Paramètres de stratégie de gestion des menaces de messagerie et de collaboration recommandés pour les organisations cloud

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender pour Office 365 Plan 2 ? Utilisez la version d’évaluation de 90 jours de Defender pour Office 365 dans le hub d’évaluation du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai sur Essayer Microsoft Defender pour Office 365.

Bien que toutes les organisations disposant de boîtes aux lettres cloud incluent des fonctionnalités de sécurité intégrées, Microsoft Defender pour Office 365 est la principale solution de sécurité de messagerie et de collaboration pour Microsoft 365.

Nous recommandons deux niveaux de sécurité : Standard et Strict. Bien que les environnements et les besoins des clients soient différents, ces niveaux de filtrage permettent de conserver les e-mails indésirables hors des boîtes aux lettres utilisateur dans la plupart des situations.

Pour appliquer automatiquement les paramètres Standard ou Strict aux utilisateurs, utilisez des stratégies de sécurité prédéfinies.

Cet article décrit les paramètres de stratégie de menace par défaut, ainsi que les paramètres Standard et Strict recommandés pour protéger les utilisateurs. Les tables contiennent les paramètres dans le portail Microsoft Defender et Exchange Online PowerShell.

Remarque

• Les stratégies de menace fonctionnent mieux lorsque les domaines de messagerie source de votre organization sont correctement authentifiés. Avant de paramétrer les stratégies anti-hameçonnage ou d’autres stratégies de menace, vérifiez les paramètres d’authentification des e-mails pour les messages sortants de chaque domaine d’envoi :

  • Sender Policy Framework (SPF) : autorise les services autorisés à envoyer des messages au nom de votre domaine.
  • DomainKeys Identified Mail (DKIM) : signe les messages afin que les destinataires puissent vérifier que le message n’a pas été modifié et qu’il est autorisé par le domaine de signature.
  • Authentification, rapports et conformité des messages basés sur le domaine (DMARC) : indique aux systèmes de destinataires comment gérer les messages qui échouent à l’authentification et si l’authentification s’aligne sur le domaine De : visible.

  Si SPF, DKIM ou DMARC sont manquants ou mal configurés, les messages légitimes peuvent être remis au dossier Email indésirable ou en quarantaine, même avec les paramètres de stratégie de menace recommandés. Corrigez d’abord l’authentification, puis examinez et réglez les paramètres de stratégie.

• Vous pouvez utiliser l’analyseur de configuration pour comparer les paramètres des stratégies de menace personnalisées aux valeurs Standard ou Strict recommandées. Pour plus d’informations, consultez Analyseur de configuration pour les stratégies de menace.

• Le module Office 365 Protection avancée contre les menaces Recommended Configuration Analyzer (ORCA) pour PowerShell peut aider les administrateurs à trouver les valeurs actuelles de ces paramètres. Plus précisément, l’applet de commande Get-ORCAReport génère une évaluation des paramètres anti-courrier indésirable, anti-hameçonnage et autres paramètres d’hygiène des messages. Vous pouvez télécharger le module ORCA à l’adresse https://www.powershellgallery.com/packages/ORCA/.

• Nous vous recommandons de laisser le filtre de Email indésirables dans Outlook défini sur Aucun filtrage automatique pour éviter les conflits inutiles (positifs et négatifs) avec les verdicts de filtrage du courrier indésirable de Microsoft 365. Si vous souhaitez en savoir plus, consultez les articles suivants :

  • Configurer les paramètres de courrier indésirable sur les boîtes aux lettres cloud
  • À propos des paramètres de courrier indésirable dans Outlook
  • Modifier le niveau de protection dans le filtre de Email indésirable
  • Créer des listes d’autorisation des expéditeurs
  • Créer des listes de blocage d’expéditeurs

Fonctionnalités de sécurité intégrées pour toutes les boîtes aux lettres cloud

Les fonctionnalités de sécurité intégrées de cette section sont disponibles dans toutes les organisations disposant de boîtes aux lettres cloud. Nous vous recommandons d’utiliser les configurations Standard ou Strict, comme décrit dans les tableaux des sous-sections suivantes.

Paramètres de stratégie anti-programme malveillant

Pour créer et configurer des stratégies anti-programme malveillant, consultez Configurer des stratégies anti-programme malveillant.

Les stratégies de quarantaine définissent ce que les utilisateurs sont en mesure de faire pour les messages mis en quarantaine et si les utilisateurs reçoivent des notifications de quarantaine. Pour plus d’informations, consultez Anatomie d’une stratégie de mise en quarantaine.

La stratégie nommée AdminOnlyAccessPolicy applique les fonctionnalités historiques des messages mis en quarantaine en tant que programmes malveillants, comme décrit dans le tableau de cet article.

Les utilisateurs ne peuvent pas publier leurs propres messages mis en quarantaine en tant que programmes malveillants, quelle que soit la façon dont la stratégie de quarantaine est configurée. Si la stratégie est configurée pour que les utilisateurs libèrent ces messages mis en quarantaine, les utilisateurs sont autorisés à demander la publication de ces messages mis en quarantaine.

