攻擊模擬訓練的終端使用者通知

在 Microsoft 365 E5 或 適用於 Office 365 的 Microsoft Defender Plan 2 的攻擊模擬訓練中，終端使用者通知電子郵件是因模擬或模擬自動化而傳送給使用者的電子郵件訊息。 以下類型的終端用戶通知可供使用：

• 正向強化通知：當用戶舉報模擬釣魚訊息時發送。
• 模擬通知：當使用者被納入模擬或模擬自動化，但未選取任何訓練時會發送。
• 訓練指派通知：當使用者因模擬或模擬自動化被指派所需訓練時發送。
• 訓練提醒通知：作為必須訓練的提醒發送。

要查看可用的終端用戶通知，請開啟Microsoft Defender入口https://security.microsoft.com網站，前往Email &協作>攻擊模擬訓練>內容庫分頁>，然後選擇終端用戶通知。 若要直接前往可在其中選取 終端使用者通知 的 內容庫 標籤，請使用 https://security.microsoft.com/attacksimulator?viewid=contentlibrary。

終端使用者通知在內容庫分頁中有兩個分頁：

• 全域通知：包含內建且不可修改的通知。
• 租戶通知：包含你建立的自訂通知。

每則通知都會顯示以下資訊。 你可以點擊可用的欄位標頭來排序通知。 選擇 「自訂欄位」 以更改顯示的欄位。 預設情況下，所有可用的欄位都會被選取。

• 通知：通知的名稱。
• ⋮ (動作 控制)：對通知採取動作。 可用的操作依通知的狀態值而定，詳見「修改終端使用者通知」、「複製終端使用者通知」及「移除終端使用者通知」。
• 語言：如果通知包含多個翻譯，系統會直接顯示前兩種語言翻譯。 若要查看剩餘的語言，將滑鼠停留在數值圖示的上方 (例如，+10)。
• 類型：該值為 正向強化通知、 模擬通知、 訓練作業通知或 訓練提醒通知。
• 來源：對於內建通知，此值為 全域。 對於自訂通知，此值為 租用戶。
• 狀態：值為 Ready (已就緒) 或 Draft (草稿)。 在 全域通知 標籤中，值永遠是 Ready。
• 連結模擬：使用該通知的 模擬 或 模擬自動化 總數。
• 建立者：對於內建通知，此值為 Microsoft。 對於自訂通知，該值為建立通知之使用者的使用者主體名稱 (UPN)。
• 建立時間
• 修改者
• 最後修改時間

要在列表中找到通知，請在 搜尋 框輸入通知名稱的一部分，然後按下 ENTER 鍵。

要依類型分組通知，請選擇 「分組」，然後選擇 「通知類型」。 若要將通知取消群組，請選取 無。

僅在 租戶通知 索引標籤上，選擇 依一種或多種語言篩選通知。

當您從清單中選取通知時，會顯示具有下列詳細資料的飛出視窗：

• 預覽 標籤：查看使用者所看到的通知訊息。 若要查看訊息的多種語言版本，請使用「選擇通知語言」下拉選單。
• 詳細資料　索引標籤：檢視通知的詳細資料：
  • 通知描述
  • 來源：對於內建通知，此值為 全域。 對於自訂通知，此值為 租用戶。
  • 通知類型
  • 修改人
  • 上次修改
  • 進行中的訓練活動與網路釣魚模擬
    • 名稱
    • 類型
    • 狀態
    • 結束時間

僅在 [租用戶通知] 索引標籤的詳細資料彈出式視窗中，選取 [編輯通知] 以修改通知。

建立終端使用者通知

要建立自訂終端用戶通知，請使用以下步驟：

1. 在 Microsoft Defender 入口網站https://security.microsoft.com中，前往電子郵件 & 共同作業>攻擊模擬訓練>內容庫索引標籤>終端使用者通知>，然後選取租用戶通知索引標籤。若要直接前往內容庫索引標籤，並在其中選取終端使用者通知，請使用https://security.microsoft.com/attacksimulator?viewid=contentlibrary。

