Verwenden von Nachrichtenflussregeln zum Festlegen des Spam-Konfidenzniveaus (Spam Confidence Level, SCL) in Nachrichten in Exchange Online

In Exchange Online Organisationen oder eigenständigen Exchange Online Protection (EOP)-Organisationen ohne Exchange Online Postfächer scannen Antispamrichtlinien (auch als Spamfilterrichtlinien oder Inhaltsfilterrichtlinien bezeichnet) eingehende Nachrichten nach Spam. Weitere Informationen finden Sie unter Konfigurieren von Antispamrichtlinien in EOP.

Wenn Sie bestimmte Nachrichten als Spam markieren möchten, bevor sie überhaupt von der Spamfilterung gescannt werden, oder Nachrichten markieren möchten, damit sie die Spamfilterung überspringen, können Sie Nachrichtenflussregeln (auch als Transportregeln bezeichnet) erstellen, um die Nachrichten zu identifizieren und das Spam-Konfidenzniveau (Spam Confidence Level, SCL) festzulegen. Weitere Informationen zum SCL finden Sie unter Spam Confidence Level (SCL) in EOP.

Was sollten Sie wissen, bevor Sie beginnen?

Verwenden des EAC zum Erstellen einer Nachrichtenflussregel, die die SCL einer Nachricht festlegt

  1. Navigieren Sie in der Exchange-Verwaltungskonsole zu Nachrichtenfluss > Regeln.

  2. Klicken Sie auf das Symbol "Hinzufügen". und wählen Sie dann " Neue Regel erstellen" aus.

  3. Konfigurieren Sie auf der daraufhin geöffneten Seite Neue Regel die folgenden Einstellungen:

    • Name: Geben Sie einen eindeutigen, beschreibenden Namen für die Regel ein.

    • Klicken Sie auf Weitere Optionen.

    • Wenden Sie diese Regel an, wenn: Wählen Sie eine oder mehrere Bedingungen zum Identifizieren von Nachrichten aus. Weitere Informationen finden Sie unter Nachrichtenflussregelbedingungen und -ausnahmen (Prädikate) in Exchange Online.

    • Gehen Sie wie folgt vor: Wählen Sie "Ändern" aus, um die Nachrichteneigenschaften > zu ändern, um das Spam-Konfidenzniveau (Spam Confidence Level, SCL) festzulegen. Konfigurieren Sie im angezeigten Dialogfeld " SCL angeben " einen der folgenden Werte:

    • Spamfilter umgehen: Die Nachrichten überspringen die Spamfilterung. Phishingnachrichten mit hoher Vertrauenswürdigkeit werden weiterhin gefiltert. Andere Features in EOP sind nicht betroffen (Nachrichten werden z. B. immer auf Schadsoftware gescannt).

      Wenn Sie die Spamfilterung für SecOps-Postfächer oder Phishingsimulationen umgehen müssen, verwenden Sie keine Nachrichtenflussregeln. Siehe Konfigurieren der Übermittlung von Phishingsimulationen von Drittanbietern an Benutzer und ungefilterte Nachrichten an SecOps-Postfächer.

      Achtung

      Seien Sie sehr vorsichtig beim Zulassen, dass Nachrichten die Spamfilterung überspringen. Die Nachrichtenflussregel sollte mehr Bedingungen als nur die E-Mail-Adresse oder Domäne des Absenders verwenden. Weitere Informationen finden Sie unter Erstellen von Listen sicherer Absender in EOP.

    • 0 bis 4: Die Nachricht wird über die Spamfilterung zur zusätzlichen Verarbeitung gesendet.

    • 5 oder 6: Die Nachricht ist als Spam gekennzeichnet. Die Aktion, die Sie für Spamfilterbewertungen in Ihren Antispamrichtlinien konfiguriert haben, wird auf die Nachricht angewendet (der Standardwert ist "Nachricht in Junk-Email Ordner verschieben").

    • 7 bis 9: Die Nachricht ist als Spam mit hoher Vertrauenswürdigkeit gekennzeichnet. Die Aktion, die Sie für Spamfilterbewertungen mit hoher Vertrauenswürdigkeit in Ihren Antispamrichtlinien konfiguriert haben, wird auf die Nachricht angewendet (der Standardwert ist "Nachricht in Junk-Email Ordner verschieben").

  4. Geben Sie alle zusätzlichen Eigenschaften an, die Sie für die Regel benötigen. Klicken Sie nach Abschluss des Vorgangs auf Speichern.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu überprüfen, ob Sie die SCL in Nachrichten ordnungsgemäß festgelegt haben, senden Sie eine E-Mail-Nachricht an eine Person in Ihrer Organisation, und vergewissern Sie sich, dass die für die Nachricht ausgeführte Aktion wie erwartet ist. Wenn Sie beispielsweise die Spam-Konfidenzstufe (Spam Confidence Level, SCL) so festlegen , dass die Spamfilterung umgangen wird, sollte die Nachricht an den Posteingang des angegebenen Empfängers gesendet werden. Wenn Sie jedoch die Spam-Konfidenzstufe (Spam Confidence Level, SCL) auf 9 festlegen und die Spamaktion mit hoher Vertrauenswürdigkeit für Ihre anwendbaren Antispamrichtlinien darin besteht, die Nachricht in den Ordner "Junk-Email" zu verschieben, sollte die Nachricht an den Junk-Email Ordner des angegebenen Empfängers gesendet werden.