Nom de la fonctionnalité de sécurité	Détails
Paramètres de protection
Activer le filtre de pièces jointes courantes (EnableFileFilter)	Afficher les détails Par défaut : Sélectionné ($true)* Standard : Sélectionné ($true) Strict : sélectionné ($true) Commentaire : Pour obtenir la liste des types de fichiers dans le filtre de pièces jointes communes, consultez Filtre de pièces jointes courantes dans les stratégies anti-programme malveillant. * Le filtre des pièces jointes courantes est activé par défaut dans les nouvelles stratégies anti-programme malveillant que vous créez dans le portail Defender ou dans PowerShell, et dans la stratégie anti-programme malveillant par défaut dans les organisations créées après le 1er décembre 2023.
Notifications courantes du filtre de pièces jointes : Lorsque ces types de fichiers sont détectés (FileTypeAction)	Afficher les détails Par défaut : Rejeter le message avec un rapport de non-remise (NDR) (Reject) Standard : Rejeter le message avec un rapport de non-remise (NDR) (Reject) Strict : Rejeter le message avec un rapport de non-remise (NDR) (Reject)
Activer la purge automatique à l’heure zéro des programmes malveillants (ZapEnabled)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Stratégie de mise en quarantaine (QuarantineTag)	Afficher les détails Par défaut : AdminOnlyAccessPolicy Standard : AdminOnlyAccessPolicy Strict : AdminOnlyAccessPolicy
Notifications d’administration
Avertir un administrateur des messages non remis d’expéditeurs internes (EnableInternalSenderAdminNotifications et InternalSenderAdminAddress)	Afficher les détails Valeur par défaut : Non sélectionné ($false) Standard : Non sélectionné ($false) Strict : non sélectionné ($false) Commentaire : Nous n’avons aucune recommandation spécifique pour ce paramètre.
Informer un administrateur des messages non remis provenant d’expéditeurs externes (EnableExternalSenderAdminNotifications et ExternalSenderAdminAddress)	Afficher les détails Valeur par défaut : Non sélectionné ($false) Standard : Non sélectionné ($false) Strict : non sélectionné ($false) Commentaire : Nous n’avons aucune recommandation spécifique pour ce paramètre.
Personnaliser les notifications	Commentaire : Nous n’avons aucune recommandation spécifique pour ces paramètres.
Utiliser un texte de notification personnalisé (CustomNotifications)	Afficher les détails Valeur par défaut : Non sélectionné ($false) Standard : Non sélectionné ($false) Strict : non sélectionné ($false)
Nom de l’expéditeur (CustomFromName)	Afficher les détails Valeur par défaut : Vide Standard : Vide Strict : Vide
Adresse d’expéditeur (CustomFromAddress)	Afficher les détails Valeur par défaut : Vide Standard : Vide Strict : Vide
Personnaliser les notifications pour les messages provenant d’expéditeurs internes	Afficher les détails Commentaire : ces paramètres sont utilisés uniquement si l’option Notifier un administrateur en cas de messages non remis provenant d’expéditeurs internes est sélectionnée.
Sujet (CustomInternalSubject)	Afficher les détails Valeur par défaut : Vide Standard : Vide Strict : Vide
Message (CustomInternalBody)	Afficher les détails Valeur par défaut : Vide Standard : Vide Strict : Vide
Personnaliser les notifications pour les messages provenant d’expéditeurs externes	Commentaire : ces paramètres sont utilisés uniquement si l’option Avertir un administrateur des messages non remis d’expéditeurs externes est sélectionnée.
Sujet (CustomExternalSubject)	Afficher les détails Valeur par défaut : Vide Standard : Vide Strict : Vide
Message (CustomExternalBody)	Afficher les détails Valeur par défaut : Vide Standard : Vide Strict : Vide

Paramètres de stratégie anti-courrier indésirable

Pour créer et configurer des stratégies anti-courrier indésirable, consultez Configurer des stratégies anti-courrier indésirable.

Chaque fois que vous sélectionnez Message de quarantaine comme action pour un verdict de filtre anti-courrier indésirable, une zone Sélectionner une stratégie de mise en quarantaine est disponible. Les stratégies de quarantaine définissent ce que les utilisateurs sont en mesure de faire pour les messages mis en quarantaine et si les utilisateurs reçoivent des notifications de quarantaine. Pour plus d’informations, consultez Anatomie d’une stratégie de mise en quarantaine.

Si vous remplacez l’action d’un verdict de filtrage du courrier indésirable par Message de mise en quarantaine lorsque vous créez des stratégies anti-courrier indésirable dans le portail Defender, la zone Sélectionner une stratégie de mise en quarantaine est vide par défaut. Une valeur vide signifie que la stratégie de mise en quarantaine par défaut pour ce verdict de filtrage du courrier indésirable est utilisée. Ces stratégies de mise en quarantaine par défaut appliquent les fonctionnalités historiques du verdict du filtre anti-courrier indésirable qui a mis en quarantaine le message, comme décrit dans le tableau de cet article. Lorsque vous affichez ou modifiez ultérieurement les paramètres de stratégie anti-courrier indésirable, le nom de la stratégie de mise en quarantaine s’affiche.

Les administrateurs peuvent créer ou utiliser des stratégies de mise en quarantaine avec des fonctionnalités plus restrictives ou moins restrictives. Pour obtenir des instructions, consultez Créer des stratégies de mise en quarantaine dans le portail Microsoft Defender.

