Zulassen oder Blockieren von IPv6-Adressen mithilfe der Mandanten-Zulassungs-/Sperrliste

Tipp

Wussten Sie, dass Sie die Features in Microsoft Defender für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-Tage-Testversion von Defender für Office 365 im Microsoft Defender-Portal-Testversionshub. Informationen dazu, wer sich registrieren und testen kann, finden Sie unter Try Microsoft Defender for Office 365.

In allen Organisationen mit Cloudpostfächern können Administratoren Einträge für IPv6-Adressen in der Zulassungs-/Sperrliste für Mandanten erstellen und verwalten. Weitere Informationen zur Mandanten-Zulassungs-/Sperrliste finden Sie unter Zulassungen und Sperrungen in der Mandanten-Zulassungs-/Sperrliste verwalten.

In diesem Artikel wird beschrieben, wie Administratoren Einträge für IPv6-Adressen im Microsoft Defender-Portal und in Exchange Online PowerShell verwalten können.

Hinweis

IPv4-Adressen (sowohl einzelne Adressen als auch Bereiche) werden in der Mandanten-Zulassungs-/Sperrliste für dieses Feature nicht unterstützt. Hier werden nur IPv6-Adressen unterstützt. Um IPv4-Adressen zuzulassen oder zu blockieren, verwenden Sie stattdessen die Standardrichtlinie für Verbindungsfilter .

Was sollten Sie wissen, bevor Sie beginnen?

Bevor Sie mit IPv6-Einträgen in der Liste "Mandanten zulassen/blockieren" arbeiten, überprüfen Sie die folgenden Anforderungen und Einschränkungen.

  • Sie öffnen das Microsoft Defender-Portal unter https://security.microsoft.com. Um direkt zur Seite Zulassungs-/Sperrlisten für Mandanten zu wechseln, verwenden Sie https://security.microsoft.com/tenantAllowBlockList. Um direkt zur Seite Übermittlungen zu wechseln, verwenden Sie https://security.microsoft.com/reportsubmission.

  • Wie Sie eine Verbindung mit Exchange Online PowerShell herstellen, finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

  • IPv6-Adressen werden nur in den folgenden Formaten unterstützt:

    • Einzelne Adressen im Doppelpunkt-Hexadezimalformat. Beispiel: 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
    • Einzeladressen im Nullkomprimierungsformat. Beispielsweise steht 2001:db8::1 für 2001:0db8:0000:0000:0000:0000:0000:0000:0001.
    • CIDR-IPv6-Bereich. Beispiel: 2001:0db8::/32. Der Bereich 1 bis 128 wird unterstützt.

  • Eingabegrenzwerte für IP-Adressen:

    • Microsoft 365-Organisationen ohne Defender für Office 365: Maximal 1.000 IP-Einträge insgesamt:
      • Einträge zulassen: maximal 500.
      • Blockeinträge: maximal 500.
    • Microsoft 365-Organisationen mit Defender for Office 365 Plan 1 (enthalten oder in einem Add-on-Abonnement): Maximal 2.000 IP-Einträge insgesamt:
      • Einträge zulassen: maximal 1000.
      • Blockeinträge: maximal 1000.
    • Microsoft 365-Organisationen mit Defender for Office 365 Plan 2 (enthalten oder in einem Add-on-Abonnement): Maximal 15.000 IP-Einträge insgesamt:
      • Einträge zulassen: maximal 5000.
      • Blockeinträge: maximal 10.000.

  • Ein Eintrag sollte innerhalb von 5 Minuten aktiv sein.

  • Ihnen müssen Berechtigungen zugewiesen werden, bevor Sie die Verfahren in diesem Artikel ausführen können. Sie haben folgende Optionen:

    • Microsoft Defender XDR – einheitliche rollenbasierte Zugriffssteuerung (RBAC) (Wenn die Berechtigung für E-Mail & Zusammenarbeit>Defender for Office 365Aktiv ist. Betrifft nur das Defender-Portal, nicht PowerShell):

      • Hinzufügen und Entfernen von Einträgen aus der Mandanten-Zulassungs-/Sperrliste: Mitgliedschaft mit den folgenden Berechtigungen:
        • Autorisierung und Einstellungen/Sicherheitseinstellungen/Erkennungsoptimierung (verwalten)
      • Schreibgeschützter Zugriff auf die Mandanten-Zulassungs-/Sperrliste:
        • Autorisierung und Einstellungen/Sicherheitseinstellungen/Schreibgeschützt.
        • Autorisierung und Einstellungen/Sicherheitseinstellungen/Core-Sicherheitseinstellungen (lesen).

