Как ограничения политики исходящего спама применяются к разрешениям Send A и Send от имени

Tip

Знаете ли вы, что можете бесплатно опробовать возможности Microsoft Defender для Office 365 Plan 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Узнайте, кто может зарегистрироваться и каковы условия пробной версии, в статье Попробуйте Microsoft Defender для Office 365.

В организациях с облачными почтовыми ящиками Microsoft 365 исходящие политики спама могут ограничивать:

  • Количество внутренних получателей в час
  • Количество внешних получателей в час
  • Общее количество получателей в день

Для получения дополнительной информации об этих ограничениях см. раздел «Лимиты отправки».

Когда пользователи отправляют электронные письма с делегированными правами, Microsoft 365 оценивает две разные идентичности для соблюдения этих ограничений:

  • Адрес в поле From (также известный как 5322.From адрес или отправитель P2) определяет, какая политика исходящего спама применяется к сообщению.
  • Аутентифицированный пользователь, отправивший сообщение, накапливает количество получателей, которое использует принуждение.

Это поведение применяется к сообщениям, отправленным с разрешениями Send A, или Send от имени . Если почтовый ящик в поле From регулируется иной политикой исходящего спама, чем у аутентифицированного отправителя, применение применения может показаться несовместимым с политикой, назначенной на почтовый ящик отправителя.

Important

Добавление пользователя в пользовательскую исходящую спам-политику не гарантирует, что она регулирует каждое сообщение, которое пользователь отправляет. В случаях делегированной отправки также нужно оценивать каждый почтовый ящик или групповой адрес, который пользователь может ввести в поле From .

Идентификаторы отправителя, используемые для обеспечения соблюдения политики

Для каждого исходящего сообщения Microsoft 365 независимо оценивает выбор политики и подсчёт получателей.

Evaluation Используемая идентичность Result
Выберите политику исходящего спама Адрес в поле From сообщения Определяет внутренний лимит получателя, внешний лимит, дневной лимит получателей и действие, которое предпринимается при превышении лимита.
Накопить количество получателей Аутентифицированный пользователь, отправивший сообщение Получатели всех отправленных пользователям сообщений добавляются к накопленному количеству пользователей, даже если сообщения отправляются с других адресов.

Когда пользователь отправляет электронное письмо из своего почтового ящика, адрес From и аутентифицированный отправитель имеют одну и ту же личность. Разница становится заметна только тогда, когда пользователь отправляет другой почтовый ящик или группу или от имени её.

Хотя эти настройки часто описываются как лимиты отправки, соблюдение осуществляется на основе количества получателей. Одно сообщение, адресованное нескольким получателям, увеличивает количество получателей на количество получателей в этом сообщении.

Пример: После изменения адреса From применяется нижний предел

Рассмотрим следующую конфигурацию. Обе политики — это пользовательские исходящие спам-политики с индивидуальными лимитами. Встроенная стандартная политика исходящего спама позволяет принимать 500 внешних получателей в час.

Identity Применимая политика Лимит внешних получателей в час Ограничительное действие
sender@contoso.com Отправители с большим объёмом сообщений 500 Ограничить отправку письма до следующего дня
shared@contoso.com Стандартные отправители 100 Ограничить отправку письма до следующего дня

Пользователь sender@contoso.com имеет разрешение Отправить как на использование shared@contoso.com. Следующая последовательность показывает, как работает правоприменение:

  • С 12:00 до 12:30 пользователь отправляет сообщения 300 внешним получателям, используя sender@contoso.com их как адрес From.
  • Поскольку адрес From — sender@contoso.com, выбирается политика исходящего спама отправителя с большим объёмом . Общее количество внешних получателей для аутентифицированного пользователя достигает 300, что ниже лимита в 500 получателей в час.
  • В 12:31 тот же аутентифицированный пользователь отправляет другое сообщение, но на этот раз использует shared@contoso.com его как адрес From и отправляет одному внешнему получателю.
  • Соответствующая политика исходящего спама меняется из-за изменения адреса From. Теперь действует политика отправителя Standard .
  • Дополнительный получатель добавляется к суммарному количеству получателей того же аутентифицированного пользователя. Сейчас число получателей составляет 301.
  • Текущее сообщение оценивается по лимиту для shared@contoso.com, который составляет 100 внешних получателей в час. Поскольку накопленное количество превышает этот предел, активируется настроенное действие ограничения.

Ключевые моменты:

  • Делегированный почтовый ящик не наследует более высокий лимит, назначенный аутентифицированному отправителю.
  • Переход на другой адрес From не сбрасывает накопленное количество получателей аутентифицированного пользователя.

Как изменения в политике влияют на накопленное количество пользователей

Накопление получателей может охватывать сообщения, которые оцениваются по различным политикам исходящего спама. Для каждого сообщения политика, выбранная из текущего адреса From, определяет как применимый лимит, так и меры по обеспечению соблюдения.

