microsoft へのメール管理者の申請を表示する

https://security.microsoft.comの Defender ポータルで、[アクション] & 申請>[サブミッション] に移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

[申請] ページ で 、[ 電子メール ] タブが選択されていることを確認します。

[ 電子メール ] タブでは、使用可能なクイック フィルターのいずれかを選択して、ビューをすばやくフィルター処理できます。

• Pending
• Completed

利用可能な列見出しをクリックすると、エントリを並べ替えることができます。 表示される列を変更するには、[列のカスタマイズ] を選択します。 既定値はアスタリスク (^*) でマークされます。

• 申請名^*
• 送信者^*
• 受信者
• 作成者:^*
• 送信日^*
• 提出の理由^*
• ステータス^*
• 結果^*
• 配信/ブロック理由
• 申請 ID
• ネットワーク メッセージ ID
• 方向
• [Sender IP (送信者の IP)]
• 一括準拠レベル (BCL)
• Destination
• ポリシー アクション
• フィッシング シミュレーション
• 異議申し立て: 詳細については、「Microsoft への提出結果に異議を申し立てる」を参照してください。
• タグ^*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。
• 操作

エントリをグループ化するには、[ Group ] を選択し、次のいずれかの値を選択します。

• 理由
• 状態
• 結果
• 紛争の状態
• Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリを絞り込むには、[フィルター] を選択します。 次のフィルターは、表示される [フィルター] ポップアップで使用できます。

• 送信日: 開始日 と 終了日 の値。
• 申請 ID: すべての申請に割り当てられる GUID 値。
• ネットワーク メッセージ ID
• Sender
• 受信者
• 申請名
• 作成者:
• 送信の理由: 次のいずれかの値。
  • 迷惑メールではない
  • クリーンに見えます
  • 疑わしいと表示される
  • フィッシング
  • Malware
  • スパム。
• 状態: 保留中と完了。
• タグ: ドロップダウン リストから [すべて ] または [ ユーザー タグ ] を選択します。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択します。

Export を使用して、エントリの一覧を CSV ファイルにエクスポートします。

メール管理者の申請の詳細を表示する

[送信] ページの [電子メール] タブで、最初の列の横にある [チェック] ボックス以外の行の任意の場所をクリックしてエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

• フライアウトのタイトルは、メッセージの件名の値です。
• メッセージの受信者に割り当てられているすべてのユーザー タグ (Priority アカウント タグを含む)。 詳細については、「Office 365のMicrosoft Defenderのユーザー タグ」を参照してください。
• Defender for Office 365では、ポップアップの上部で使用できるアクションについては、「Defender for Office 365 の管理者申請のアクション」セクションで説明されています。

詳細ポップアップの次のセクションは、電子メール メッセージの送信に関連しています。

• [結果の詳細 ] セクション:

  • 結果: 送信の Result 値が格納されます。 例:

    • ブロックされていない必要がある
    • ユーザーによるオーバーライドにより許可されています
    • ルールが原因で許可される

  • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:

    • Exchange メール フロー ルール (トランスポート ルール) を表示する
    • このメッセージを Explorer で表示（Threat Explorer または Defender for Office 365 のリアルタイム検出のみ）
    • エクスプローラーで類似メッセージを検索 (Threat Explorer または Defender for Office 365 のリアルタイム検出のみ)

  • メッセージに関する判定に異議を申し込んだ場合は、異議申し込み結果に関する情報がボックスに表示されます。

    • メッセージに異議を唱えた管理者の日付とメール アドレス。
    • 異議申し立ての詳細を表示: 管理者がそのメッセージについて異議申し立てを行った際に入力した異議申し立ての詳細フライアウトの読み取り専用のコピー。
    • 元の送信内容を表示: 電子メール メッセージ送信の元の詳細を表示するフライアウト。

    

• [申請の詳細 ] セクション:

  • 送信日
  • 申請名
  • 申請の種類: 値がEmail。
  • 提出の理由
  • 申請 ID
  • 作成者:
  • 申請の状態

• 許可の詳細 セクション: 結果 の値が ユーザー オーバーライドにより許可 または ルールにより許可 であるメール送信でのみ表示されます。名前 (メール アドレス) と 種類 (送信者) の値が含まれます。

詳細ポップアップの残りの部分には、Email概要パネルの一部である [配信の詳細]、[Email詳細]、[URL]、[添付ファイル] セクションが含まれています。 詳細については、「Email概要パネル」を参照してください。

詳細ポップアップが完了したら、[閉じる] を選択します。

Defender for Office 365 プラン 2 で Microsoft への Teams 管理者の申請を表示する

https://security.microsoft.com の Defender ポータルで、[アクションと提出]> にある [提出] ページに移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