2. 在 租戶通知 索引標籤上，選擇 「建立新」 以啟動新的終端使用者通知精靈。

   附註

   在新的終端用戶通知精靈中為通知命名後，您隨時可以選擇 「儲存並關閉」 來儲存進度，之後再繼續。 不完整的通知其狀態值為草稿。 您可以從清單中選取終端使用者通知，然後按一下隨即出現的 [編輯] 動作，從上次中斷的位置繼續。

   你也可以在模擬和模擬自動化建立過程中建立終端用戶通知。 欲了解更多資訊，請參閱 建立模擬：選擇終端使用者通知 及 建立模擬自動化：選擇終端使用者通知。

3. 在 定義詳細資料 頁面** 上，請設定下列設定：

   • 選擇通知類型：選擇以下其中一個值：
     • 正向強化通知
     • 模擬通知
     • 訓練分配通知
     • 訓練提醒通知
   • 名稱：輸入唯一名稱。
   • 描述：輸入選擇性描述。

   附註

   訓練任務可能不會在模擬互動後立即提供。 隨後的通知郵件也可能需要一些時間才能收到。

   當您在 [定義詳細資料] 頁面完成後，請選取 [下一步]。

4. 在 定義內容 頁面上，唯一可用的設定是 「以商業語言新增內容」。 當你選擇它時，會跳出一個 預設語言新增內容 的彈出式面板，裡面包含以下設定：

   • 從顯示名稱：輸入寄件人的顯示名稱。

   • 寄件人電子郵件地址：輸入寄件人的電子郵件地址。

   • 選擇電子郵件語言：請選擇以下語言之一： 中文 (簡體) 、 中文 (繁體、台灣) 、 英語、 法語、 德語、 義大利語、 日語、 韓語、 葡萄牙語、 俄語、 西班牙語、 荷蘭語、 波蘭語、 阿拉伯語、 芬蘭語、 希臘語、 匈牙利語、 印尼語、 挪威博克馬爾語、 羅馬尼亞語、 斯洛伐克語、 瑞典語、 泰語、 土耳其語、 越南語、 加泰隆尼亞語、 克羅埃西亞語或 斯洛維尼亞語。

   • 將此標記為預設語言：因為此語言是通知的第一個也是唯一語言，因此選擇此語言值為預設值，且無法更改。

   • 主旨：所使用的預設內容取決於你在前一步選取的通知類型，但你可以變更：

     • 正向強化： 感謝你通報釣魚事件！
     • 模擬：感謝您參與網路釣魚演練！
     • 訓練任務： 訓練任務通知
     • 訓練提醒： 訓練提醒通知

   • 匯入電子郵件：您可以選擇此按鈕，然後選擇 選擇檔案 以匯入現有的純文字訊息檔案。

   • 電子郵件內容區域：有兩個可使用的頁籤：

     • 文字 分頁：提供富文字編輯器來建立通知。 要查看典型的字型和格式設定，請將 格式控制 切換為 開啟。

       以下控制項也可在 文字 標籤中使用：

       • 動態標籤：根據通知類型從以下標籤中選擇：

         標籤名稱	標籤值	正面 強化	模擬	訓練 指派	訓練 提醒
         插入使用者名稱	${userName}	✔	✔	✔	✔
         輸入名字	${firstName}	✔	✔	✔	✔
         插入姓氏	${lastName}	✔	✔	✔	✔
         輸入 UPN	${upn}	✔	✔	✔	✔
         插入 Email	${emailAddress}	✔	✔	✔	✔
         插入部門	${department}	✔	✔	✔	✔
         插入管理器	${manager}	✔	✔	✔	✔
         輸入行動電話	${mobilePhone}	✔	✔	✔	✔
         輸入城市	${city}	✔	✔	✔	✔
         插入日期	${date|MM/dd/yyyy|offset}	✔	✔	✔	✔
         插入訓練次數	${trainingCount}			✔	✔
         插入訓練截止日期	${trainingDueDate}			✔	✔
         輸入訓練持續時間	${trainingDuration}			✔	✔
         輸入訓練詳細資料	${trainingDetails}			✔	✔
         輸入酬載	${payloadSnapshotEmailContent}	✔	✔	✔

       • 使用預設值：選取一個可用的範本做為起始。 你可以在編輯區修改文字和版面配置。 若要將通知重設回範本的預設文字與版面，請選擇 「重設為預設」。

       提示

       要新增圖片，請複製 (CTRL+C) 並將圖片貼上 (CTRL+V) 到編輯器的 文字 標籤。編輯器會自動將圖片轉換成 Base64，作為 HTML 程式碼的一部分。