В результате:

  • Сообщение, отправленное с адреса с нижним лимитом, может привести к принудительному исполнению из-за накопленных получателей при отправке с другого адреса.
  • Сообщение, отправленное с адреса с более высоким лимитом, оценивается по этому более высокому лимиту, но его получатели всё равно вносят вклад в суммарное количество отправившего пользователя.
  • При переходе пользователей между адресами From, регулируемыми разными политиками, могут применяться различные меры ограничения.
  • Несколько пользователей, отправляющих из одного общего почтового ящика, не имеют общего общего количества отправлений. Каждый аутентифицированный отправитель ведёт независимый подсчёт.
  • При превышении лимита применяется принудительное применение к аутентифицированному пользователю, отправившему сообщение, даже если триггерное сообщение использовало другой адрес From.

Планируйте исходящие политики спама для делегированной отправки

Когда пользователи отправляют электронные письма через общие почтовые ящики, Группы Microsoft 365 или другие делегированные идентичности учитывают следующие практики:

  • Ведите инвентаризацию делегированных адресов From, к которым пользователи могут получить доступ через разрешения Send As или Send от имени . Для шагов см. раздел «Инвентарь, делегированный от адресов» для политики исходящего спама.
  • Если пользователю требуется пользовательский лимит отправки, убедитесь, что делегированные адреса From регулярно используются под поддержкой политик, предоставляющих совместимые ограничения и меры ограничения.
  • Проверяйте приоритет политики исходящего спама, когда адрес совпадает с несколькими пользовательскими политиками. Применяется политика с наивысшим приоритетом.
  • Пересмотрите покрытие полиса при добавлении или изменении делегированных разрешений.
  • Избегайте широких исключений, которые излишне назначают завышенные ограничения.
  • Используйте специализированное решение для массовой рассылки, когда требуется крупномасштабная рассылка, потому что Microsoft 365 не предназначен для массовой рассылки.

Когда группа Microsoft 365 включена в исходящую политику спама, поведение меняется в зависимости от того, куда вы добавляете группу:

  • Добавление группы в раздел «Группы » применяет эту политику к сообщениям, отправленным участниками группы.
  • Добавление группы в раздел «Пользователи » применяет политику к сообщениям, отправленным с адреса группы.

Для шагов настройки см. Настройки исходящих спам-политик.

Устранение неожиданного ограничения

Если пользователь был заблокирован или ограничен раньше, чем ожидалось, проверьте как аутентифицированного отправителя, так и почтовый ящик, используемый в поле From . Рекомендуемые проверки включают:

  • Определите ограниченный пользовательский аккаунт.
  • Проверьте сообщения, которые пользователь отправил до вступления ограничения, включая сообщения, отправленные через делегированные права.
  • Определите, какой адрес From был использован в сообщении, что вызвало применение.
  • Определите исходящую спам-политику, которая применялась к этому адресу From во время обработки.
  • Проверьте настройки политики для внешних получателей в час, внутренних получателей за час и общего числа получателей за день.
  • Проверьте настроенное ограничение в соответствующей политике.
  • Анализируйте активность отправки по всем адресам From, которые использовал отправитель, вместо того чтобы сосредотачиваться только на основном почтовом ящике отправителя.
  • Рассмотрим, предоставлялся ли делегированный доступ напрямую или через членство в группах и вложенных группах.

Превышение лимита отправки может означать, что аккаунт скомпрометирован. Проверьте аккаунт перед снятием ограничения.

Для получения дополнительной информации см. раздел «Устранение неполадок: ограничения исходящей отправки в Exchange Online».

Часто задаваемые вопросы

Считается ли сброс отправки с другого почтового ящика получателя?

No. Накопление получателей продолжается относительно аутентифицированного пользователя, отправляющего сообщения, независимо от того, какой адрес почтового ящика используется в поле From .

Всегда ли применяется политика исходящего спама, назначенная аутентифицированному пользователю?

No. Выбор политики исходящего спама основан на адресе, который отображается в поле From для конкретного обрабатываемого сообщения.

Какой аккаунт ограничивается, если лимит превышается?

Аутентифицированный пользователь, отправивший сообщение, — это аккаунт, который ограничен, даже если использовались делегированные права и сообщение было отправлено с другого адреса.

Достаточно ли добавить отправителя с большим объёмом в пользовательскую политику?

Не всегда. Если пользователь отправляет с других почтовых ящиков или групповых адресов, оценивайте каждый делегированный адрес From и, при необходимости, включайте его в политику, предоставляющую совместимые ограничения и меры по обеспечению соблюдения.

Ведут ли себя разные разрешения на отправку «А» и «Отправка от имени» для этих ограничений?

No. В обоих случаях адрес From определяет, какая политика исходящего спама применяется, а аутентифицированный отправитель накапливает количество получателей.

Несколько делегатов используют общий счет получателей, если отправляют с одного общего почтового ящика?

No. Каждый аутентифицированный пользователь ведёт отдельный суммарный количество получателей. Общий адрес почтового ящика влияет на выбор политики, но он не поддерживает единый подсчёт, который делят все делегаты.

Связанные материалы

  • Last updated on