Flux de messagerie dans les organisations cloud

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender pour Office 365 Plan 2 ? Utilisez la version d’évaluation Defender for Office 365 de 90 jours sur le hub d’essais du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai sur Try Microsoft Defender pour Office 365.

Dans toutes les organisations disposant de boîtes aux lettres cloud, tous les messages envoyés à votre organization passent par les protections de messagerie par défaut pour les boîtes aux lettres cloud avant que les utilisateurs ne les voient. Vous avez des options sur la façon de router les messages avant qu’ils ne soient routés vers les boîtes aux lettres utilisateur.

Utilisation des messages et des options d’accès aux messages

Microsoft 365 offre une flexibilité dans la façon dont vos messages sont acheminés. Les articles suivants expliquent les étapes du processus de flux de messagerie :

• Le blocage edge basé sur un annuaire rejette les messages aux destinataires non valides au niveau du périmètre du réseau de service par défaut.

• Afficher ou modifier des domaines acceptés dans Microsoft 365 décrit comment gérer les domaines de messagerie associés à Microsoft 365.

• Vous pouvez gérer les sous-domaines que vous ajoutez à votre organization. Pour en savoir plus sur les sous-domaines, consultez Activer le flux de messagerie pour les sous-domaines dans Exchange Online.

• Configurer le flux de messagerie à l’aide de connecteurs introduit des connecteurs et montre comment les utiliser pour personnaliser le routage du courrier. Les scénarios décrivent la procédure pour assurer une communication sécurisée avec une organisation partenaire et configurer un hôte actif.

• Filtrage amélioré pour les connecteurs décrit comment configurer les connecteurs si votre messagerie Internet est routée vers un service ou un appareil avant la remise à Microsoft 365.

• Dans les environnements hybrides où Exchange Online Protection (EOP) offre une protection cloud des boîtes aux lettres Exchange locales, vous devez configurer des règles de flux de messagerie Exchange (également appelées règles de transport) dans votre organization Exchange local pour reconnaître les verdicts de filtrage du courrier indésirable à partir du cloud. Pour plus d’informations, consultez Remettre du courrier indésirable détecté dans le cloud au dossier Email indésirable dans les boîtes aux lettres locales.

  Si vous ne souhaitez pas déplacer les messages vers le dossier Email indésirable de chaque utilisateur, vous pouvez choisir une autre action en modifiant la stratégie anti-courrier indésirable par défaut ou les stratégies anti-courrier indésirable personnalisées. Pour plus d’informations, consultez Actions dans les stratégies anti-courrier indésirable.

Vérifier le flux de messagerie

Pour vérifier que le flux de messagerie Microsoft 365 fonctionne correctement, utilisez les tests suivants :

• Envoyez un e-mail à partir de n’importe quel compte de messagerie web à un destinataire de votre organization Microsoft 365.
• Envoyez des messages électroniques d’un utilisateur de votre organization à un compte de messagerie web.
• Si vous avez configuré des connecteurs pour la communication par e-mail entre un environnement local ou un organization partenaire, vous pouvez utiliser la validation de connecteur intégrée pour tester le flux de messagerie. Pour plus d’informations, consultez Valider les connecteurs dans Exchange Online.

Prise en charge du courrier entrant anonyme via IPv6

Microsoft 365 prend en charge la réception d’e-mails entrants anonymes via IPv6, mais il peut ne pas être activé dans votre organization. Vous pouvez le déterminer par l’erreur suivante :

550 5.2.1 Service indisponible, [contoso.com] n’accepte pas les e-mails via IPv6.

Si vous recevez cette erreur, vous pouvez choisir de recevoir des e-mails entrants anonymes via la prise en charge IPv6 en ouvrant une demande de support.

Une fois que vous avez choisi, le serveur de messagerie source doit remplir les deux conditions suivantes pour une remise réussie du courrier :

• L’adresse IPv6 source doit avoir un enregistrement de recherche DNS inversée (PTR) valide qui permet à la destination de rechercher le nom de domaine à partir de l’adresse IPv6. Si ce n’est pas le cas, vous obtenez l’erreur suivante :

  450 4.7.25 Service indisponible, l’envoi de l’adresse IPv6 [2a01:111 :f200:2004 ::240] doit avoir un enregistrement DNS inversé.

• Le domaine de l’expéditeur doit passer la vérification SPF (Sender Policy Framework) ou DomainKeys Identified Mail (DKIM). Pour plus d’informations sur les enregistrements d’authentification de messagerie dans Microsoft 365, consultez Email’authentification. Si ce n’est pas le cas, vous obtenez l’erreur suivante :

  450 4.7.26 Service indisponible, le message envoyé via IPv6 [2a01:111 :f200:2004 ::240] doit réussir la validation SPF ou DKIM.

Les e-mails anonymes provenant de sources IPv6 passent par les protections de messagerie par défaut pour les boîtes aux lettres cloud et les Microsoft Defender pour Office 365.

FAQ sur la remise de flux de courrier

Ce FAQ fournit des informations sur les messages mis en file d’attente, différés et retournés dans Microsoft 365.

Pourquoi le courrier électronique est-il mis en file d’attente ?

Les messages sont mis en file d’attente ou différés si le service n’est pas en mesure d’établir une connexion au serveur de destination pour la remise. Les messages ne sont pas différés si une erreur de série 500 (permanente) est retournée à partir du serveur de destination.

Dans quelles circonstances un message est-il différé ?

Les messages sont conservés lorsqu’une connexion au serveur de destination ne peut pas être établie et que le serveur de destination retourne des erreurs temporaires. Par exemple, le délai d’expiration de la connexion, la connexion refusée ou d’autres erreurs de série 400. Les erreurs de série 500 (permanentes) entraînent le retour du message dans un rapport de non-remise (également appelé message de remise ou de rebond).

Combien de temps un message reste-t-il en attente et quel est l’intervalle des nouvelles tentatives ?

Les messages différés restent dans nos files d’attente pendant une journée. Les tentatives de nouvelle tentative sont basées sur les erreurs que nous recevons du serveur de messagerie de destination. Les premiers reports sont de 15 minutes ou moins. L’intervalle pour les nouvelles tentatives suivantes passe à un maximum de 60 minutes. L’extension de la durée de l’intervalle est dynamique et prend en compte plusieurs variables (taille de la file d’attente, priorité de message interne, etc.).

Une fois la communication avec le serveur de messagerie restaurée, comment les messages mis en file d’attente sont-ils distribués ?

Les messages en file d’attente sont traités automatiquement dans l’ordre dans lequel ils ont été reçus et sont mis en file d’attente pour remise lorsque le serveur est devenu indisponible.