在基于云的组织中,反垃圾邮件策略 (也称为垃圾邮件筛选策略或内容筛选器策略,) 扫描入站邮件中的垃圾邮件。 有关详细信息,请参阅配置反垃圾邮件策略。
可以使用邮件流规则 (也称为传输规则) ,通过对邮件设置垃圾邮件置信度级别 (SCL) 来影响垃圾邮件筛选。 例如:
- 在垃圾邮件筛选扫描之前,识别应标记为垃圾邮件或高置信度垃圾邮件的邮件。
- 识别应跳过垃圾邮件筛选的邮件。
有关 SCL 的详细信息,请参阅 云组织中的垃圾邮件置信度 (SCL) 。
开始前,有必要了解什么?
需要先分配权限,然后才能执行本文中的过程。 可以选择下列选项:
Exchange Online权限:需要传输规则角色,该角色默认分配给合规性管理、记录管理和组织管理角色组。
Microsoft Entra权限:Exchange 管理员或全局管理员*角色中的成员身份。
重要
* Microsoft建议使用权限最少的角色。 使用权限较低的帐户有助于提高组织的安全性。 全局管理员是一个权限很高的角色,应仅限于在无法使用现有角色的紧急情况下使用。
若要在 Exchange Online 中打开 EAC,请参阅 Exchange Online 中的 Exchange 管理中心。 若要在本地电子邮件环境的 Exchange Online Protection (EOP) 中打开 EAC,请参阅本地组织Exchange Online Protection中的 Exchange 管理中心。
若要连接到 Exchange Online PowerShell,请参阅连接到 Exchange Online PowerShell。
有关基于云的组织中的邮件流规则的详细信息,请参阅以下文章:
使用 EAC 创建设置邮件 SCL 的邮件流规则
在 的 EAC 中 https://admin.exchange.microsoft.com,转到 “邮件流>规则”。 或者,若要直接转到 “规则” 页,请使用 https://admin.exchange.microsoft.com/#/transportrules。
在 “规则 ”页上,选择“ 添加规则
>创建新规则 以启动新规则向导。在 “设置规则条件 ”页上,配置以下设置:
- 名称:输入规则的唯一描述性名称。
- 在以下情况下应用此规则:选择一个或多个条件来标识邮件。 有关详细信息,请参阅邮件流规则条件和例外 (Exchange Online中的谓词) 。
-
执行以下作:选择“修改邮件属性>”, (SCL) 设置垃圾邮件置信度级别。 在打开的 “指定 SCL ”浮出控件中,选择以下值之一:
绕过垃圾邮件筛选:满足规则条件的邮件跳过垃圾邮件筛选。 其他Microsoft 365 电子邮件保护功能不会受到影响 (例如,始终扫描邮件以查找恶意软件) 。
请记住,创建传输规则以 绕过垃圾邮件筛选 不允许 (HPHISH) 和发现包含恶意软件的邮件传递高置信度钓鱼邮件。 当我们将电子邮件识别为高可信度钓鱼时,可以使用 租户允许阻止列表 (TABL) 暂时替代 HPHISH 判决 (误报) 。 为此,必须提交 管理员。 如果收件人域的 MX 记录不指向 Microsoft 365 (邮件通过第三方服务或设备首先) 路由,则具有 “绕过垃圾邮件筛选 ”的规则允许通过 Microsoft 365 反垃圾邮件筛选检测到为高置信度钓鱼的邮件传递到收件箱。
重要
不要使用邮件流规则来绕过对 SecOps 邮箱或钓鱼模拟邮件的垃圾邮件筛选。 请改用高级传递策略。 有关详细信息,请参阅 配置将第三方网络钓鱼模拟传递给用户和未筛选邮件到 SecOps 邮箱。
在允许邮件跳过垃圾邮件筛选时要非常小心。 邮件流规则应使用的条件应不止是发件人的电子邮件地址或域。 有关详细信息,请参阅 为云邮箱创建发件人允许列表。
0 到 4:邮件通过垃圾邮件筛选发送,以便进行更多处理。
5 或 6:邮件标记为 垃圾邮件。 在检测到邮件的反垃圾邮件策略中为垃圾邮件判决配置的作将确定邮件 (移动到“垃圾邮件Email”文件夹或隔离) 会发生什么情况。
7 到 9:邮件标记为 “高置信度垃圾邮件”。 在检测到邮件的反垃圾邮件策略中为“高置信度垃圾邮件”判决配置的作确定邮件 (移动到“垃圾邮件Email”文件夹或隔离) 会发生什么情况。
- 除非:根据需要配置规则的任何例外。
完成“ 设置规则条件 ”页后,选择“ 下一步”。
在 “设置规则设置” 页上,查看或配置设置,然后选择“ 下一步”。
在“ 查看并完成 ”页上,查看设置,然后选择“ 完成”。
你如何知道此过程的工作原理?
若要验证是否已在邮件中正确设置 SCL,请向组织内部的人员发送电子邮件,并验证对邮件执行的作是否按预期执行。 例如,如果将 垃圾邮件置信度 (SCL) 设置为 “绕过垃圾邮件筛选”,则应将邮件发送到指定收件人的收件箱。 但是,如果将垃圾邮件置信度 (SCL) 设置为 9,并且适用的反垃圾邮件策略的“高置信度垃圾邮件”作是将邮件移动到“垃圾邮件Email”文件夹,则应将邮件发送到指定收件人的“垃圾邮件Email”文件夹。