    • Exchange Online Berechtigungen:

      • Hinzufügen und Entfernen von Einträgen aus der Mandanten-Zulassungs-/Sperrliste: Mitgliedschaft in einer der folgenden Rollengruppen:
        • Organisationsverwaltung oder Sicherheitsadministrator (Rolle "Sicherheitsadministrator").
        • Sicherheitsoperator (Mandantenrolle AllowBlockList Manager): Diese Berechtigung funktioniert nur, wenn sie direkt im Exchange Admin Center unter https://admin.exchange.microsoft.com>Rollen>Admin Rollen zugewiesen wird.
      • Schreibgeschützter Zugriff auf die Mandanten-Zulassungs-/Sperrliste: Mitgliedschaft in einer der folgenden Rollengruppen:
        • Globales Lesegerät
        • Sicherheitsleser
        • Konfiguration nur anzeigen
        • Organisationsverwaltung (nur Leserechte)

    • Microsoft Entra Berechtigungen: Durch die Mitgliedschaft in einer der folgenden Rollen erhalten Benutzer die erforderlichen Berechtigungen und Berechtigungen für andere Features in Microsoft 365:

      • Hinzufügen und Entfernen von Einträgen aus der Mandanten-Zulassungs-/Sperrliste: Mitgliedschaft in einer der folgenden Rollen:
        • Globaler Administrator*
        • Sicherheitsadministrator
      • Schreibgeschützter Zugriff auf die Mandanten-Zulassungs-/Sperrliste: Mitgliedschaft in einer der folgenden Rollen:
        • Globales Lesegerät
        • Sicherheitsleser

      Wichtig

      * Microsoft setzt sich nachdrücklich für das Prinzip der geringsten Rechte ein. Wenn Sie Konten nur die minimalen Berechtigungen zuweisen, die zum Ausführen ihrer Aufgaben erforderlich sind, können Sie Sicherheitsrisiken reduzieren und den allgemeinen Schutz Ihrer organization stärken. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die Sie auf Notfallszenarien beschränken sollten oder wenn Sie keine andere Rolle verwenden können.

Erstellen von Zulassungseinträgen für IPv6-Adressen

Der Allow-Eintrag überschreibt nur die IP-Filter für die angegebene sendende IP-Adresse.

Sie können Zulassungseinträge für IPv6-Adressen direkt in der Zulassungs-/Sperrliste des Mandanten erstellen, indem Sie das Microsoft Defender-Portal oder PowerShell wie in den folgenden Verfahren beschrieben verwenden.

Verwenden Sie das Microsoft Defender-Portal, um Zulassungseinträge für IPv6-Adressen in der Zulassungs-/Sperrliste des Mandanten zu erstellen.

Führen Sie die folgenden Schritte aus, um einen Zulassungseintrag für eine IPv6-Adresse im Microsoft Defender-Portal zu erstellen.

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Regeln>Mandanten-Zulassungs-/Sperrlisten. Oder verwenden Sie , um direkt die Seite https://security.microsoft.com/tenantAllowBlockList aufzurufen.

  2. Wählen Sie auf der Seite Zulassungs-/Sperrlisten für Mandanten die Registerkarte IP-Adressen aus.

  3. Wählen Sie auf der Registerkarte IP-Adressendie Option Zulassen aus.

  4. Konfigurieren Sie im daraufhin geöffneten Flyout IP-Adressen zulassen die folgenden Einstellungen:

    • IP-Adresse hinzufügen: Geben Sie eine IP-Adresse pro Zeile ein, maximal 20.

    • Zulassungseintrag entfernen nach: Wählen Sie aus den folgenden Werten aus:

      • 1 Tag
      • 7 Tage
      • 30 Tage
      • Läuft nie ab (Standard)
      • Spezifisches Datum: Der Höchstwert beträgt 90 Tage ab heute.

    • Optionaler Hinweis: Geben Sie beschreibenden Text ein, warum Sie die IP-Adressen zulassen.

    Wenn Sie mit dem Flyout Ip-Adressen zulassen fertig sind, wählen Sie Hinzufügen aus.