Nom de la fonctionnalité de sécurité	Détails
Seuil des e-mails en masse & propriétés du courrier indésirable
Seuil d’e-mails en bloc (BulkThreshold)	Afficher les détails Valeur par défaut : 7 Standard : 6 Strict : 5 Commentaire : Pour plus d’informations, consultez Niveau de plainte en bloc (BCL).
Courrier indésirable en bloc (MarkAsSpamBulkMail)	Afficher les détails Par défaut : (On) Standard : (On) Strict : (On) Commentaire : ce paramètre est disponible uniquement dans PowerShell.
Augmenter les paramètres de score de courrier indésirable	Afficher les détails Commentaire : Tous ces paramètres font partie du filtre anti-courrier indésirable avancé (ASF). Pour plus d’informations, consultez la section Paramètres ASF dans les stratégies anti-courrier indésirable de cet article.
Paramètres de « Marquer comme indésirable »	Afficher les détails Commentaire : La plupart de ces paramètres font partie d’ASF. Pour plus d’informations, consultez la section Paramètres ASF dans les stratégies anti-courrier indésirable de cet article.
Contient des langages spécifiques (EnableLanguageBlockList et LanguageBlockList)	Afficher les détails Par défaut : Désactivé ($false et Vide) Standard : Désactivé ($false et Vide) Strict : Désactivé ($false et Vide) Commentaire : Nous n’avons aucune recommandation spécifique pour ce paramètre. Vous pouvez bloquer les messages dans des langues spécifiques en fonction des besoins de votre entreprise.
À partir de ces régions (EnableRegionBlockList et RegionBlockList)	Afficher les détails Par défaut : Désactivé ($false et Vide) Standard : Désactivé ($false et Vide) Strict : Désactivé ($false et Vide) Commentaire : Nous n’avons aucune recommandation spécifique pour ce paramètre. Vous pouvez bloquer les messages provenant de régions spécifiques en fonction des besoins de votre entreprise.
Mode de test (TestModeAction)	Afficher les détails Par défaut : Aucun Standard : Aucun Strict : Aucun Commentaire : ce paramètre fait partie d’ASF. Pour plus d’informations, consultez la section Paramètres ASF dans les stratégies anti-courrier indésirable de cet article.
Actions
Action de détection du courrier indésirable (SpamAction)	Afficher les détails Par défaut : déplacer le message vers le dossier Email indésirable (MoveToJmf) Standard : Déplacer le message vers le dossier Email indésirable (MoveToJmf) Strict : message de mise en quarantaine (Quarantine)
Stratégie de mise en quarantaine pour le courrier indésirable (SpamQuarantineTag)	Afficher les détails Valeur par défaut : DefaultFullAccessPolicy¹ Standard : DefaultFullAccessPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : La stratégie de mise en quarantaine n’a de sens que si les détections de courrier indésirable sont mises en quarantaine.
Action de détection de courrier indésirable à haute confiance (HighConfidenceSpamAction)	Afficher les détails Par défaut : déplacer le message vers le dossier Email indésirable (MoveToJmf) Standard : message de mise en quarantaine (Quarantine) Strict : message de mise en quarantaine (Quarantine)
Stratégie de mise en quarantaine pour le courrier indésirable à haut niveau de confiance (HighConfidenceSpamQuarantineTag)	Afficher les détails Valeur par défaut : DefaultFullAccessPolicy¹ Standard : DefaultFullAccessWithNotificationPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : La stratégie de mise en quarantaine n’est significative que si les détections de courrier indésirable à haut niveau de confiance sont mises en quarantaine.
Action de détection d’hameçonnage (PhishSpamAction)	Afficher les détails Par défaut : déplacer le message vers le dossier Email indésirable (MoveToJmf)* Standard : message de mise en quarantaine (Quarantine) Strict : message de mise en quarantaine (Quarantine) Commentaire : * La valeur par défaut est Déplacer le message vers le dossier Email indésirable dans la stratégie anti-courrier indésirable par défaut et dans les nouvelles stratégies anti-courrier indésirable que vous créez dans PowerShell. La valeur par défaut est Message de mise en quarantaine dans les nouvelles stratégies anti-courrier indésirable que vous créez dans le portail Defender.
Stratégie de mise en quarantaine pour hameçonnage (PhishQuarantineTag)	Afficher les détails Valeur par défaut : DefaultFullAccessPolicy¹ Standard : DefaultFullAccessWithNotificationPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : La stratégie de mise en quarantaine n’a de sens que si les détections de hameçonnage sont mises en quarantaine.
Action de détection d’hameçonnage à haute confiance (HighConfidencePhishAction)	Afficher les détails Par défaut : message de mise en quarantaine (Quarantine) Standard : message de mise en quarantaine (Quarantine) Strict : message de mise en quarantaine (Quarantine) Comment : Les utilisateurs ne peuvent pas libérer leurs propres messages placés en quarantaine et identifiés comme tentatives d’hameçonnage à niveau de confiance élevé, quelle que soit la configuration de la stratégie de quarantaine. Si la stratégie est configurée pour que les utilisateurs libèrent ces messages mis en quarantaine, les utilisateurs sont autorisés à demander la publication de ces messages mis en quarantaine.
Stratégie de mise en quarantaine pour le hameçonnage à haute confiance (HighConfidencePhishQuarantineTag)	Afficher les détails Par défaut : AdminOnlyAccessPolicy Standard : AdminOnlyAccessPolicy Strict : AdminOnlyAccessPolicy
Niveau de conformité en bloc (BCL) atteint ou dépassé (BulkSpamAction)	Afficher les détails Par défaut : déplacer le message vers le dossier Email indésirable (MoveToJmf) Standard : Déplacer le message vers le dossier Email indésirable (MoveToJmf) Strict : message de mise en quarantaine (Quarantine)
Stratégie de mise en quarantaine pour le niveau conforme en bloc (BCL) atteint ou dépassé (BulkQuarantineTag)	Afficher les détails Valeur par défaut : DefaultFullAccessPolicy¹ Standard : DefaultFullAccessPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : la stratégie de mise en quarantaine n’est significative que si les détections en bloc sont mises en quarantaine.
Déplacement en bloc activé (actuellement en préversion) (BulkMovesEnabled)	Afficher les détails Valeur par défaut : Désactivé (NotSet) Standard : Désactivé (NotSet) Strict : Désactivé (NotSet) Commentaire : Pour plus d’informations, consultez Remettre le courrier en bloc sous le seuil BCL dans le dossier Promotions.
Messages intra-organisationnels nécessitant une action (IntraOrgFilterState)	Afficher les détails Par défaut : Par défaut (par défaut) Standard : par défaut (par défaut) Strict : par défaut (par défaut) Commentaire : La valeur Par défaut est identique à la sélection de messages d’hameçonnage à haute confiance. Actuellement, dans les organisations gouvernementales américaines (Microsoft 365 GCC, GCC High et DoD), la valeur Par défaut est identique à la sélection de Aucun.
Conserver le courrier indésirable en quarantaine pendant ce nombre de jours (QuarantineRetentionPeriod)	Afficher les détails Valeur par défaut : 15 jours Standard : 30 jours Strict : 30 jours Commentaire : cette valeur affecte également les messages mis en quarantaine par des stratégies anti-hameçonnage. Pour plus d’informations, consultez Rétention en quarantaine.
Activer les conseils de sécurité pour les courriers indésirables (InlineSafetyTipsEnabled)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Activer la purge automatique immédiate (ZAP) pour les messages d’hameçonnage (PhishZapEnabled)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Activer ZAP pour les messages indésirables (SpamZapEnabled)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Liste d’autorisation & liste de blocage
Expéditeurs autorisés (AllowedSenders)	Afficher les détails Par défaut : Aucun Standard : Aucun Strict : Aucun
Domaines d’expéditeur autorisés (AllowedSenderDomains)	Afficher les détails Par défaut : Aucun Standard : Aucun Strict : Aucun Commentaire : L’ajout de domaines à la liste des domaines autorisés est une mauvaise idée. Les attaquants pourraient vous envoyer des e-mails qui seraient autrement filtrés. Utilisez les insights sur l’usurpation d’identité et la liste Autoriser/Bloquer du locataire pour identifier qui usurpe les adresses de messagerie d’expéditeur dans vos domaines ou des domaines externes.
Expéditeurs bloqués (BlockedSenders)	Afficher les détails Par défaut : Aucun Standard : Aucun Strict : Aucun
Domaines de l’expéditeur bloqué (BlockedSenderDomains)	Afficher les détails Par défaut : Aucun Standard : Aucun Strict : Aucun

¹ Comme décrit dans Autorisations d’accès complet et notifications de mise en quarantaine, votre organization peut utiliser NotificationEnabledPolicy au lieu de DefaultFullAccessPolicy. Les notifications de mise en quarantaine sont activées dans NotificationEnabledPolicy et désactivées dans DefaultFullAccessPolicy.

Paramètres ASF dans les stratégies antispam

Pour plus d’informations sur les paramètres du filtre anti-courrier indésirable avancé (ASF) dans les stratégies anti-courrier indésirable, consultez Paramètres du filtre anti-courrier indésirable avancé (ASF) dans les stratégies anti-courrier indésirable.