投稿ページで、Teams メッセージタブを選択します。

利用可能な列見出しをクリックすると、エントリを並べ替えることができます。 表示される列を変更するには、[列のカスタマイズ] を選択します。 既定値はアスタリスク (^*) でマークされます。

• 申請名^*
• 送信者^*
• 送信日^*
• 提出の理由^*
• 作成者:
• ステータス^*
• 結果^*
• 受信者
• 申請 ID
• Teams メッセージ ID
• Destination
• フィッシング シミュレーション
• タグ^*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。

エントリをグループ化するには、[ Group ] を選択し、次のいずれかの値を選択します。

• 理由
• 状態
• 結果
• Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリを絞り込むには、[フィルター] を選択します。 次のフィルターは、表示される [フィルター] ポップアップで使用できます。

• 送信日: 開始日 と 終了日。
• 申請 ID: すべての申請に割り当てられる GUID 値。
• Teams メッセージ ID
• Sender
• 受信者
• Teams メッセージ
• 作成者:
• 送信の理由: 次のいずれかの値。
  • 迷惑メールではない
  • クリーンに見えます
  • 疑わしいと表示される
  • フィッシング
  • Malware
• 状態: 保留中と完了。
• タグ: ドロップダウン リストから [すべて ] または [ ユーザー タグ ] を選択します。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択します。

Export を使用して、エントリの一覧を CSV ファイルにエクスポートします。

Teams 管理者の申請の詳細を表示する

[提出] ページの [Teams メッセージ] タブで、最初の列の横にある [チェック] ボックス以外の行の任意の場所をクリックしてエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

• ポップアップのタイトルは、Teams メッセージの件名または最初の 100 文字です。
• 現在のメッセージの判定結果。
• メッセージ内のリンクの数。
• アラートを表示します。 管理者の申請が作成または更新されると、アラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

詳細ポップアップの次のセクションは、Teams の申請に関連しています。

• 送信結果 セクション:

  • 結果: 送信の Result 値が格納されます。 例:
    • ブロックされている必要がある
    • 提出を受け取らなかったので、問題を修正して再送信してください
  • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
    • Exchange メール フロー ルール (トランスポート ルール) を表示する

• [申請の詳細 ] セクション:

  • 送信日
  • 申請名
  • 申請の種類: 値は Teams です
  • 提出の理由
  • 申請 ID
  • 作成者:
  • 申請の状態

詳細ポップアップの残りの部分には、Teams メッセージ エンティティ パネルの一部である [メッセージの詳細]、[送信者]、[参加者]、[チャネルの詳細]、[URL] セクションが含まれています。 詳細については、「Office 365のMicrosoft Defenderの Teams メッセージ エンティティ パネル」を参照してください。

詳細ポップアップが完了したら、[閉じる] を選択します。

Microsoft への電子メール添付ファイル管理者の申請を表示する

https://security.microsoft.com の Defender ポータルで、[アクションと提出]> にある [提出] ページに移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

投稿 ページで、メールの添付ファイル タブを選択します。

[添付ファイルのEmail] タブで、使用可能なクイック フィルターのいずれかを選択して、ビューをすばやくフィルター処理できます。

• Pending
• Completed

利用可能な列見出しをクリックすると、エントリを並べ替えることができます。 表示される列を変更するには、[列のカスタマイズ] を選択します。 既定値はアスタリスク (^*) でマークされます。

• 添付ファイル名^*
• 送信日^*
• 提出の理由^*
• ステータス^*
• 結果^*
• フィルター判定
• 配信/ブロック理由
• 申請 ID
• オブジェクト ID
• ポリシー アクション
• 作成者:
• タグ^*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。
• 操作

エントリをグループ化するには、[ Group ] を選択し、次のいずれかの値を選択します。

• 理由
• 状態
• 結果
• Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリを絞り込むには、[フィルター] を選択します。 次のフィルターは、表示される [フィルター] ポップアップで使用できます。

• 送信日: 開始日 と 終了日。
• 申請 ID: すべての申請に割り当てられる GUID 値。
• 添付ファイルの名前
• 作成者:
• 送信の理由: 次のいずれかの値。
  • 迷惑メールではない
  • クリーンに見えます
  • 疑わしいと表示される
  • フィッシング
  • Malware
• 状態: 保留中と完了。
• タグ: ドロップダウン リストから [すべて ] または [ ユーザー タグ ] を選択します。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択します。