Zurück auf der Registerkarte IP-Adressen wird der Eintrag aufgelistet.

Verwenden Sie PowerShell, um Zulassungseinträge für IPv6-Adressen in der Mandanten-Zulassungs-/Sperrliste zu erstellen

Verwenden Sie in Exchange Online PowerShell die folgende Syntax:

New-TenantAllowBlockListItems -ListType IP -Allow -Entries "IPAddress1","IPAddress2",..."IPAddressN" <-ExpirationDate Date | -NoExpiration> [-Notes <String>]

In diesem Beispiel wird ein Zulassungseintrag für die angegebene IP-Adresse hinzugefügt, der nicht abläuft.

New-TenantAllowBlockListItems -ListType IP -Allow -Entries "2001:db8:3333:4444:5555:6666:7777:8882" -NoExpiration

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-TenantAllowBlockListItems.

Erstellen von Blockeinträgen für IPv6-Adressen

Sie können Blockeinträge für IPv6-Adressen direkt in der Zulassungs-/Sperrliste des Mandanten erstellen, indem Sie das Microsoft Defender Portal oder PowerShell wie in den folgenden Verfahren beschrieben verwenden.

Eingehende E-Mail-Nachrichten von IPv6-Adressen in Blockeinträgen werden am Rand des Diensts blockiert.

Verwenden Sie das Microsoft Defender-Portal, um Blockeinträge für IPv6-Adressen in der Zulassungs-/Sperrliste des Mandanten zu erstellen.

Führen Sie die folgenden Schritte aus, um einen Blockeintrag für eine IPv6-Adresse im Microsoft Defender-Portal zu erstellen.

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Regeln>Mandanten-Zulassungs-/Sperrlisten. Oder verwenden Sie , um direkt die Seite https://security.microsoft.com/tenantAllowBlockList aufzurufen.

  2. Wählen Sie auf der Seite Zulassungs-/Sperrlisten für Mandanten die Registerkarte IP-Adressen aus.

  3. Wählen Sie auf der Registerkarte IP-Adressendie Option Blockieren aus.

  4. Konfigurieren Sie im geöffneten Flyout IP-Adressen blockieren die folgenden Einstellungen:

    • IP-Adresse hinzufügen: Geben Sie eine IP-Adresse pro Zeile ein, maximal 20.

    • Sperreintrag entfernen nach: Wählen Sie aus den folgenden Werten aus:

      • 1 Tag
      • 7 Tage
      • 30 Tage
      • Läuft nie ab (Standard)
      • Spezifisches Datum: Der Höchstwert beträgt 90 Tage ab heute.

    • Optionaler Hinweis: Geben Sie beschreibenden Text ein, warum Sie die IP-Adressen blockieren.

    Wenn Sie mit dem Flyout Ip-Adressen blockieren fertig sind, wählen Sie Hinzufügen aus.

Zurück auf der Registerkarte IP-Adressen wird der Eintrag aufgelistet.

Mit PowerShell Sperreinträge für IPv6-Adressen in der Mandanten-Zulassungs-/Sperrliste erstellen

Verwenden Sie in Exchange Online PowerShell die folgende Syntax:

New-TenantAllowBlockListItems -ListType IP -Block -Entries "IPAddress1","IPAddress2",..."IPAddressN" <-ExpirationDate Date | -NoExpiration> [-Notes <String>]

In diesem Beispiel wird ein Blockeintrag für die angegebene IP-Adresse hinzugefügt, die nie abläuft.

New-TenantAllowBlockListItems -ListType IP -Block -Entries "2001:db8:3333:4444:5555:6666:7777:8882" -NoExpiration

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-TenantAllowBlockListItems.

Einträge für IPv6-Adressen in der Mandanten-Zulassungs-/Sperrliste anzeigen

Sie können vorhandene IPv6-Einträge mithilfe des Microsoft Defender Portals oder Exchange Online PowerShell anzeigen und blockieren.

Verwenden Sie das Microsoft Defender-Portal, um Einträge für IPv6-Adressen in der Mandanten-Zulassungs-/Sperrliste anzuzeigen.

Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Mandanten-Zulassungs-/Sperrlisten im Abschnitt Regeln. Oder verwenden Sie , um direkt die Seite https://security.microsoft.com/tenantAllowBlockList aufzurufen.

Wählen Sie die Registerkarte IP-Adressen aus.