Nom de la fonctionnalité de sécurité	Détails
Liens d’image vers des sites distants (IncreaseScoreWithImageLinks)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Adresse IP numérique dans l’URL (IncreaseScoreWithNumericIps)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Redirection d’URL vers un autre port (IncreaseScoreWithRedirectToOtherPort)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Liens vers des sites web .biz ou .info (IncreaseScoreWithBizOrInfoUrls)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Messages vides (MarkAsSpamEmptyMessages)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Incorporer des balises au format HTML (MarkAsSpamEmbedTagsInHtml)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
JavaScript ou VBScript en HTML (MarkAsSpamJavaScriptInHtml)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Balises de formulaire en HTML (MarkAsSpamFormTagsInHtml)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Balises frame ou iframe en HTML (MarkAsSpamFramesInHtml)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Mouchards Web dans le code HTML (MarkAsSpamWebBugsInHtml)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Balises d’objet en HTML (MarkAsSpamObjectTagsInHtml)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Mots sensibles (MarkAsSpamSensitiveWordList)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Enregistrement SPF : échec strict (MarkAsSpamSpfRecordHardFail)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Échec définitif du filtrage Sender ID (MarkAsSpamFromAddressAuthFail)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Rétrodiffusion (MarkAsSpamNdrBackscatter)	Afficher les détails Valeur par défaut : Désactivé Standard recommandé : Désactivé Mode strict recommandé: Désactivé
Mode de test (TestModeAction)	Afficher les détails Par défaut : Aucun Standard recommandé : Aucun Strict recommandé : Aucun Commentaire : Pour les paramètres ASF qui prennent en charge test en tant qu’action, vous pouvez configurer l’action du mode test sur Aucun, Ajouter un texte X-Header par défaut ou Envoyer un message Cci (None, AddXHeaderou BccMessage). Pour plus d’informations, consultez Activer, désactiver ou tester les paramètres ASF.

Remarque

ASF ajoute X-CustomSpam: des champs d’en-tête X aux messages après que les règles de flux de messagerie Exchange (également appelées règles de transport) traitent les messages. Vous ne pouvez donc pas utiliser de règles de flux de messagerie pour identifier et agir sur les messages filtrés par ASF.

Paramètres de stratégie de courrier indésirable sortant

Pour créer et configurer des stratégies de courrier indésirable sortant, consultez Configurer le filtrage du courrier indésirable sortant.

Pour plus d’informations sur les limites d’envoi par défaut dans le service, consultez Limites d’envoi.

Remarque

Les stratégies de courrier indésirable sortant ne font pas partie des stratégies de sécurité prédéfinies Standard ou Strict. Les valeurs Standard et Strict indiquent nos valeurs recommandées dans la stratégie de courrier indésirable sortant par défaut ou les stratégies de courrier indésirable sortant personnalisées que vous créez.

Nom de la fonctionnalité de sécurité	Détails
Définir une limite de messages externes (RecipientLimitExternalPerHour)	Afficher les détails Valeur par défaut : 0 Standard recommandé : 500 Valeur stricte recommandée: 400 Commentaire : La valeur par défaut 0 signifie utiliser les valeurs par défaut du service.
Définir une limite de messages interne (RecipientLimitInternalPerHour)	Afficher les détails Valeur par défaut : 0 Standard recommandé : 1000 Recommandé : strict: 800 Commentaire : La valeur par défaut 0 signifie utiliser les valeurs par défaut du service.
Définir une limite de message quotidienne (RecipientLimitPerDay)	Afficher les détails Valeur par défaut : 0 Standard recommandé : 1000 Recommandé : strict: 800 Commentaire : La valeur par défaut 0 signifie utiliser les valeurs par défaut du service.
Restriction appliquée aux utilisateurs qui atteignent la limite de messages (ActionWhenThresholdReached)	Afficher les détails Par défaut : empêcher l’utilisateur d’envoyer des messages jusqu’au jour suivant (BlockUserForToday) Standard recommandé : Empêcher l’utilisateur d’envoyer des messages (BlockUser) Strict (recommandé) : Empêcher l’utilisateur d’envoyer des e-mails (BlockUser)
Règles de transfert automatique (AutoForwardingMode)	Afficher les détails Par défaut : Automatique - Contrôlé par le système (Automatic) Standard recommandé : Désactivé - Le transfert est désactivé (Off) Strict recommandé : Désactivé - Le transfert est désactivé (Off) Commentaire : Le comportement de Automatique - Contrôlé par le système (Automatic) peut varier selon l’organisation. Configure Off - Le transfert est désactivé (Off) pour désactiver explicitement le transfert externe automatique. Pour plus d’informations, consultez Contrôler le transfert automatique d’e-mails externes.
Envoyer une copie des messages sortants qui dépassent ces limites à ces utilisateurs et groupes (BccSuspiciousOutboundMail et BccSuspiciousOutboundAdditionalRecipients)	Afficher les détails Par défaut : Non sélectionné ($false et Vide) Standard recommandé : Non sélectionné ($false et Vide) Strict recommandé : Non sélectionné ($false et vide) Commentaire : ce paramètre fonctionne uniquement dans la stratégie de courrier indésirable sortant par défaut. Cela ne fonctionne pas dans les stratégies de courrier indésirable sortant personnalisées que vous créez. La recommandation Microsoft SecureScore S’assurer que Exchange Online stratégies de courrier indésirable sont définies pour informer les administrateurs suggère de configurer cette valeur.
Avertir ces utilisateurs et groupes si un expéditeur est bloqué en raison de l’envoi de courrier indésirable sortant (NotifyOutboundSpam et NotifyOutboundSpamRecipients)	Afficher les détails Par défaut : Non sélectionné ($false et Vide) Standard recommandé : Non sélectionné ($false et Vide) Strict recommandé : Non sélectionné ($false et vide) Commentaire : la stratégie d’alerte par défaut nommée User restricted from sending email envoie déjà Notifications par e-mail aux membres du groupe TenantAdmins (membres Administrateur général) lorsque les utilisateurs sont bloqués en raison du dépassement des limites de la stratégie. Pour obtenir des instructions, consultez Vérifier les paramètres d’alerte pour les utilisateurs restreints. Bien que nous vous recommandons d’utiliser la stratégie d’alerte plutôt que ce paramètre dans la stratégie de courrier indésirable sortant pour avertir les administrateurs et les autres utilisateurs, la recommandation Microsoft SecureScore Vérifier que Exchange Online stratégies de courrier indésirable sont définies pour avertir les administrateurs suggère de configurer cette valeur.

