Warnungsrichtlinien in Exchange Online

Mit Warnungsrichtlinien im neuen Exchange Admin Center (EAC) können Sie Ereignisse im Zusammenhang mit dem Nachrichtenfluss nachverfolgen. Sie können erstellt werden, wenn Ihr organization die Lizenzierungsanforderungen erfüllt hat.

Darüber hinaus sind bestimmte Berechtigungen zum Erstellen, Anzeigen und Verwalten von Warnungsrichtlinien erforderlich. Weitere Informationen finden Sie unter:

• Berechtigungen, die Warnungsrichtlinien zugeordnet sind
• RBAC-Berechtigungen, die zum Anzeigen des Abschnitts "Warnungen" in Warnungsrichtlinien in Microsoft 365 erforderlich sind

Lizenzierungsanforderungen

Die Warnungsrichtlinien im neuen EAC unterstützen nur aggregierte Warnungskonfigurationen. Um aggregierte Warnungsrichtlinien basierend auf einem Schwellenwert zu konfigurieren, müssen Sie über eine der folgenden Lizenzkonfigurationen verfügen:

• E5/G5-Abonnement

• E1/F1/G1- oder E3/G3-Abonnement, das eines der folgenden Features enthält:

  i. Office 365 Advanced Threat Protection Plan 2

  ii. Microsoft 365 E5 Compliance

  Iii. Add-On-Lizenz für Microsoft 365 eDiscovery und Audit

Typen von Warnungsrichtlinien

Auf der Seite Warnungsrichtlinien gibt es zwei Arten von Warnungsrichtlinien: System und Benutzerdefiniert.

Systemrichtlinie

Die Systemrichtlinie wird standardmäßig vom System erstellt, daher wird sie auch als "Standardwarnungsrichtlinie" bezeichnet.

Merkmale einer Systemrichtlinie

Eine Systemwarnungsrichtlinie ist eine, die wie folgt lautet:

• Fett markiert
• Bezeichnung als System unter Richtlinientyp
• Verfügbar für die Anzeige durch einen Administrator

Benutzeraufgaben für Systemrichtlinien

Der Benutzer kann die folgenden Aufgaben für eine Systemrichtlinie ausführen:

• Deaktivieren (standardmäßig aktiviert)
• Wählen Sie eine Liste der Empfänger aus, und gruppieren Sie sie als empfänger, die berechtigt sind, E-Mail-Benachrichtigungen über eine Warnung zu erhalten.
• Festlegen des täglichen Benachrichtigungslimits für die Liste der Empfänger

Benutzerdefinierte Richtlinie

Benutzerdefinierte Richtlinie ist die Richtlinie, die vom Administrator erstellt werden kann.

Berechtigungen, die Warnungsrichtlinien zugeordnet sind

Zum Erstellen von Warnungsrichtlinien muss Ihnen die Rolle Warnungen verwalten oder Organisationskonfiguration im Microsoft Purview-Portal oder Defender-Portal zugewiesen werden. Sie können View-Only Rolle "Warnungen verwalten" zuweisen, um Warnungsrichtlinien anzuzeigen.

Die folgenden Verwaltungsrollengruppen sind Warnungsrichtlinien zugeordnet:

• Sicherheitsadministrator: Diese Verwaltungsrollengruppe ermöglicht Administratoren das Erstellen und Verwalten von Warnungsrichtlinien.

Hinweis

Die Verwaltung von Warnungsrichtlinien umfasst eine Liste von Aufgaben. Weitere Informationen finden Sie unter Benutzeraufgaben zu Warnungsrichtlinien.

• Sicherheitsleseberechtigter: Diese Verwaltungsrollengruppe ermöglicht Administratoren, nur eine Warnungsrichtlinie zu lesen/anzuzeigen.

Benutzeraufgaben für benutzerdefinierte Richtlinien

Ein Benutzer mit Sicherheitsadministratorberechtigungen kann die folgenden Aufgaben für eine Warnungsrichtlinie ausführen:

• Erstellung: Ein Benutzer mit Sicherheitsadministratorberechtigungen kann eine Warnungsrichtlinie erstellen, bei der es sich um eine benutzerdefinierte Warnungsrichtlinie handelt. Informationen zum Erstellen einer Warnungsrichtlinie finden Sie unter Erstellen einer benutzerdefinierten Richtlinie.
• Deaktivieren: Ein Benutzer kann sowohl die System - als auch die benutzerdefinierten Richtlinien deaktivieren. Weitere Informationen finden Sie unter Deaktivieren der Warnungsrichtlinie.
• Deaktivieren von E-Mail-Benachrichtigungen von Warnungsrichtlinien: Ein Benutzer kann die E-Mail-Benachrichtigungen deaktivieren, die sowohl system - als auch benutzerdefinierte Richtlinien betreffen. Weitere Informationen finden Sie unter Deaktivieren von E-Mail-Benachrichtigungen.
• Ansicht: Ein Benutzer kann Warnungsrichtlinien (system- oder benutzerdefiniert) auf dem Bildschirm Warnungen anzeigen. Weitere Informationen finden Sie unter Anzeigen/Lesen der Warnungsrichtlinie.

