在適用於企業的 Microsoft Defender 中新增使用者並指派授權

一旦您註冊適用於企業的 Defender，您的第一個步驟就是新增使用者並指派授權。 本文說明如何新增使用者和指派授權，以及如何確定已啟用多重要素驗證 (MFA) 。

新增使用者並指派授權

1. 移至 Microsoft 365 系統管理中心並登入。

2. 移至 [使用者>作用中使用者]，然後選取 [ 新增使用者]。

3. 在 [設定基本資料] 窗格中，填入基本使用者資訊，然後選取 [下一步]。

   • 姓名：填寫名字和姓氏、顯示名稱和使用者名稱。
   • 網域：選擇使用者帳戶的網域。 例如，如果使用者的使用者名稱是 Pat，而網域是 contoso.com，他們會使用 pat@contoso.com登入。
   • 密碼設定：選擇是使用自動產生的密碼，還是為使用者建立自己的強式密碼。 使用者必須在 90 天後變更他們的密碼。 或者，您可以選擇 [要求此使用者在首次登入時變更其密碼] 選項。 您也可以選擇是否要在新增使用者時透過電子郵件傳送使用者的密碼。

4. 在 [指派產品授權] 頁面上，選取 [適用於企業的 Defender (] 或 [Microsoft 365 商務進階版) ]。 接著選擇 [下一步]。

   如果您沒有任何可用的授權，您仍然可以新增使用者，並購買額外的授權。 如需新增使用者的詳細資訊，請參閱 同時新增使用者和指派授權。

5. 在 [選擇性設定] 頁面上，您可以展開 [設定檔資訊 ] 並填寫詳細資料，例如使用者的職稱、部門、位置等。 接著選擇 [下一步]。

6. 在 [ 檢閱並完成 ] 頁面上，檢閱詳細資料，然後選取 [完成新增] 以新增使用者。 如果您需要進行任何變更，請選擇 [返回] 以返回上一頁。

確定已啟用 MFA

確保為所有使用者啟用 MFA 的一種好方法是使用 安全性預設值。 如果您的租用戶是在 2019 年 10 月 22 日或之後建立的，則可能會在租用戶中自動啟用安全性預設值。 使用下列程序來確認或啟用安全性預設值。

1. 前往 Azure 入口網站(https://portal.azure.com/)並登入。

2. 在 [管理 Microsoft Entra ID] 底下，選取 [檢視]。

   

3. 在導覽窗格中，選取 [屬性]，然後選取 [管理安全性預設值]。

   

4. 在畫面右側的 [ 安全性預設值 ] 窗格中，查看安全性預設值是否開啟 ([已啟用 ]) ，或關閉 [已停用]) (。 若要開啟安全性預設值，請使用下拉式功能表選取 [已啟用]。

   注意事項

   如果您的組織使用條件式存取原則，請勿啟用安全性預設值。 在此情況下，您可能會看到一則訊息，指出您正在使用傳統原則。 若要深入了解，請參閱下列文章：

   • Microsoft 365 中的多重要素驗證
   • Microsoft Entra ID 中的安全性預設值

5. 儲存變更。

後續步驟

• 步驟 3：在適用於企業的 Microsoft Defender 中指派資訊識別角色和許可權。

• 第 4 步：為您的安全團隊設置電子郵件通知。