Export を使用して、エントリの一覧を CSV ファイルにエクスポートします。

電子メール添付ファイル管理者の申請の詳細を表示する

[提出] ページの [添付ファイルのEmail] タブで、最初の列の横にある [チェック] ボックス以外の行の任意の場所をクリックしてエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

• ポップアップのタイトルは添付ファイルのファイル名です。
• 申請の [状態] と [結果 ] の値。
• アラートを表示します。 Defender for Office 365では、管理者の申請が作成または更新されたときにアラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

詳細ポップアップの次のセクションは、電子メールの添付ファイルの送信に関連しています。

• [結果の詳細 ] セクション:

  • 結果: 送信の Result 値が格納されます。 例:
    • ブロックされている必要がある
    • ブロックされていない必要がある
  • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
    • テナントの許可/ブロック リストで URL/ファイルをブロック

• [申請の詳細 ] セクション:

  • 送信日
  • 申請名
  • 申請の種類: 値は [ファイル] です。
  • 提出の理由
  • 申請 ID
  • 作成者:
  • 申請の状態

詳細ポップアップが完了したら、[閉じる] を選択します。

Microsoft への URL 管理者の申請を表示する

https://security.microsoft.com の Defender ポータルで、[アクションと提出]> にある [提出] ページに移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

送信 ページで、URL タブを選択します。

[ URL] タブでは、使用可能なクイック フィルターのいずれかを選択して、ビューをすばやくフィルター処理できます。

• Pending
• Completed

利用可能な列見出しをクリックすると、エントリを並べ替えることができます。 表示される列を変更するには、[列のカスタマイズ] を選択します。 既定値はアスタリスク (^*) でマークされます。

• Url^*
• 送信日^*
• 提出の理由^*
• ステータス^*
• 結果^*
• フィルター判定
• 配信/ブロック理由
• 申請 ID
• オブジェクト ID
• ポリシー アクション
• 作成者:
• 異議申し立て: 詳細については、「Microsoft への提出結果に異議を申し立てる」を参照してください。
• タグ^*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。
• 操作

エントリをグループ化するには、[ Group ] を選択し、次のいずれかの値を選択します。

• 理由
• 状態
• 結果
• 紛争の状態
• Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリを絞り込むには、[フィルター] を選択します。 次のフィルターは、表示される [フィルター] ポップアップで使用できます。

• 送信日: 開始日 と 終了日。
• 申請 ID: すべての申請に割り当てられる GUID 値。
• URL
• 作成者:
• 送信の理由: 次のいずれかの値。
  • 迷惑メールではない
  • クリーンに見えます
  • 疑わしいと表示される
  • フィッシング
  • Malware
• 状態: 保留中と完了。
• タグ: ドロップダウン リストから [すべて ] または [ ユーザー タグ ] を選択します。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択します。

Export を使用して、エントリの一覧を CSV ファイルにエクスポートします。

URL 管理者の申請の詳細を表示する

[申請] ページの [URL] タブで、最初の列の横にある [チェック] ボックス以外の行の任意の場所をクリックしてエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

• ポップアップのタイトルは、URL のドメインです。
• 申請の [状態] と [結果 ] の値。
• アラートを表示します。 Defender for Office 365では、管理者の申請が作成または更新されたときにアラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

詳細ポップアップの残りのセクションは、URL の送信に関連しています。

• [結果の詳細 ] セクション:

  • 結果: 送信の Result 値が格納されます。 例:

    • ブロックされている必要がある
    • ブロックされていない必要がある

  • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:

    • テナントの許可/ブロック リストで URL/ファイルをブロック

  • URL に 関する判定に異議を唱えた場合は、異議申し込みの結果に関する情報がボックスに表示されます。

    • メッセージに異議を唱えた管理者の日付とメール アドレス。
    • 異議申し立ての詳細を表示: 管理者がそのメッセージについて異議申し立てを行った際に入力した異議申し立ての詳細フライアウトの読み取り専用のコピー。
    • 元の申請を表示する: URL 申請の元の詳細ポップアップ。

    

• [申請の詳細 ] セクション:

  • 送信日
  • URL
  • 申請の種類: 値は URL です。
  • 提出の理由
  • 申請 ID
  • 作成者:
  • 申請の状態

• [詳細を許可する ] または [ 詳細のブロック ] セクション: URL がブロックまたは許可された URL 申請でのみ使用できます。 名前 (URL ドメイン) と 型 (URL) の値が含まれています。

詳細ポップアップが完了したら、[閉じる] を選択します。

Microsoft からの結果

報告されたアイテムの分析結果は、[送信] ページの [電子メール]、[Teams メッセージ]、[Email添付ファイル]、または [URL] タブでエントリを選択すると開く詳細ポップアップに表示されます。