Paramètres de stratégie anti-hameçonnage pour toutes les boîtes aux lettres cloud

Les paramètres de stratégie anti-hameçonnage décrits dans cette section font partie des fonctionnalités de sécurité intégrées incluses dans toutes les organisations disposant de boîtes aux lettres cloud. Pour plus d’informations sur ces paramètres, consultez Paramètres d’usurpation. Pour configurer ces paramètres, consultez Configurer des stratégies anti-hameçonnage pour toutes les boîtes aux lettres cloud.

Les paramètres d’usurpation d’identité sont liés entre elles, mais le paramètre Afficher le conseil de sécurité du premier contact n’a aucune dépendance sur les paramètres d’usurpation d’identité.

Les stratégies de quarantaine définissent ce que les utilisateurs sont en mesure de faire pour les messages mis en quarantaine et si les utilisateurs reçoivent des notifications de quarantaine. Pour plus d’informations, consultez Anatomie d’une stratégie de mise en quarantaine.

Bien que la valeur Appliquer la stratégie de mise en quarantaine apparaisse non sélectionnée lorsque vous créez une stratégie anti-hameçonnage dans le portail Defender, la stratégie de quarantaine nommée DefaultFullAccessPolicy¹ est utilisée si vous ne sélectionnez pas de stratégie de mise en quarantaine. Cette stratégie impose les capacités héritées des messages mis en quarantaine pour usurpation, comme décrites dans le tableau de cet article. Lorsque vous affichez ou modifiez ultérieurement les paramètres de stratégie anti-hameçonnage, le nom de la stratégie de quarantaine s’affiche.

Les administrateurs peuvent créer ou utiliser des stratégies de mise en quarantaine avec des fonctionnalités plus restrictives ou moins restrictives. Pour obtenir des instructions, consultez Créer des stratégies de mise en quarantaine dans le portail Microsoft Defender.

Nom de la fonctionnalité de sécurité	Détails
Parodie
Activer la détection de l’usurpation d’identité (EnableSpoofIntelligence)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Actions
Respecter la stratégie d’enregistrement DMARC lorsque le message est détecté comme usurpation (HonorDmarcPolicy)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true) Commentaire : lorsque ce paramètre est activé, vous contrôlez ce qui arrive aux messages où l’expéditeur échoue à des vérifications DMARC explicites lorsque l’action de stratégie dans l’enregistrement TXT DMARC est définie sur p=quarantine ou p=reject. Pour plus d’informations, consultez Protection contre l’usurpation d’identité et stratégies DMARC de l’expéditeur.
Si le message est détecté comme usurpation et si la stratégie DMARC est définie sur p=quarantine (DmarcQuarantineAction)	Afficher les détails Par défaut : mettre en quarantaine le message (Quarantine) Standard : Mettre en quarantaine le message (Quarantine) Strict : mettre en quarantaine le message (Quarantine) Commentaire : cette action n’a de sens que lorsque Respecter la stratégie de l’enregistrement DMARC lorsque le message est détecté comme usurpé est activée.
Si le message est détecté comme usurpation et que la stratégie DMARC est définie sur p=reject (DmarcRejectAction)	Afficher les détails Par défaut : Rejeter le message (Reject) Standard : Rejeter le message (Reject) Strict : Rejeter le message (Reject) Commentaire : cette action n’a de sens que lorsque Respecter la stratégie de l’enregistrement DMARC lorsque le message est détecté comme usurpé est activée.
Si le message est détecté comme usurpé par la veille sur l'usurpation d'identité (AuthenticationFailAction)	Afficher les détails Par défaut : déplacer le message vers les dossiers Email indésirables des destinataires (MoveToJmf) Standard : Déplacer le message vers les dossiers Email indésirables des destinataires (MoveToJmf) Strict : mettre en quarantaine le message (Quarantine) Commentaire : ce paramètre s’applique aux expéditeurs usurpés qui ont été automatiquement bloqués, comme indiqué dans les informations de Spoof Intelligence, ou manuellement bloqués dans la liste verte/liste de blocage du locataire. Si vous sélectionnez Mettre en quarantaine le message comme action pour le verdict d’usurpation d’identité, une zone Appliquer la stratégie de mise en quarantaine est disponible.
Stratégie de quarantaine pour Spoof (SpoofQuarantineTag)	Afficher les détails Valeur par défaut : DefaultFullAccessPolicy¹ Standard : DefaultFullAccessPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : la stratégie de mise en quarantaine n’a de sens que si les détections d’usurpation d’identité sont mises en quarantaine.
Afficher le conseil de sécurité lors du premier contact (EnableFirstContactSafetyTips)	Afficher les détails Valeur par défaut : Non sélectionné ($false) Standard : Sélectionné ($true) Strict : sélectionné ($true) Commentaire : Pour plus d’informations, consultez Conseil de sécurité premier contact.
Afficher (?) pour les expéditeurs non authentifiés en cas d’usurpation d’identité (EnableUnauthenticatedSender)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true) Commentaire : ajoute un point d’interrogation ( ?) à la photo de l’expéditeur dans Outlook pour les expéditeurs usurpés non identifiés. Pour plus d’informations, consultez Indicateurs d’expéditeur non authentifiés.
Afficher la balise « via » (EnableViaTag)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true) Commentaire : ajoute une balise « via » (chris@contoso.com via fabrikam.com) à l’adresse d’expéditeur si elle est différente du domaine figurant dans la signature DKIM ou de l’adresse MAIL FROM. Pour plus d’informations, consultez Indicateurs d’expéditeur non authentifiés.

¹ Comme décrit dans Autorisations d’accès complet et notifications de mise en quarantaine, votre organization peut utiliser NotificationEnabledPolicy au lieu de DefaultFullAccessPolicy. Les notifications de mise en quarantaine sont activées dans NotificationEnabledPolicy et désactivées dans DefaultFullAccessPolicy.

Microsoft Defender pour la sécurité Office 365

Si votre abonnement Microsoft 365 inclut Defender pour Office 365 ou si vous avez acheté Defender pour Office 365 en tant que module complémentaire, vous bénéficiez des fonctionnalités de sécurité supplémentaires décrites dans les sous-sections suivantes. Pour obtenir les dernières actualités et informations sur les fonctionnalités de Defender pour Office 365, consultez Nouveautés de Defender pour Office 365.