Auf der Registerkarte IP-Adressen können Sie die Einträge sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Die folgenden Spalten sind verfügbar:

  • Wert: Die IP-Adresse.
  • Aktion: Die verfügbaren Werte sind Zulassen oder Blockieren.
  • Geändert von
  • Zuletzt aktualisiert
  • Datum der letzten Verwendung: Das Datum, an dem der Eintrag zuletzt im Filtersystem verwendet wurde, um das Urteil zu überschreiben.
  • Entfernen am: Das Ablaufdatum.
  • Hinweise

Um die Einträge zu filtern, wählen Sie Filter aus. Die folgenden Filter sind im geöffneten Filter-Flyout verfügbar:

  • Aktion: Die verfügbaren Werte sind Zulassen und Blockieren.
  • Läuft nie ab: oder
  • Zuletzt aktualisiert: Wählen Sie ein Von- und ein Bis-Datum aus.
  • Zuletzt verwendetes Datum: Wählen Sie die Daten für Von und Bis aus.
  • Entfernen am: Wählen Sie die Daten für Von und Bis aus.
  • Geändert von: Geben Sie eine unvollständige oder vollständige E-Mail-Adresse ein, um danach zu suchen.

Wenn Sie im Flyout Filter fertig sind, wählen Sie Anwenden aus. Um die Filter zu löschen, wählen Sie Filter löschen aus.

Verwenden Sie das Suchfeld und einen entsprechenden Wert, um nach bestimmten Einträgen zu suchen.

Um die Einträge zu gruppieren, wählen Sie Gruppieren und dann Aktion aus. Um die Gruppierung der Einträge aufzuheben, wählen Sie Keine aus.

Mit PowerShell Einträge für IPv6-Adressen in der Mandanten-Zulassungs-/Sperrliste anzeigen

Verwenden Sie in Exchange Online PowerShell die folgende Syntax:

Get-TenantAllowBlockListItems -ListType IP [-Allow] [-Block] [-Entry <IPaddress>] [<-ExpirationDate Date | -NoExpiration>]

In diesem Beispiel werden alle zulässigen und blockierten IP-Adressen zurückgegeben.

Get-TenantAllowBlockListItems -ListType IP

In diesem Beispiel werden Informationen für die angegebene IP-Adresse zurückgegeben.

Get-TenantAllowBlockListItems -ListType IP -Entry "2001:db8:3333:4444:5555:6666:7777:8882"

In diesem Beispiel werden die Ergebnisse so gefiltert, dass nur blockierte IP-Adressen angezeigt werden.

Get-TenantAllowBlockListItems -ListType IP -Block

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-TenantAllowBlockListItems.

Einträge für IPv6-Adressen in der Mandanten-Zulassungs-/Sperrliste ändern

Für vorhandene IP-Adresseinträge können Sie das Ablaufdatum und die Notiz ändern.

Verwenden Sie das Microsoft Defender-Portal, um Einträge für IPv6-Adressen in der Zulassungs-/Sperrliste des Mandanten zu ändern

Führen Sie die folgenden Schritte aus, um einen vorhandenen IPv6-Adresseintrag im Microsoft Defender-Portal zu ändern.

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Regeln>Mandanten-Zulassungs-/Sperrlisten. Oder verwenden Sie , um direkt die Seite https://security.microsoft.com/tenantAllowBlockList aufzurufen.

  2. Wählen Sie die Registerkarte IP-Adressen aus.

  3. Wählen Sie auf der Registerkarte IP-Adressen den Eintrag aus der Liste aus, indem Sie das Kontrollkästchen neben der ersten Spalte aktivieren, und wählen Sie dann die daraufhin angezeigte Aktion Bearbeiten aus.

  4. Im flyout IP-Adressen bearbeiten , das geöffnet wird, sind die folgenden Einstellungen verfügbar:

    • Blockieren von Einträgen:
      • Sperreintrag entfernen nach: Wählen Sie aus den folgenden Werten aus:
        • 1 Tag
        • 7 Tage
        • 30 Tage
        • Nie ablaufen
        • Spezifisches Datum: Der Höchstwert beträgt 90 Tage ab heute.
      • Optionaler Hinweis
    • Einträge zulassen:
      • Zulassungseintrag entfernen nach: Wählen Sie aus den folgenden Werten aus:
        • 1 Tag
        • 7 Tage
        • 30 Tage
        • Nie ablaufen
        • Spezifisches Datum: Der Höchstwert beträgt 30 Tage ab heute.
      • Optionaler Hinweis

    Wenn Sie das Flyout IP-Adressen bearbeiten abgeschlossen haben, wählen Sie Speichern aus.

