Domain vagy e-mail-cím blokkolása az Exchange Online-ban
Bár a tartományok blokkolása az Exchange Online-ban drasztikus lépésnek tűnhet a levélszeméttel kapcsolatos problémák megoldásában, ez egy széles körben elfogadott szolgáltatás, amelyet sok, ha nem a legtöbb Exchange Online-t használó szervezet használ.
Ha közvetlenül a Microsoft 365 felügyeleti központból blokkol egy tartományt vagy e-mail-címet, akkor biztosítja, hogy:
- A blokk a bérlő összes végfelhasználójára vonatkozik
- A blokkot nem bírálhatják felül a bérlő végfelhasználói
Ebben az oktatóanyagban bemutatom, hogyan blokkolhat le egy domaint vagy e-mail-címet az Exchange Online-ban, és elmagyarázom, mi történik a blokkolt e-mailekkel a színfalak mögött.
Domain vagy e-mail-cím letiltása az Exchange Online-ban
A Microsoft 365 Defender a Microsoft 365 központi helye, ahol módosíthatja az Exchange Online-hoz kapcsolódó biztonsági házirendeket. Ennek megfelelően ezt a webportált fogjuk használni az Exchange Online alapértelmezett levélszemét-ellenes szabályzatának módosítására, hogy az tartalmazza a letiltott tartományainkat és címeinket.
1. Jelentkezzen be a Microsoft 365 Defenderbe: http://defender.microsoft.com/
2. Bontsa ki az E-mail és együttműködés elemet, majd válassza a Irányelvek és szabályok > Fenyegetési irányelvek lehetőséget.
3. Válassza a Spamszűrő lehetőséget
4. Válassza a Bejövő levélszemét elleni szabályzat (alapértelmezett) lehetőséget, majd kattintson az Engedélyezett és blokkolt feladók és domainek szerkesztése lehetőségre.
5. Innen egyetlen címet vagy egész tartományt is hozzáadhat az engedélyezési listához vagy a tiltólistához. Ha blokkolni szeretne egy domaint, válassza a Domainok blokkolása lehetőséget.
6. Kattintson a Domainok hozzáadása lehetőségre
7. Adjon meg egy egyéni domaint, és kattintson az Enter billentyűre a billentyűzeten, majd kattintson a Domainok hozzáadása lehetőségre.
8. A módosítás befejezéséhez kattintson a Kész > Mentés > Bezárás lehetőségre, hogy kilépjen a Levélszemét-ellenes szabályzatból.
Mi történik, ha e-mail érkezik egy blokkolt címről?
Ha e-mail érkezik egy olyan külső címről, amelyet manuálisan adtak hozzá a Microsoft Defender tiltólistájához, az e-mailt SCL:9 jelöléssel látja el, amely arra kényszeríti az Exchange Online-t, hogy az üzeneteket az alapértelmezett levélszemét-szabályzat alapján jelölje meg levélszemétként. A 8-as vagy 9-es SCL-értékkel rendelkező üzenetek nagy megbízhatóságú spamként vannak megjelölve, és a felhasználó Levélszemét mappájába kerülnek.
Megerősítheti, hogy ez a helyzet a blokkolt üzeneteknél, ha megtekinti az elküldött e-mail következő fejléctulajdonságát: X-MS-Exchange-Organization-SCL: 9. Az Exchange Online üzenetfejléceivel kapcsolatos további részletekért tekintse meg oktatóanyagomat: Üzenetfejlécek áttekintése és értelmezése az Exchange Online-ban.
Rendszergazdaként módosíthatja ezt a viselkedést, ha módosítja a fenti Spam-ellenes szabályzatot, és rákattint a Műveletek szerkesztése lehetőségre. Itt módosíthatja a Nagy megbízhatóságú spam művelet alapértelmezett viselkedését.
Ez a viselkedés 2023 augusztusában megváltozik
Sajnos a blokkolt üzenetek nagy megbízhatóságú spamként való konfigurálása nem a legjobb megoldás az üzenetek blokkolására. A legtöbb esetben a bérlő egészében letiltott üzenetet egyáltalán nem szabad elküldeni a felhasználó postafiókjába. Szerencsére a Microsoft felismeri ezt a problémát, és idén megváltozik a blokkolt üzenetek kezelésének alapértelmezett viselkedése.
Ahelyett, hogy az üzenet nagy megbízhatóságú spamként lenne megjelölve, nagy megbízhatóságú adathalászként lesz megjelölve. Ez azt jelenti, hogy az üzenet alapértelmezés szerint az Admin karanténba kerül elküldésre, nem pedig a kéretlen levelek mappájába.
A nagy megbízhatóságú adathalász e-mailt a felhasználó nem engedheti ki saját karanténjából. Ez azt jelenti, hogy ha egy felhasználónak meg kell tekintenie az e-mailt, akkor kérnie kell, hogy szervezete adminisztrátora távolítsa el a karanténból.
Rendszergazdai szempontból a 9-es SCL-szintet tartalmazó üzenetfejléc helyett a HPHISH jelenik meg az X-Forefront-Antispam-Report fejlécben. például X-Forefront-Antispam-Report: CAT:HPHISH. Emellett elengedhetetlen a helyes útmutatás és képzés a végfelhasználók számára, mivel rossz elvárások esetén az adminisztrátorok további adminisztrációs feladatokat terhelhetnek.
A blokkolt üzenetek feloldása az adminisztrátori karanténból
A nagy megbízhatóságú adathalászként megjelölt üzenetek az adminisztrátori karanténba kerülnek. Ez azt jelenti, hogy a felhasználók nem tudják kiadni ezeket az e-maileket saját karanténportáljukról.
Adminisztrátorként kétféleképpen érheti el az adminisztrátori karantént: közvetlenül a https://defender.microsoft.com/quarantine címre léphet, vagy kövesse az alábbi lépéseket:
1. Jelentkezzen be a https://defender.microsoft.com/ oldalon.
2. Az E-mail és együttműködés alatt válassza az Ellenőrzés > Karantén lehetőséget.
3. Válassza ki a kívánt e-mailt a listából, majd kattintson a Feladás gombra
Az üzenet kiadása után azonnal megérkezik a címzett postaládájába. További fejlécinformációk az X-MS-TrafficTypeDiagnostic: fejlécben találhatók, amely tartalmazza az EE_ReleasedQuarantineMessage szöveget.