Erstellen einer benutzerdefinierten Richtlinie

Führen Sie die folgenden Schritte aus, um eine Warnungsrichtlinie zu erstellen:

1. Öffnen Sie das Exchange Admin Center.

2. Wählen Sie im linken Bereich Nachrichtenflusswarnungsrichtlinien >aus, und klicken Sie auf Neue Warnungsrichtlinie.

3. Geben Sie im Feld Name einen Namen für Ihre Richtlinie ein, und klicken Sie auf Weiter.

   Hinweis

   Die Eingabe einer Beschreibung für die Richtlinie in das Feld Beschreibung ist optional.

4. Wählen Sie in der Dropdownliste Schweregrad den Schweregrad aus.

   Hinweis

   Die Dropdownliste Kategorie ist deaktiviert, da der Nachrichtenfluss die einzige Kategorie ist, die im neuen EAC unterstützt wird.

5. Wählen Sie in der Dropdownliste Warnung auslösen, wenn die folgende Erkenntnis generiert wird eine aus den folgenden Arten von Erkenntnissen aus:

   • E-Mail-Schleife
   • Regel für langsamen Transport
   • Weiterleitung neuer Benutzer
   • Neue Domänen, die weitergeleitet werden
   • Ablauf des Zertifikats

6. Klicken Sie auf Weiter.

7. Geben Sie im Feld E-Mail-Empfänger den Namen oder die E-Mail-Adresse der Empfänger der Warnungsbenachrichtigung an.

8. Wählen Sie in der Dropdownliste Tägliches Benachrichtigungslimit die Anzahl von Benachrichtigungen pro Tag aus.

   Hinweis

   Die Auswahl des Werts für die Anzahl täglicher Benachrichtigungen ist optional.

9. Klicken Sie auf Weiter.

10. Überprüfen Sie die Warnungsrichtlinieneinstellungen, und klicken Sie auf Erstellen. Die Warnungsrichtlinie wird erstellt.

Warnungsrichtlinie deaktivieren

Führen Sie die folgenden Schritte aus, um eine Warnungsrichtlinie zu deaktivieren:

1. Wählen Sie im linken Navigationsbereich des neuen EAC die OptionNachrichtenflusswarnungsrichtlinien> aus. Der Bildschirm Warnungsrichtlinien wird angezeigt.

2. Wählen Sie die Warnungsrichtlinie aus, die Sie deaktivieren möchten, und klicken Sie darauf.

   

   Der Bildschirm mit den Details der Warnungsrichtlinie wird angezeigt.

3. Deaktivieren Sie das Kontrollkästchen Diese Richtlinie aktivieren .

   

4. Klicken Sie auf Speichern. Die Warnungsrichtlinie ist deaktiviert. Der Benutzer erhält keine E-Mail-Benachrichtigungen mehr zu dieser Warnungsrichtlinie.

E-Mail-Benachrichtigungen deaktivieren

Ein Benutzer hat die Möglichkeit, nur die E-Mail-Benachrichtigungen zu einer Warnungsrichtlinie zu deaktivieren. Diese Deaktivierung führt dazu, dass E-Mail-Benachrichtigungen der Warnungsrichtlinie nicht empfangen werden. Die Details der Warnungsrichtlinie können jedoch weiterhin auf dem Bildschirm Warnungen angezeigt werden.

Führen Sie die folgenden Schritte aus, um die E-Mail-Benachrichtigungen einer Warnungsrichtlinie zu deaktivieren:

1. Wählen Sie im linken Navigationsbereich des neuen EAC die OptionNachrichtenflusswarnungsrichtlinien> aus. Der Bildschirm Warnungsrichtlinien wird angezeigt.

2. Wählen Sie die Warnungsrichtlinie aus, für die Sie E-Mail-Benachrichtigungen deaktivieren möchten.

   

   Der Bildschirm mit den Details der Warnungsrichtlinie wird angezeigt.

3. Klicken Sie auf die Registerkarte Einstellungen.

4. Deaktivieren Sie das Kontrollkästchen E-Mail-Benachrichtigungen senden .

   

   Die E-Mail-Benachrichtigungen für die Warnungsrichtlinie sind deaktiviert, und der Benutzer erhält keine E-Mail-Benachrichtigungen mehr, die sich auf die Warnungsrichtlinie beziehen.

Anzeigen/Lesen der Warnungsrichtlinie

Führen Sie die folgenden Schritte aus, um warnungsrichtliniengenerierte Warnungen anzuzeigen:

1. Öffnen Sie das Exchange Admin Center.
2. Wählen Sie im linken Bereich Nachrichtenflusswarnungen > aus. Der Bildschirm Warnungen wird mit Warnungen angezeigt, die von den erstellten Warnungsrichtlinien generiert wurden.
3. Klicken Sie in der Spalte Warnungsname auf die Warnung, für die Sie die Details anzeigen möchten. Details werden auf dem Bildschirm angezeigt.