Действия правил потока почты в Exchange Online

Пересылка сообщения на утверждение>этим людям

Примечание. Это действие недоступно во встроенной надстройке безопасности для локальных почтовых ящиков.

Пересылка сообщения на утверждение>Руководителю отправителя

Это действие работает, только если определен атрибут Manager отправителя. В противном случае сообщение доставляется получателям без модерации.

Примечание. Это действие недоступно во встроенной надстройке безопасности для локальных почтовых ящиков.

Перенаправление сообщения на адрес>эти получатели

Примечание. В Exchange Online невозможно добавить группу рассылки в качестве получателя.

Перенаправление сообщения на адрес>размещенный карантин

Перенаправление сообщения на адрес>Следующий соединитель

Блокировка сообщения>Отклонить сообщение и включить объяснение

По умолчанию используется расширенный код состояния.5.7.1

При создании или изменении правила в PowerShell можно указать код DSN с помощью параметра RejectMessageEnhancedStatusCode .

Блокировка сообщения>Отклонить сообщение с расширенным кодом состояния

Действительные коды DSN есть 5.7.1 или 5.7.900 через 5.7.999.

По умолчанию используется Delivery not authorized, message refusedтекст .

При создании или изменении правила в PowerShell можно указать текст причины отклонения с помощью параметра RejectMessageReasonText .

Блокировка сообщения>Удалите сообщение, никого не уведомляя

Добавление получателей>в поле "СК"

Примечание. В Exchange Online невозможно добавить группу рассылки в качестве получателя.

Добавление получателей>в поле "Кому"

Примечание. В Exchange Online невозможно добавить группу рассылки в качестве получателя.

Добавление получателей>в поле "Копия"

Примечание. В Exchange Online невозможно добавить группу рассылки в качестве получателя.

Добавление получателей>Добавление руководителя отправителя в качестве получателя

Это действие работает только в том случае, если в Active Directory определен атрибут Manager отправителя.

Применение заявления об отказе от ответственности к сообщению>Добавить заявление об отказе

Применение заявления об отказе от ответственности к сообщению>Добавление начала заявления об отказе

Изменение свойств> сообщенияУдаление заголовка сообщения

Изменение свойств> сообщенияНастройка заголовка сообщения

Изменение свойств> сообщенияПрименение классификации сообщений

Примечание. Это действие недоступно во встроенной надстройке безопасности для локальных почтовых ящиков.

Изменение свойств> сообщениянастройка уровня вероятности спама

Примените шифрование сообщения и защиту прав к сообщению с помощью

Изменение безопасности> сообщенийШифрование сообщений и защита прав

Изменение безопасности> сообщенийтребовать шифрования TLS

Изменение безопасности> сообщенийПримените предыдущую версию OME Office

Примечания.

• Рекомендуем вам составить план перехода на OME на Azure Information Protection, как только это будет целесообразно для вашей организации. Инструкции см. в статье Настройка новых возможностей шифрования сообщений.
• Если вы получаете сообщение об ошибке с сообщением о том, что лицензирование IRM не включено, вы не можете настроить предыдущую версию OME. Если вы настроите OME сейчас, вы настроите возможности OME, основанные на Azure Information Protection.

Изменение безопасности> сообщенийУдаление предыдущей версии OME

Изменение безопасности> сообщенийШифрование сообщений и защита прав

Если правило с этим действием совпадает, это действие будет выполнено, даже если правило находится в режиме Audit или AuditAndNotify.
Обратите внимание, что действие GenerateIncidentReport не будет выполняться для уведомлений или других отчетов об инцидентах, созданных правилами DLP или потока обработки почты.

• запретить создание отчета об инциденте и соответствующей записи в журнале отслеживания сообщений;
• создать отчет об инциденте и соответствующую запись в журнале отслеживания сообщений с указанной степенью серьезности (низкой, средней или высокой).

Дополнительные параметры>Свойства этого раздела > правил Остановка обработки дополнительных правил

• To
• Cc
• Bcc
• Redirect

Если выбрано значение Кому, Копия или СК, то руководитель отправителя добавляется в качестве получателя в указанном поле.

Если выбрано значение Перенаправить, сообщение доставляется только руководителю отправителя, а отправитель и получатель не получают уведомлений.

Это действие работает только в том случае, если определен Менеджер отправителя.

• Снимите флажок "Проводить аудит этого правила с уровнем серьезности" или выберите "Проводить аудит этого правила с уровнем серьезности " со значением "Не указано " (DoNotAudit)
• Низкая
• Средний
• Высокий

Другое значение запрещает создание отчета об инциденте и добавление соответствующей записи в журнал отслеживания сообщений.

