Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Блокировка Directory-Based Edge (DBEB) позволяет отклонять сообщения для недопустимых получателей по периметру сети службы в Microsoft 365.
Если сообщение отправлено на действительный адрес электронной почты в Microsoft 365 или Office 365, оно проходит остальные уровни фильтрации служб: правила для защиты от вредоносных программ и спама, а также правила потока обработки почты (также известные как правила транспорта). Если адрес не существует, служба блокирует сообщение еще до начала фильтрации, а отправителю возвращается отчет о недоставке (другое название — отчет о недоставке или сообщение о недоставлении). Отчет о недоставке выглядит следующим образом: 550 5.4.1 Recipient address rejected: Access denied.
Если все получатели домена зарегистрированы в Exchange Online, DBEB уже действует и вам не нужно ничего делать. При переходе из другой почтовой системы в Exchange Online можно включить DBEB для домена перед миграцией, следуя инструкциям в этой статье.
Примечание.
- В гибридных средах, чтобы DBEB работал, запись MX для домена должна указывать на Microsoft 365 или Office 365, чтобы электронная почта для домена сначала направлялась в Microsoft 365 или Office 365.
- Существуют дополнительные соображения при использовании DBEB с локальными общедоступными папками с поддержкой почты. Дополнительные сведения о DBEB и общедоступных папках с поддержкой почты см. в статье Поддержка блокировки Edge на основе каталогов Office 365 для локальных общедоступных папок с поддержкой почты.
Что нужно знать перед началом работы
Предполагаемое время выполнения: 5–10 минут
Чтобы открыть Центр администрирования Exchange (EAC), см. статью Центр администрирования Exchange в Exchange Online.
Сведения о сочетаниях клавиш, которые могут применяться к процедурам, описанным в этой статье, см. в статье Сочетания клавиш для Центра администрирования Exchange.
Совет
Возникли проблемы? Обратитесь за помощью на форум Exchange Online по адресу Exchange Online.
Настройка DBEB
В этом разделе описывается процедура настройки DBEB для нового Центра администрирования Exchange (EAC) и классического EAC.
Для нового EAC
Убедитесь, что для принятого домена в Exchange Online выбран внутренний ретранслятор.
А. Перейдите в поток обработки> почтыДопустимые домены. Появится страница принятого домена.
Б. Выберите допустимый домен и щелкните его. Появится экран сведений о принятом домене.
c. Убедитесь, что тип домена задан как Внутренняя ретрансляция. Если для него установлено значение "Полномочный", измените его на "Внутренний ретранслятор".
г. Щелкните Сохранить.
Добавление пользователей в Microsoft 365 или Office 365. Например, вы можете:
- Синхронизация каталогов. Добавление допустимых пользователей в Office 365 путем синхронизации из среды локальной службы Active Directory с Microsoft Entra ID в облаке. Дополнительные сведения о настройке синхронизации каталогов см. в разделе Использование синхронизации каталогов для управления пользователями почты.
- Добавление пользователей с помощью PowerShell или Центра администрирования Exchange Office: Дополнительные сведения об этом см. в статье Управление пользователями электронной почты в Exchange Online.
Задайте для принятого домена в Exchange Online значение Authoritative:
А. Перейдите в поток обработки> почтыДопустимые домены. Появится страница принятого домена.
Б. Выберите допустимый домен и щелкните его. Появится экран сведений о принятом домене.
c. Убедитесь, что выбран тип домена "Полномочный". Если для него выбран внутренний ретранслятор, измените его на Authoritative.
г. Щелкните Сохранить.
Для классического EAC
Убедитесь, что для принятого домена в Exchange Online выбран внутренний ретранслятор.
А. Перейдите в поток обработки> почтыДопустимые домены.
Б. Выберите допустимый домен и нажмите "Изменить".
c. Убедитесь, что тип домена задан как Внутренняя ретрансляция. Если для него установлено значение "Полномочный", измените его на "Внутренний ретранслятор".
г. Щелкните Сохранить.
Добавление пользователей в Microsoft 365 или Office 365. Например, вы можете:
- Синхронизация каталогов. Добавление допустимых пользователей в Office 365 путем синхронизации из среды локальной службы Active Directory с Microsoft Entra ID в облаке. Дополнительные сведения о настройке синхронизации каталогов см. в разделе Использование синхронизации каталогов для управления пользователями почты.
- Добавление пользователей с помощью PowerShell или EAC: Дополнительные сведения об этом см. в статье Управление пользователями почты в Exchange Online.
Задайте для принятого домена в Exchange Online значение Authoritative:
А. Перейдите в поток обработки> почтыДопустимые домены.
Б. Выберите допустимый домен и нажмите "Изменить".
c. Выберите для домена тип Уполномоченный.
г. Щелкните Сохранить.
Нажмите кнопку "Сохранить", чтобы сохранить изменения, и подтвердите включение DBEB.
Примечание.
- Динамические группы рассылки, созданные в локальной среде Exchange, не синхронизируются с Exchange Online и поэтому блокируются DBEB. В качестве временного решения в гибридных средах можно создать почтовый контакт с тем же внешним адресом электронной почты заблокированной динамической группы рассылки в Exchange Online.
- До тех пор, пока все допустимые получатели не будут добавлены в Exchange Online и реплицированы в системе, допустимый домен следует оставить настроенным как внутренний ретранслятор. После изменения типа домена на Authoritative, DBEB спроектирован таким образом, чтобы разрешить любой SMTP-адрес, добавленный к службе. Иногда через службу разрешается ретрансляция адресов получателей, не существующих в организации Microsoft 365 или Office 365.