Importante

• La stratégie anti-hameçonnage par défaut dans Defender pour Office 365 fournit une protection contre l’usurpation d’identité et une intelligence de boîte aux lettres pour tous les destinataires. Toutefois, les autres paramètres disponibles relatifs à la protection contre l’usurpation d’identité et aux seuils des e-mails de hameçonnage ne sont pas configurés dans la stratégie par défaut. Pour activer toutes les fonctionnalités de protection anti-hameçonnage, effectuez une ou plusieurs des étapes suivantes :

  • Activez et utilisez les stratégies de sécurité prédéfinies Standard et/ou Strict, puis configurez-y la protection contre l’usurpation d’identité.
  • Modifiez la stratégie anti-hameçonnage par défaut.
  • Créez des stratégies anti-hameçonnage personnalisées.

• Bien qu’il n’existe aucune stratégie de pièces jointes fiables ou de liens fiables par défaut, la stratégie de sécurité prédéfinie de protection intégrée fournit une protection des pièces jointes fiables et des liens fiables à tous les destinataires qui ne sont pas définis dans la stratégie de sécurité prédéfinie Standard, la stratégie de sécurité prédéfinie Strict ou dans les stratégies personnalisées de pièces jointes fiables ou de liens fiables. Pour plus d’informations, consultez Stratégies de sécurité prédéfinies.

• La protection des pièces jointes sécurisées pour SharePoint, OneDrive et Microsoft Teams et la protection des documents approuvés n’ont aucune dépendance sur les stratégies de liens fiables.

• Les paramètres de protection Microsoft Teams dans Microsoft Defender pour Office 365 n’ont aucune dépendance vis-à-vis des stratégies de sécurité prédéfinies, des stratégies de menace personnalisées ou des stratégies de menace par défaut.

Nous vous recommandons d’utiliser les configurations Standard ou Strict pour Defender pour Office 365, comme décrit dans les tableaux des sous-sections suivantes.

Paramètres de stratégie anti-hameçonnage dans Microsoft Defender pour Office 365

Toutes les organisations Microsoft 365 disposant de boîtes aux lettres cloud bénéficient d’une protection anti-hameçonnage , comme décrit précédemment. Mais Defender pour Office 365 inclut davantage de fonctionnalités et de contrôle pour aider à prévenir, détecter et corriger les attaques par hameçonnage. Pour créer et configurer ces stratégies anti-hameçonnage, consultez Configurer des stratégies anti-hameçonnage dans Defender pour Office 365.

Seuils de courrier d’hameçonnage dans les stratégies anti-hameçonnage dans Microsoft Defender pour Office 365

Pour plus d’informations sur ce paramètre, consultez Seuils de courrier de hameçonnage dans les stratégies anti-hameçonnage dans Microsoft Defender pour Office 365. Pour configurer ce paramètre, consultez Configurer des stratégies anti-hameçonnage dans Defender pour Office 365.

Nom de la fonctionnalité de sécurité	Détails
Seuil des e-mails d'hameçonnage (PhishThresholdLevel)	Valeur par défaut : 1 - Standard (1) Standard : 3 - Plus agressif (3) Strict : 4 - Le plus agressif (4)

Paramètres d’usurpation d’identité des stratégies anti-hameçonnage de Microsoft Defender pour Office 365

Pour plus d’informations sur ces paramètres, consultez Paramètres d’emprunt d’identité dans les stratégies anti-hameçonnage dans Microsoft Defender pour Office 365. Pour configurer ces paramètres, consultez Configurer des stratégies anti-hameçonnage dans Defender pour Office 365.

Lorsque vous sélectionnez Mettre le message en quarantaine comme action pour un verdict d’usurpation d’identité, la zone Appliquer la stratégie de mise en quarantaine est disponible. Les stratégies de quarantaine définissent ce que les utilisateurs sont en mesure de faire pour les messages mis en quarantaine et si les utilisateurs reçoivent des notifications de quarantaine. Pour plus d’informations, consultez Anatomie d’une stratégie de mise en quarantaine.

Bien que la valeur Appliquer la stratégie de mise en quarantaine apparaisse désélectionnée lorsque vous créez une stratégie anti-hameçonnage dans le portail Defender, la stratégie de quarantaine nommée DefaultFullAccessPolicy est utilisée si vous ne sélectionnez pas de stratégie de mise en quarantaine. Cette stratégie applique les capacités historiques des messages mis en quarantaine pour usurpation d’identité, comme décrites dans le tableau de cet article. Lorsque vous affichez ou modifiez ultérieurement les paramètres de stratégie anti-hameçonnage, le nom de la stratégie de quarantaine s’affiche.

Les administrateurs peuvent créer ou utiliser des stratégies de mise en quarantaine avec des fonctionnalités plus restrictives ou moins restrictives. Pour obtenir des instructions, consultez Créer des stratégies de mise en quarantaine dans le portail Microsoft Defender.