• 配信時に送信者のメール認証に失敗した場合。
• フィルター システムからメッセージの判定に影響を与えたりオーバーライドしたりする可能性があるポリシーまたはオーバーライドに関する情報。
• 現在の爆発の結果は、メッセージ内の URL またはファイルが悪意があるかどうかを確認します。
• 採点者からのフィードバック。

Microsoftが提出を処理する方法の詳細については、「バックグラウンドで送信を処理する方法」を参照してください。

オーバーライドまたはポリシー構成が見つかった場合は、数分で結果を使用できます。 メール認証に問題がなく、また配信がオーバーライドやポリシーの影響を受けていない場合、デトネーションとグレーダーからのフィードバックが返るまでに最大 1 日かかることがあります。

Microsoft への提出の結果に異議を唱える

Microsoft に送信したメールまたは URL の判定に同意しない場合は、対象となるアイテムの判定に異議を唱えることができます。 アイテムの異議は、アイテムの再送信とは異なります。

• [異議申し込み]: [ Dispute 申請の結果 を選択して、対象となるアイテムに異議を申し込みます。
  • 元の評決と履歴は保持されます。
  • アイテムに異議を申し合せるのは 1 回だけです。
• 再送信: 再送信可能な項目を再送信するには、分析のために Microsoft に送信する を選択します。
  • 分析は、以前の評決や履歴なしで開始されます。
  • アイテムを複数回再送信できます。

このセクションの手順を使用して、次 のすべての 条件を満たす管理者が提出したアイテムに異議を申し込むことができます。

• アイテムは、[申請] ページの [ 電子メール ] タブまたは [URL] タブから 送信 されました。

• Status プロパティの値は Completed です。

• Result プロパティは、次のいずれかの値です。

  • 脅威が見つかりました
  • 脅威なし
  • スパム
  • バルク

• アイテムは過去に係争中ではありませんでした（Is dispute>No で絞り込む）。

  ヒント

  [ ユーザー送信 ] タブのアイテムに異議を申し込むには、まず ユーザーの申請を管理者の申請に変換する必要があります。

1. Defender ポータルの [ 申請] ページで、[ 電子メール] タブまたは [URL] タブに移動します。

   • [メール ] タブ: https://security.microsoft.com/reportsubmission?viewid=email
   • [URL] タブ: https://security.microsoft.com/reportsubmission?viewid=url

2. タブで、次のいずれかの手順を実行します。

   • 最初の列の横にある [チェック] ボックスを選択して、1 つ以上の対象アイテムを選択し、表示されるDispute 申請の結果アクションを選択します。

     

   • 対象となる項目を選択するには、最初の列の横にある [チェック] ボックス以外の行をクリックします。 開いた詳細ポップアップで、[ 異議申し込み結果] を選択します。

     

3. 開いた [ 紛争の詳細 ] ポップアップで、次の設定を構成します。

   • うまくいかなかったことを教えてください: 次の値の 1 つ以上を選択します。
     • 結果
     • 理由
     • 推奨される手順
   • 追加情報 (省略可能): 役に立つと思われる説明を入力します。
   • スクリーンショットとしてアップロード: 1 MB 未満の JPG または PNG イメージをアップロードするには、このオプションを選択します。

   重要

   [結果] を選択しない場合、再評価のためにアイテムは Microsoft に送信されません。 代わりに、[メールまたは URL] タブに項目を再送信せずにエントリが作成されます。 Result 以外の値はフィードバックとして取得されます。

   異議申し立ての詳細フライアウトでの入力が完了したら、異議申し立てを送信を選択します。

   

4. 申し立てが送信されました フライアウトで、完了 を選択します。

   

係争中の項目を表示する

[申請] ページの [電子メール] タブまたは [URL] タブでは、異議申し込み済みアイテムに対して次のコントロールを使用できます。

• グループ>異議申し込みステータス は、ページ上のエントリを次のカテゴリにグループ化します。

  • 異議なし
  • 異議申し込み
  • 係争中

• 列のカスタマイズ>Is dispute は、ページ上のエントリに [Is dispute ] 列を追加します。

• > >] または [いいえ] フィルターは、アイテムが異議を唱えられたかどうかによって、ページ上のエントリをフィルター処理します。

メール メッセージまたは URL 送信の詳細ポップアップには、異議申し込み済みアイテムに関する情報とリンクが含まれています。

Defender for Office 365 での管理者申請のアクション

Office 365のMicrosoft Defenderを持つ組織 (アドオン ライセンス、または Microsoft 365 E5 や Microsoft 365 Business Premium などのサブスクリプションに含まれる組織))、次のアクションは、リストからエントリを選択した後、チェック ボックス以外の行の任意の場所をクリックして開く詳細ポップアップの管理者の申請に使用できます。

