SHD / MC Checker

MC744113 | (Updated) Microsoft Defender for Office 365: New Quarantine release details



MC744113 | (Updated) Microsoft Defender for Office 365: New Quarantine release details

Classification stayInformed
Last Updated 05/08/2024 20:48:48
Start Time 03/18/2024 22:39:06
End Time 07/29/2024 07:00:00
Message Content

Updated May 8, 2024: We have updated the rollout timeline below. Thank you for your patience.

In Microsoft Defender for Office 365, we are rolling out new details on who or what is responsible for releasing a message from quarantine.

These details will now be included in the email summary flyout panel accessible from the Quarantine page.

[When this will happen:]

General Availability (Worldwide, GCC, GCC High): We will begin rolling out late March 2024 and expect to complete by late May 2024 (previously mid-April).

DoD: We will begin rolling out mid-April 2024 and expect to complete by mid-June 2024 (previously late April).

[How this will affect your organization:]

After a message is released from quarantine, the Release by field will be propagated with the email address of the user or admin responsible for the release.

admin controls

admin controls

The Release by field will also capture releases carried out by the system:

admin controls

Please note that previously this information was available only in audit logs.

[What you need to do to prepare:]

The purpose of this communication is for awareness. Admins should also update their training documentation as they see fit. 

Learn more: Manage quarantined messages and files as an admin | Microsoft Learn

Machine Translation

2024 年 5 月 8 日更新: 以下のロールアウト タイムラインを更新しました。何卒ご理解のほどよろしくお願いいたします。

Microsoft Defender for Office 365では、検疫からメッセージを解放する担当者または担当者に関する新しい詳細を公開しています。

これらの詳細は、[検疫] ページからアクセスできる電子メールの概要ポップアップ パネルに含まれるようになります。

[これがいつ起こるか:]

一般提供 (ワールドワイド、GCC、GCC High): 2024 年 3 月下旬にロールアウトを開始し、2024 年 5 月下旬 (以前は 4 月中旬) までに完了する予定です。

国防総省: 2024 年 4 月中旬にロールアウトを開始し、2024 年 6 月中旬 (以前は 4 月下旬) までに完了する予定です。

[これが組織に及ぼす影響:]

メッセージが検疫から解放されると、リリースを担当するユーザーまたは管理者のメール アドレスが [ リリース者 ] フィールドに反映されます。

admin controls

admin controls

[リリース元] フィールドには、システムによって実行されたリリースもキャプチャされます。

admin controls

以前は、この情報は監査ログでのみ利用可能でした。

[準備に必要なこと:]

このコミュニケーションの目的は、気づきを得ることです。また、管理者は、必要に応じてトレーニング ドキュメントを更新する必要があります。 

詳細情報: 検疫済みメッセージとファイルを管理者として管理する |Microsoft Learn (英語)