Nom de la fonctionnalité de sécurité	Détails
Imitation
Protection contre l’usurpation d’identité des utilisateurs : Permettre aux utilisateurs de se protéger (EnableTargetedUserProtection et TargetedUsersToProtect)	Afficher les détails Par défaut : Non sélectionné ($false et aucun) Standard : Sélectionné ($true et <liste des utilisateurs>) Strict : sélectionné ($true et <liste des utilisateurs>) Commentaire : Nous vous recommandons d’ajouter des utilisateurs (expéditeurs de messages) dans des rôles clés. En interne, les expéditeurs protégés peuvent être votre PDG, votre directeur financier et d’autres dirigeants supérieurs. En externe, les expéditeurs protégés peuvent inclure des membres du conseil ou votre conseil d’administration.
Protection contre l’emprunt d’identité de domaine : activer les domaines à protéger	Afficher les détails Par défaut : Non sélectionné Standard : Sélectionné Strict : sélectionné
Inclure les domaines que je possède (EnableOrganizationDomainsProtection)	Afficher les détails Valeur par défaut : Désactivé ($false) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Inclure des domaines personnalisés (EnableTargetedDomainsProtection et TargetedDomainsToProtect)	Afficher les détails Valeur par défaut : Désactivé ($false et aucun) Standard : Sélectionné ($true et <liste des domaines>) Strict : sélectionné ($true et <liste des domaines>) Commentaire : Nous vous recommandons d’ajouter des domaines (domaines d’expéditeur) dont vous n’êtes pas propriétaire, mais avec lesquels vous interagissez fréquemment.
Ajouter des expéditeurs et des domaines approuvés (ExcludedSenders et ExcludedDomains)	Afficher les détails Par défaut : Aucun Standard : Aucun Strict : Aucun Commentaire: Selon votre organisation, nous vous recommandons d’ajouter des expéditeurs ou des domaines incorrectement identifiés comme des tentatives d’usurpation d’identité.
Activer l’intelligence des boîtes aux lettres (EnableMailboxIntelligence)	Afficher les détails Par défaut : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Activer la protection intelligente contre l’usurpation d’identité (EnableMailboxIntelligenceProtection)	Afficher les détails Valeur par défaut : Désactivé ($false) Standard : Sélectionné ($true) Strict : sélectionné ($true) Commentaire : ce paramètre permet d’appliquer l’action spécifiée aux détections d’usurpation d’identité par l’analyse intelligente des boîtes aux lettres.
Actions
Si un message est détecté comme étant une usurpation d’identité d’utilisateur (TargetedUserProtectionAction)	Afficher les détails Par défaut : n’appliquez aucune action (NoAction) Standard : Mettre en quarantaine le message (Quarantine) Strict : mettre en quarantaine le message (Quarantine)
Stratégie de mise en quarantaine pour l’usurpation de l’identité d’un utilisateur (TargetedUserQuarantineTag)	Afficher les détails Valeur par défaut : DefaultFullAccessPolicy¹ Standard : DefaultFullAccessWithNotificationPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : la stratégie de mise en quarantaine n’est significative que si les détections d’emprunt d’identité d’utilisateur sont mises en quarantaine.
Si un message est détecté comme étant une usurpation de domaine (TargetedDomainProtectionAction)	Afficher les détails Par défaut : n’appliquez aucune action (NoAction) Standard : Mettre en quarantaine le message (Quarantine) Strict : mettre en quarantaine le message (Quarantine)
Stratégie de quarantaine pour l’usurpation de domaine (TargetedDomainQuarantineTag)	Afficher les détails Valeur par défaut : DefaultFullAccessPolicy¹ Standard : DefaultFullAccessWithNotificationPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : la stratégie de mise en quarantaine n’a de sens que si les détections d’usurpation de domaine sont mises en quarantaine.
Si l’intelligence des boîtes aux lettres détecte un utilisateur usurpé d’identité (MailboxIntelligenceProtectionAction)	Afficher les détails Par défaut : n’appliquez aucune action (NoAction) Standard : Déplacer le message vers les dossiers Email indésirables des destinataires (MoveToJmf) Strict : mettre en quarantaine le message (Quarantine)
Stratégie de mise en quarantaine pour l’emprunt d’identité de l’intelligence des boîtes aux lettres (MailboxIntelligenceQuarantineTag)	Afficher les détails Valeur par défaut : DefaultFullAccessPolicy¹ Standard : DefaultFullAccessPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : La stratégie de mise en quarantaine n’a de sens que si les détections d’intelligence de boîte aux lettres sont mises en quarantaine.
Afficher le conseil de sécurité relatif à l’usurpation d’identité d’utilisateur (EnableSimilarUsersSafetyTips)	Afficher les détails Valeur par défaut : Désactivé ($false) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Afficher le conseil de sécurité concernant l’usurpation de domaine (EnableSimilarDomainsSafetyTips)	Afficher les détails Valeur par défaut : Désactivé ($false) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Afficher le conseil de sécurité pour l’usurpation d’identité utilisateur avec des caractères inhabituels (EnableUnusualCharactersSafetyTips)	Afficher les détails Valeur par défaut : Désactivé ($false) Standard : Sélectionné ($true) Strict : sélectionné ($true)

¹ Comme décrit dans Autorisations d’accès complet et notifications de mise en quarantaine, votre organization peut utiliser NotificationEnabledPolicy au lieu de DefaultFullAccessPolicy. Les notifications de mise en quarantaine sont activées dans NotificationEnabledPolicy et désactivées dans DefaultFullAccessPolicy.

Paramètres de stratégie anti-hameçonnage pour toutes les boîtes aux lettres cloud dans Defender pour Office 365

Les paramètres de stratégie anti-hameçonnage décrits précédemment pour toutes les boîtes aux lettres cloud sont également disponibles dans Defender pour Office 365.

Paramètres des pièces jointes sécurisées

Les pièces jointes sécurisées dans Defender pour Office 365 incluent des paramètres globaux qui n’ont aucun rapport avec les stratégies de pièces jointes fiables, ainsi que des paramètres spécifiques à chaque stratégie de pièces jointes fiables. Pour plus d’informations, consultez Pièces jointes sécurisées dans Microsoft Defender pour Office 365.

Bien qu’il n’existe aucune stratégie de pièces jointes fiables par défaut, la stratégie de sécurité prédéfinie de protection intégrée fournit une protection des pièces jointes fiables à tous les destinataires qui ne sont pas définis dans les stratégies de sécurité prédéfinies Standard ou Strict ou dans les stratégies de pièces jointes fiables personnalisées. Pour plus d’informations, consultez Stratégies de sécurité prédéfinies.

Paramètres globaux pour les pièces jointes sécurisées

Remarque

Les paramètres globaux de Pièces jointes sécurisées sont définis par la stratégie de sécurité prédéfinie Protection intégrée, mais pas par les stratégies de sécurité prédéfinies Standard ou Strict. Dans les deux cas, les administrateurs peuvent modifier ces paramètres globaux de pièces jointes fiables à tout moment.

La colonne Par défaut du tableau suivant affiche les valeurs antérieures à l’existence de la stratégie de sécurité prédéfinie de protection intégrée . La colonne Protection intégrée affiche les valeurs définies par la stratégie de sécurité prédéfinie de protection intégrée , qui sont également nos valeurs recommandées.

Pour configurer ces paramètres, voir Activer les pièces jointes fiables pour SharePoint, OneDrive et Microsoft Teams et documents sécurisés dans Microsoft 365 E5.

Dans Exchange Online PowerShell, vous utilisez l’applet de commande Set-AtpPolicyForO365 pour ces paramètres.