• 電子メール エンティティを開く: [ 電子メール ] タブのエントリの詳細ポップアップでのみ使用できます。 詳細については、「Email エンティティ ページの内容」を参照してください。

• アクションの実行: [ 電子メール ] タブのエントリの詳細ポップアップでのみ使用できます。 このアクションは、Email エンティティ ページで使用できるのと同じアクション ウィザードを開始します。 詳細については、「Email エンティティ ページのアクション」を参照してください。

• アラートを表示します。 管理者の申請が作成または更新されると、アラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

• [結果の詳細] セクションでは、報告されたアイテムの状態と結果に応じて、脅威エクスプローラーの次のリンクも使用できる場合があります。

  • [エクスプローラー: 電子メール] タブでのみ、このメッセージを表示します。
  • [エクスプローラー: 電子メール] タブでのみ同様のメッセージを検索します。
  • URL またはファイルの検索: メール添付ファイル または URL タブのみ。

ユーザーが報告したメッセージの管理オプション

電子メール メッセージの場合、管理者は、次のステートメントが true の場合、[申請] ページの [ユーザーレポート] タブでユーザーが報告している内容を確認できます。

• ユーザーが報告した設定がオンになっています。
• メール メッセージ: ユーザーがメッセージを報告するためのサポートされている方法を使用しています:
  • Outlook の組み込みの [レポート] ボタン。
  • サポートされている Microsoft 以外のレポート ツール
• Teams メッセージ: Teams メッセージのユーザー レポート設定 が有効になっています。

Microsoft Defender for Office 365 プラン 1またはプラン 2 (アドオン ライセンスまたは Microsoft 365 E5 などのサブスクリプションに含まれる) を持つ組織では、管理者はユーザーが報告したメッセージをMicrosoft Teamsで表示することもできます。

https://security.microsoft.comのMicrosoft Defender ポータルで、[アクション] & 申請>[サブミッション] に移動します。 または、[ 申請] ページに直接移動するには、 https://security.microsoft.com/reportsubmissionを使用します。

[申請] ページ で 、[ ユーザーの報告 ] タブを選択します。

[ユーザー報告] タブには、ユーザーから報告されたメッセージの表示、ユーザーから報告された電子メール メッセージの詳細の表示、ユーザーから報告されたメッセージの管理者アクションなどの情報とアクションが表示されます。

ユーザーが Microsoft に報告したメッセージを表示する

[ ユーザーが報告した ] タブで、使用可能なクイック フィルターのいずれかを選択して、ビューをすばやくフィルター処理できます。

• Threats
• スパム
• 脅威なし
• シミュレーション

利用可能な列見出しをクリックすると、エントリを並べ替えることができます。 表示される列を変更するには、[列のカスタマイズ] を選択します。 既定値はアスタリスク (^*) でマークされます。

• 名前と型^*
• 報告者^*
• 報告日^*
• 送信者^*
• 報告された理由^*
• 結果^*: ユーザーが報告した 設定に基づいて報告されたメッセージに関する次の情報が含まれます。
  • 報告された項目の送信先:>Microsoft と自分の報告用メールボックス または Microsoft のみ: 次の分析に基づく値:
    • ポリシー ヒット: 受信メッセージを許可またはブロックした可能性があるポリシーまたはオーバーライドに関する情報 (フィルター処理の判定のオーバーライドなど)。 結果は数分以内に利用可能になります。 そうしないと、採点結果の反映と採点者からのフィードバックに最大で 1 日かかることがあります。
    • ペイロードのレピュテーション/デトネーション: メッセージ内の URL やファイルを最新の情報に基づいて検査します。
    • グレーダー分析: メッセージが悪意のあるかどうかを確認するために、人間の採点者によって行われたレビュー。
  • 報告されたアイテムをに送信します>自分のレポート メールボックスのみ: メッセージは Microsoft によって分析されていないため、値は常に Microsoft に 送信されません。
• メッセージ報告 ID
• ネットワーク メッセージ ID
• Teams メッセージ ID
• [Sender IP (送信者の IP)]
• 報告元
• フィッシング シミュレーション
• 管理者の申請に変換されました
• としてマークする^*
• マーク者^*
• マークされた日付
• タグ^*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。

エントリをグループ化するには、[ Group ] を選択し、次のいずれかの値を選択します。

• Sender
• [レポート作成者]
• 結果
• 報告元
• 管理者の申請に変換されました
• Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリを絞り込むには、[フィルター] を選択します。 次のフィルターは、表示される [フィルター] ポップアップで使用できます。