     • 代碼 索引標籤：您可以直接檢視和修改 HTML 代碼。

   您可以選擇頁面頂端的 「預覽電子郵件」 來預覽結果。

   在新的終端使用者通知精靈中完成後，選取 [儲存]。

   回到 定義內容 頁面，通知已列在頁面上。 在 「動作 」欄位中，您可以選擇 「編輯 」或 「預覽 」來編輯或查看通知。

   選擇 新增翻譯 ，可為通知建立最多 11 個其他語言的翻譯， (共 12 個翻譯) 。

   除了 flyout 標題會變成 「新增翻譯」 之外，可用的選項與你建立的第一個通知中的 新增預設語言內容 flyout 相同。 現在可以選擇「 標記此為預設語言 」的勾選框。 通知只能有一個翻譯設為預設語言。

   當「定義內容」頁面列出兩個或以上的通知翻譯時，「刪除」圖示會出現在「動作」欄位，用來刪除未指定為預設語言的通知翻譯。

   當你完成 定義內容 頁面後，選擇 「下一步」。

5. 在 檢視通知 頁面上，您可以檢視通知的詳細資訊。

   您可以在每個區段中選取 編輯，以修改該區段內的設定。 或者，您可以選取 上一步 或在精靈中選取特定頁面。

   當你完成 檢閱通知 頁面後，選擇 送出。

6. 在 [新訓練指派通知已建立] 頁面，您可以使用連結建立新通知、啟動模擬，或檢視所有通知。

   當你完成「 新訓練任務通知已建立 」頁面後，選擇 完成。

7. 回到終端使用者通知中的租戶通知標籤，你所建立的通知現在已經顯示出來了。

修改終端使用者通知

你無法修改 全域通知 標籤中的內建通知。你只能在 租戶通知 標籤中修改自訂通知。

要修改租 戶通知 標籤中的現有自訂通知，請執行以下步驟之一：

• 請從清單中勾選名稱旁的核取方塊，以選取通知。 選取隨即出現的 [編輯] 動作。
• 選取 Notifications 值旁邊的 ⋮ ([動作]) ，然後選取 [編輯]。
• 從清單中點擊除勾選框外的任何地方，選擇通知。 在開啟的詳細視窗中，選擇底部的 編輯通知 。

最終使用者通知精靈會開啟，顯示所選通知的設定與值。 步驟與 建立終端使用者通知 區塊相同。

複製終端使用者通知

要在 租戶通知 或 全域通知 標籤中複製現有通知，請執行以下步驟之一：

• 按一下核取方塊，從清單中選取通知，然後選取出現的 建立副本 動作。
• 在通知值旁選擇⋮（動作），然後選擇建立副本。

當你在 租戶通知 標籤複製自訂通知時，會新增一份名為「<OriginalName> - Copy」的通知副本。

當你在 全域通知 標籤中複製內建通知時，會出現建立副本對話方塊。 對話方塊確認已建立通知複本，且可在 [租用戶通知] 索引標籤中取得。如果您選取 [移至租用戶通知]，您會進入 [租用戶通知] 索引標籤，其中已複製的內建通知名為 [原始名稱<> - 複製]。 如果你在對話方塊中選擇「停留在這裡」，你會返回 全域通知 分頁。

副本建立後，你可以依照 修改終端使用者通知的步驟來修改它。

移除終端使用者通知

你無法從 全域通知 標籤中移除內建通知。你只能在 租戶通知 標籤中移除自訂通知。當你刪除通知時，通知的所有翻譯都會被刪除。

要從 租戶通知 標籤中移除現有的自訂通知，請執行以下步驟之一：

• 從清單中點選名稱旁的勾選框，然後選擇出現的刪除動作。
• 選取 Notifications 值旁邊的 ⋮ ([動作]) ，然後選取 [刪除]。

在開啟的確認對話框中，選擇 刪除。

相關內容

欲了解更多關於攻擊模擬訓練的資訊，請參閱以下文章：

• 開始使用攻擊模擬訓練
• 建立網路釣魚攻擊模擬
• 攻擊模擬訓練的模擬自動化