• Wrap
• Ignore
• Reject

• Wrap: создается новое сообщение, исходное сообщение добавляется в него в виде вложения. Текст заявления об отказе добавляется к новому сообщению, которое доставляется получателям. Это значение используется по умолчанию.
  • Если вы хотите, чтобы другие правила проверяли исходное сообщение и действовали с ним (которое теперь является вложением в новое сообщение), убедитесь, что эти правила применяются перед правилом заявления об отказе, указав более низкий приоритет для правила заявления об отказе и более высокий приоритет для других правил.
  • Если не удается вставить исходное сообщение в качестве вложения в новое сообщение, исходное сообщение не доставляется. Исходное сообщение возвращается отправителю в отчете о недоставке.
• Игнорировать: правило игнорируется и исходное сообщение доставляется без заявления об отказе.
• Отклонение: исходное сообщение возвращается отправителю в отчете о недоставке

• Append: добавьте заявление об отказе в конец текста сообщения. Это значение используется по умолчанию.
• Prepend: добавьте заявление об отказе в начало текста сообщения.

• 5.7.1
• 5.7.900–5.7.999

Если вы не укажете текст причины отклонения вместе с кодом DSN, по умолчанию будет использоваться Delivery not authorized, message refusedтекст причины .

При создании или изменении правила в PowerShell можно указать текст причины отклонения с помощью параметра RejectMessageReasonText .

• Sender
• Получатели
• Тема
• Получателей копии (Cc)
• Получатели скрытой копии (Bcc)
• Серьезность
• Правила сопоставления (RuleDetections)
• Ложноположительные отчеты (FalsePositive)
• Совпадающее содержимое (IdMatch)
• Исходное письмо (AttachOriginalMail)

• Отправитель — отправитель исходного сообщения.
• Получатели, получатели "Копия" и "Скрытая копия": все получатели сообщения или только получатели, указанные в полях "Копия " или "СК ". Для каждого свойства в отчет об инциденте включаются только первые 10 получателей.
• Тема: поле темы исходного сообщения.
• Серьезность: серьезность аудита сработавшего правила. Журналы отслеживания сообщений содержат все уровни серьезности аудита и могут быть отфильтрованы по степени серьезности аудита.

  Если снять флажок Проводить аудит правила с уровнем серьезности проверка в Центре администрирования Exchange (в PowerShell — значение DoNotAuditпараметра SetAuditSeverity), совпадения с правилами не будут отображаться в отчетах о правилах.

  Если сообщение обработано несколькими правилами, в отчет об инциденте включаются данные о наивысшей степени серьезности.

• Правила сопоставления: список правил, активированных сообщением.
• Ложноположительные результаты: ложноположительное срабатывание, если отправитель пометил сообщение как ложноположительное для подсказки политики.
• Сопоставление содержимого: обнаруженный тип конфиденциальной информации, точно совпадающее содержимое из сообщения и 150 символов до и после совпадающей конфиденциальной информации.
• Исходное сообщение электронной почты: Все сообщение, которое вызвало правило, вкладывается в отчет об инциденте.

  В PowerShell необходимо указать несколько значений, разделенных запятыми.

В PowerShell используйте командлет Get-MessageClassification для просмотра доступных объектов классификации сообщений.

Заголовок сообщения — это коллекция обязательных и необязательных полей заголовка для сообщения. Примеры полей заголовков: To, From, Received и Content-Type. Официальные поля заголовков определены в стандарте RFC 5322. Неофициальные поля заголовков начинаются с " X- " и называются X-заголовками.

Помимо обычного текста и HTML-тегов, вы можете указать следующие ключевые слова, в которых используются значения из исходного сообщения:

• %%From%%
• %%To%%
• %%Cc%%
• %%Subject%%
• %%Headers%%
• %%MessageDate%%

В Центре администрирования Exchange необходимо выбрать соединитель из списка.

В PowerShell используйте командлет Get-OutboundConnector , чтобы просмотреть доступные соединители.

В Центре администрирования Exchange выберите шаблон RMS из списка.

В PowerShell используйте командлет Get-RMSTemplate для просмотра доступных шаблонов RMS.

Дополнительные сведения о RMS в Microsoft 365 или Office 365 см. в разделе Что такое Azure Information Protection?.

• Обход фильтрации нежелательной почты (-1)
• Целые числа от 0 до 9.

Если значение в PowerShell содержит пробелы, заключите его в кавычки (").