• 報告された日付: 開始日 と 終了日。
• [レポート作成者]
• 名前
• メッセージ報告 ID
• ネットワーク メッセージ ID
• Teams メッセージ ID
• Sender
• 報告された理由: [ 脅威なし]、[ フィッシング]、[ スパム] の値。
• 報告元: Microsoft と サード パーティの値。
• フィッシング シミュレーション: 値は [はい] と [いいえ] です。
• 管理者申請に変換: 値は [はい] と [いいえ] です。
• 申請の種類: 使用可能な値は次のとおりです。
  • 電子メール
  • Teams メッセージ (Defender for Office 365 Plan 2 のみ、現在プレビュー段階)。
• タグ: ユーザー に割り当てられている 1 つ以上のユーザー タグ (Priority アカウントを含む) をすべて選択するか、選択します。 ユーザー タグの詳細については、「Office 365のMicrosoft Defenderのユーザー タグ」を参照してください。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択します。

Export を使用して、エントリの一覧を CSV ファイルにエクスポートします。

[ユーザー報告] タブのメッセージで使用できるアクションの詳細については、「ユーザーが報告したメッセージの管理者アクション」を参照してください。

ユーザーが報告した電子メール メッセージの詳細を表示する

最初の列の横にある [チェック] ボックス以外の行をクリックして、[申請] ページの [ユーザーレポート] タブで電子メール関連のエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

• フライアウトのタイトルは、メッセージの件名の値です。
• メッセージの受信者に割り当てられているすべてのユーザー タグ (Priority アカウント タグを含む)。 詳細については、「Office 365のMicrosoft Defenderのユーザー タグ」を参照してください。
• ポップアップの上部で使用できるアクションについては、「ユーザーが報告したメッセージに対する管理アクション」セクションで説明されています。

詳細ポップアップの次のセクションは、ユーザーが報告した申請に関連しています。

• [結果の詳細 ] セクション:

  • 結果: 送信の Result 値が格納されます。 例:
    • ブロックされていない必要がある
    • ユーザーによるオーバーライドにより許可されています
    • ルールが原因で許可される
  • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
    • Exchange メール フロー ルール (トランスポート ルール) を表示する
    • このメッセージを Explorer で表示（Threat Explorer または Defender for Office 365 のリアルタイム検出のみ）
    • エクスプローラーで類似メッセージを検索 (Threat Explorer または Defender for Office 365 のリアルタイム検出のみ)

• [報告されたメッセージの詳細 ] セクション:

  • 送信日
  • 申請名
  • 報告された理由。
  • メッセージ報告 ID
  • [レポート作成者]
  • フィッシング シミュレーション: 値は [はい] または [いいえ] です。
  • 管理者申請に変換: 値は [はい] または [いいえ] です。 詳細については、「 変換された管理者の申請を表示する」を参照してください。

詳細ポップアップの残りの部分には、Email概要パネルの一部である [配信の詳細]、[Email詳細]、[URL]、[添付ファイル] セクションが含まれています。 詳細については、「Email概要パネル」を参照してください。

詳細ポップアップが完了したら、[閉じる] を選択します。

Defender for Office 365 Plan 2 でユーザーが報告した Teams メッセージの詳細を表示する

Office 365 プラン 2 (アドオン ライセンスまたは Microsoft 365 E5 などのサブスクリプションに含まれる) のMicrosoft Defenderを持つ Microsoft 365 組織では、ユーザーが報告した Teams メッセージは、[申請] ページの [ユーザー報告] タブで使用できます。 メッセージの種類の値 Teams メッセージで結果をフィルター処理すると、それらを簡単に見つけることができます。

最初の列の横にある [チェック] ボックス以外の行の任意の場所をクリックして、[ユーザーの報告] タブで Teams メッセージ エントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

• ポップアップのタイトルは、Teams メッセージの件名または最初の 100 文字です。
• 現在のメッセージの判定結果。
• メッセージ内のリンクの数。
• 使用可能なアクションについては、「ユーザーが報告したメッセージの管理アクション」セクションで説明されています。

詳細ポップアップの次のセクションは、ユーザーが報告した Teams の申請に関連しています。

• 送信結果 セクション:

  • 結果: 送信の Result 値が格納されます。 例:
    • ブロックされていない必要がある
    • Microsoft に送信されない
  • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
    • Exchange メール フロー ルール (トランスポート ルール) を表示する

• [報告されたメッセージの詳細 ] セクション:

  • 報告日
  • 申請名
  • 報告された理由。
  • メッセージ報告 ID
  • [レポート作成者]
  • フィッシング シミュレーション: 値は [はい] または [いいえ] です。
  • 管理者申請に変換: 値は [はい] または [いいえ] です。 詳細については、「 変換された管理者の申請を表示する」を参照してください。

詳細ポップアップの残りの部分には、Teams メッセージ エンティティ パネルの一部である [メッセージの詳細]、[送信者]、[参加者]、[チャネルの詳細]、[URL] セクションが含まれています。 詳細については、「Office 365のMicrosoft Defenderの Teams メッセージ エンティティ パネル」を参照してください。

詳細ポップアップが完了したら、[閉じる] を選択します。

ユーザーが報告したメッセージの管理アクション

[ ユーザーが報告した ] タブでは、ユーザーが報告したメッセージのアクションは、タブ自体または選択したエントリの詳細ポップアップで使用できます。

• 最初の列の横にある [チェック] ボックスを選択して、一覧からメッセージを選択します。 [ ユーザーの報告 ] タブでは、次のアクションを使用できます。

  • 分析のために Microsoft に送信する
  • としてマークして通知する
  • トリガー調査 (Defender for Office 365 Plan 2 のみ)

• [チェック] ボックス以外の行の任意の場所をクリックして、一覧からメッセージを選択します。 開く詳細ポップアップでは、次のアクションを使用できます^*。

  • 分析のために Microsoft に送信する
  • としてマークして通知する
  • 変換された管理者の申請を表示する
  • Office 365のみのMicrosoft Defenderでのアクション:
    • 電子メール エンティティを開く
    • アクションを実行する
    • アラートの表示

  ヒント

  詳細を表示したり、詳細ポップアップを残さずに他のユーザーから報告されたメッセージに対してアクションを実行するには、ポップアップの上部にある Previous 項目 と 次の項目 を使用します。

^* メッセージの性質と状態によっては、一部のアクションが使用できない、ポップアップの上部に直接使用できる、またはポップアップの上部にある その他のアクション で使用できる場合があります。

これらのアクションについては、次のサブセクションで説明します。

分析のためにユーザーが報告したメッセージを Microsoft に送信する

[ ユーザーの報告 ] タブでメッセージを選択した後、次のいずれかの方法を使用してメッセージを Microsoft に送信します。

• [ユーザーの報告] タブで、[分析のために Microsoft に送信する] を選択します。

• 選択したメッセージの詳細フライアウトで: [Microsoft に分析のために送信] を選択するか、フライアウトの上部にある [その他のオプション]> > [Microsoft に分析のために送信] を選択します。

開いた [分析のために Microsoft に送信] ポップアップで、メッセージが電子メール メッセージか Teams メッセージかに基づいて次の手順を実行します。

• Emailメッセージ:

  • このメッセージを Microsoft に送信する理由: 次のいずれかの値を選択します。

    • 問題なしと思われる または 疑わしいと思われる: 判断に迷い、Microsoft の判定を求める場合は、これらの値のいずれかを選択してください。

      [ 送信] を選択し、[完了] を選択 します。

    • クリーンであることを確認しました:アイテムがクリーンされていることを確認した場合は、この値を選択し、[次へ] を選択します。

      フライアウトの次のページで、以下のいずれかのオプションを選択してください:

      • [ 送信] を選択し、[完了] を選択 します。

      • [ このメッセージを許可する] を選択します。このオプションは、テナント許可/ブロック リスト内のメッセージの要素の許可エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

      このオプションを選択すると、次の設定を使用できます。

      • 後の許可エントリの削除: 既定値は 最終使用日から 45 日後ですが、次の値から選択できます。
        • 1 日
        • 7 日間
        • 30 日間
        • 特定の日付: 最大値は今日から 30 日です。

      最終使用日の 45 日後が選択されている場合、メール フロー中に悪意のある電子メール メッセージが検出されたときに、許可エントリの最終使用日が更新されます。 許可エントリは、フィルター 処理システムが電子メール メッセージがクリーンと判断した後、45 日間保持されます。 1 日、7 日、30 日などのその他のすべての値については、指定した日付に許可エントリが期限切れになります。

      • [入力メモを許可する (省略可能)] : この項目を許可する理由に関する省略可能な情報を入力します。 スプーフィングされた送信者の場合、ここで入力した値は、[テナントの許可/ブロック リスト] ページの [なりすまし送信者] タブの許可エントリには表示されません。

      ポップアップが完了したら、[ 送信] を選択し、[完了] を選択 します。

    • 脅威であることを確認しました:アイテムが悪意があると確信している場合は、この値を選択し、表示される [カテゴリの選択] セクションで次のいずれかの値 を選択 します。