Verwenden von PowerShell zum Ändern vorhandener Zulassungs- oder Blockierungseinträge für IPv6-Adressen in der Mandanten-Zulassungs-/Sperrliste

Verwenden Sie zum Aktualisieren eines vorhandenen IP-Adresseintrags in der Mandanten-Zulassungs-/Sperrliste in Exchange Online PowerShell die folgende Syntax:

Set-TenantAllowBlockListItems -ListType IP <-Ids <Identity value> | -Entries <Value> [<-ExpirationDate Date | -NoExpiration>] [-Notes <String>]

Im folgenden Beispiel wird das Ablaufdatum des angegebenen Eintrags für blockierte IP-Adressen geändert:

Set-TenantAllowBlockListItems -ListType IP -Entries "2001:db8:3333:4444:5555:6666:7777:8882" -ExpirationDate "9/1/2024"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-TenantAllowBlockListItems.

Einträge für IPv6-Adressen aus der Mandanten-Zulassungs-/Blockierliste entfernen

Sie können IPv6-Adresseinträge aus der Zulassungs-/Sperrliste des Mandanten entfernen, indem Sie das Microsoft Defender-Portal oder Exchange Online PowerShell verwenden.

Verwenden sie das Microsoft Defender-Portal, um Einträge für IPv6-Adressen aus der Zulassungs-/Sperrliste des Mandanten zu entfernen.

Führen Sie die folgenden Schritte aus, um IPv6-Adresseinträge aus der Zulassungs-/Sperrliste des Mandanten im Microsoft Defender-Portal zu entfernen.

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Regeln>Mandanten-Zulassungs-/Sperrlisten. Oder verwenden Sie , um direkt die Seite https://security.microsoft.com/tenantAllowBlockList aufzurufen.

  2. Wählen Sie die Registerkarte IP-Adressen aus.

  3. Führen Sie auf der Registerkarte IP-Adressen einen der folgenden Schritte aus:

    • Wählen Sie den Eintrag aus der Liste aus, indem Sie das Kontrollkästchen neben der ersten Spalte aktivieren, und wählen Sie dann die angezeigte Aktion Löschen aus.

    • Wählen Sie den Eintrag aus der Liste aus, indem Sie auf eine beliebige Stelle in der Zeile klicken, die nicht das Kontrollkästchen ist. Wählen Sie im daraufhin geöffneten Detail-Flyout oben im Flyout Löschen aus.

      Tipp

      Um Details zu anderen Einträgen anzuzeigen, ohne das Details-Flyout zu verlassen, verwenden Sie Vorheriges Element und Nächstes Element oben im Flyout.

  4. Wählen Sie im daraufhin geöffneten Warnungsdialogfeld Die Option Löschen aus.

Zurück auf der Registerkarte IP-Adressen wird der Eintrag nicht mehr aufgeführt.

Tipp

Sie können mehrere Einträge auswählen, indem Sie jedes Kontrollkästchen aktivieren, oder alle Einträge auswählen, indem Sie das Kontrollkästchen neben der Spaltenüberschrift Wert aktivieren.

Verwenden Sie PowerShell, um Einträge für IPv6-Adressen aus der Mandantenliste zugelassener/blockierter Elemente zu entfernen.

Um einen IP-Adresseintrag aus der Mandanten-Zulassungs-/Sperrliste zu entfernen, verwenden Sie in Exchange Online PowerShell die folgende Syntax:

Remove-TenantAllowBlockListItems -ListType IP <-Ids <Identity value> | -Entries <Value>>

Im folgenden Beispiel wird der angegebene IP-Adresseintrag aus der Mandanten-Zulassungs-/Sperrliste entfernt:

Remove-TenantAllowBlockListItems -ListType IP -Entries "2001:db8:3333:4444:5555:6666:7777:8882"

Ausführliche Informationen zur Syntax und zu den Parametern finden Sie unter Remove-TenantAllowBlockListItems.

Verwandte Aufgaben und Hintergrundinformationen finden Sie in den folgenden Artikeln:

  • Last updated on