      • フィッシング
      • Malware
      • スパム

      [次へ] を選択します。

      フライアウトの次のページで、以下のいずれかのオプションを選択してください:

      • [ 送信] を選択し、[完了] を選択 します。

      • [ この送信者またはドメインのすべてのメールをブロックする] を選択します。このオプションを選択すると、テナント許可/ブロック リストに送信者ドメインまたはメール アドレスのブロック エントリが作成されます。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

      このオプションを選択すると、次の設定を使用できます。

      • 既定では、[ 送信者] が選択されていますが、代わりに [ ドメイン ] を選択できます。
      • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
        • 1 日
        • 7 日間
        • 30 日間
        • 有効期限なし
        • 特定の日付: 最大値は今日から 30 日です。
      • [入力メモをブロックする (省略可能)] : この項目をブロックする理由に関する省略可能な情報を入力します。

      ポップアップが完了したら、[ 送信] を選択し、[完了] を選択 します。

  

• Teams メッセージ: 次のいずれかの値を選択します。

  • 私はそのクリーンを確認しました
  • きれいに見えます
  • 疑わしいと思われる

  これらの値のいずれかを選択した後、[ 送信] を選択し、[完了] を選択 します。

  • 脅威であることを確認しました:アイテムが悪意があると確信している場合は、この値を選択し、表示される [カテゴリの選択] セクションで次のいずれかの値 を選択 します。

  • フィッシング

  • Malware

    [ 送信] を選択し、[完了] を選択 します。

[報告されたユーザー] タブから Microsoft にユーザー報告メッセージを送信すると、[管理者申請に変換] の値が [いいえ] から [はい] に変わり、[申請] ページの適切なタブ ([電子メール] タブなど) に対応する管理者申請エントリが作成されます。

Defender for Office 365 Plan 2 で調査をトリガーする

ユーザーから報告されたメッセージの自動調査をトリガーするには、次のアクションを使用します。

• [ユーザーから報告済み] タブで、分析のために Microsoft に送信 の ドロップダウン リストから、調査を開始する を選択します。

詳細については、「セキュリティ管理者が脅威エクスプローラーから調査をトリガーする」を参照してください。

管理者が Microsoft に送信したメッセージについてユーザーに通知する

管理者は、[ ユーザーの報告 ] タブからユーザー報告メッセージを Microsoft に送信した後、 Mark を として使用し、通知 アクションを使用して、メッセージを判定でマークし、メッセージを報告したユーザーにテンプレート化された通知メッセージを送信できます。

自動通知がデフォルトの通知テンプレートを使う場合、ユーザーはOutlookの言語設定に基づいて希望する言語で通知を受け取ります。 管理者が設定したカスタム通知テンプレートは影響を受けません。

• 電子メール メッセージに対して使用可能な評決:

  • 脅威なし
  • フィッシング
  • スパム

• Teams メッセージに対して使用可能な評決:

  • 脅威なし
  • フィッシング

詳細については、「 ポータル内からユーザーに通知する」を参照してください。

変換された管理者の申請を表示する

管理者が [報告された ユーザー] タブ からユーザー報告メッセージを Microsoft に送信した後、[ 管理者に変換] の 値は [はい] になります。

名前の横にある [チェック] ボックス以外の行の任意の場所をクリックして、これらのメッセージのいずれかを選択した場合、詳細ポップアップには追加アクションが含まれます>変換された管理者の申請を確認します。

このアクションにより、適切なタブ ([ 電子メール ] タブなど) で、対応する管理者申請エントリが表示されます。

Defender for Office 365でユーザーが報告したメッセージに対するアクション

Office 365のMicrosoft Defender (アドオン ライセンス、または Microsoft 365 E5 や Microsoft 365 Business Premium などのサブスクリプションに含まれる) を持つ組織では、次のアクションをユーザーが報告したメッセージの詳細ポップアップでも使用できる場合があります。[ユーザーが報告した] タブ:

• 電子メール エンティティを開く (電子メール メッセージのみ): 詳細については、「Email エンティティページの内容」を参照してください。

• アクションの実行 (電子メール メッセージのみ): このアクションは、Email エンティティ ページで使用できるのと同じアクション ウィザードを開始します。 詳細については、「Email エンティティ ページのアクション」を参照してください。

• アラートを表示します。 管理者の申請が作成または更新されると、アラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

関連するコンテンツ

• ユーザーから報告されたメッセージの管理者によるレビュー
• 管理者向けの Outlook でフィッシングと疑わしいメールを報告する