Nom de la fonctionnalité de sécurité	Détails
Activer Defender pour Office 365 pour SharePoint, OneDrive et Microsoft Teams (EnableATPForSPOTeamsODB)	Afficher les détails Valeur par défaut : Désactivé ($false) Protection intégrée : Activé ($true) Commentaire : Pour empêcher les utilisateurs de télécharger des fichiers malveillants, voir Utiliser SharePoint Online PowerShell pour empêcher les utilisateurs de télécharger des fichiers malveillants.
Activer les documents sécurisés pour les clients Office (EnableSafeDocs)	Afficher les détails Valeur par défaut : Désactivé ($false) Protection intégrée : Activé ($true) Commentaire : Cette fonctionnalité est disponible et significative uniquement avec les licences qui ne sont pas incluses dans Defender pour Office 365 (par exemple, Microsoft 365 A5 ou Suite Microsoft Defender). Pour plus d’informations, consultez Documents sécurisés dans Microsoft 365 A5 ou E5 Security.
Autoriser les utilisateurs à cliquer sur le mode protégé même si les documents sécurisés ont identifié le fichier comme malveillant (AllowSafeDocsOpen)	Afficher les détails Valeur par défaut : Désactivé ($false) Protection intégrée : Désactivée ($false) Commentaire : Ce paramètre est lié à Safe Documents.

Paramètres de la stratégie Pièces jointes sécurisées

Pour configurer ces paramètres, consultez Configurer des stratégies de pièces jointes fiables dans Defender pour Office 365.

Dans Exchange Online PowerShell, vous utilisez les applets de commande New-SafeAttachmentPolicy et Set-SafeAttachmentPolicy pour ces paramètres.

Remarque

Comme décrit précédemment, bien qu’il n’existe aucune stratégie de pièces jointes fiables par défaut, la stratégie de sécurité prédéfinie de protection intégrée fournit une protection des pièces jointes fiables à tous les destinataires qui ne sont pas définis dans la stratégie de sécurité prédéfinie Standard, la stratégie de sécurité prédéfinie Strict ou dans les stratégies de pièces jointes fiables personnalisées.

La colonne Par défaut dans Personnalisé du tableau suivant indique les valeurs par défaut des nouvelles stratégies Safe Attachments que vous créez. Les colonnes restantes indiquent (sauf indication contraire) les valeurs configurées dans les stratégies de sécurité prédéfinies correspondantes.

Les stratégies de quarantaine définissent ce que les utilisateurs sont en mesure de faire pour les messages mis en quarantaine et si les utilisateurs reçoivent des notifications de quarantaine. Pour plus d’informations, consultez Anatomie d’une stratégie de mise en quarantaine.

La stratégie nommée AdminOnlyAccessPolicy applique les fonctionnalités historiques des messages mis en quarantaine en tant que programmes malveillants, comme décrit dans le tableau de cet article.

Les utilisateurs ne peuvent pas libérer leurs propres messages placés en quarantaine comme logiciels malveillants ou tentatives d’hameçonnage par Safe Attachments, quelle que soit la configuration de la stratégie de quarantaine. Si la stratégie est configurée pour que les utilisateurs libèrent ces messages mis en quarantaine, les utilisateurs sont autorisés à demander la publication de ces messages mis en quarantaine.

Nom de la fonctionnalité de sécurité	Détails
Réponse de Pièces jointes sécurisées aux programmes malveillants inconnus (Activer et Action)	Afficher les détails Valeur par défaut dans custom : Désactivé (-Enable $false et -Action Block) Protection intégrée : Bloquer (-Enable $true et -Action Block) Standard : Bloc (-Enable $true et -Action Block) Strict : Block (-Enable $true et -Action Block) Commentaire : Lorsque le paramètre Enable est $false, la valeur du paramètre Action n’a pas d’importance.
Stratégie de mise en quarantaine (QuarantineTag)	Afficher les détails Valeur par défaut dans custom : AdminOnlyAccessPolicy Protection intégrée : AdminOnlyAccessPolicy Standard : AdminOnlyAccessPolicy Strict : AdminOnlyAccessPolicy
Rediriger la pièce jointe avec les pièces jointes détectées : Activer la redirection (Redirect et RedirectAddress)	Afficher les détails Valeur par défaut dans personnalisé : non sélectionné et aucune adresse e-mail spécifiée. (-Redirect $false et RedirectAddress est vide) Protection intégrée : non sélectionné et aucune adresse e-mail spécifiée. (-Redirect $false et RedirectAddress est vide) Standard : non sélectionné et aucune adresse e-mail spécifiée. (-Redirect $false et RedirectAddress est vide) Strict : non sélectionné et aucune adresse e-mail spécifiée. (-Redirect $false et RedirectAddress est vide) Commentaire : La redirection des messages n’est disponible que lorsque la valeur de la réponse aux logiciels malveillants inconnus de Pièces jointes sécurisées est Monitor (-Enable $true et -Action Allow).
Blocez les messages contenant des pièces jointes chiffrées qui ne pouvaient pas être numérisées	Cette section et les paramètres suivants ne sont disponibles que lorsque la valeur de réponse inconnue du malware Safe Attachments est Block (-Enable $true et -Action Block).
Bloquer les pièces jointes non scannées (EnableBlockingEncryptedAttachments)	Afficher les détails Valeur par défaut dans custom : Non sélectionné ($false) Protection intégrée : non sélectionné ($false) Standard : Non sélectionné ($false) Strict : non sélectionné ($false)
Excluez ces types d’attachements (ExcludTypesFromBlockingEncryptedAttachments)	Afficher les détails Par défaut dans les personnalisés : Aucun sélectionné ({}) Protection intégrée : Aucune sélection ({}) Standard : Aucun sélectionné ({}) Strict : Aucun sélectionné ({})
Politique de quarantaine (QuarantineTagForBlockingEncryptedAttachments)	Afficher les détails Par défaut dans les personnalisés : DefaultFullAccessWithNotificationPolicy Protection intégrée : DefaultFullAccessWithNotificationPolicy Standard : DefaultFullAccessWithNotificationPolicy Strict : DefaultFullAccessWithNotificationPolicy Commentaire : Cette politique de quarantaine s’applique uniquement aux messages mis en quarantaine par des pièces jointes sécurisées car elles contiennent des pièces jointes chiffrées (protégées par mot de passe) qui ne peuvent pas être scannées.

Paramètres de la stratégie Liens sécurisés

Pour plus d’informations sur la protection des liens fiables, consultez Liens fiables dans Defender pour Office 365.

Bien qu’il n’existe aucune stratégie de liens fiables par défaut, la stratégie de sécurité prédéfinie de protection intégrée fournit une protection des liens fiables à tous les destinataires qui ne sont pas définis dans la stratégie de sécurité prédéfinie Standard, la stratégie de sécurité prédéfinie Strict ou dans les stratégies de liens fiables personnalisées. Pour plus d’informations, consultez Stratégies de sécurité prédéfinies.

Pour configurer les paramètres de stratégie de liens fiables, consultez Configurer des stratégies de liens fiables dans Microsoft Defender pour Office 365.

Dans Exchange Online PowerShell, vous utilisez les applets de commande New-SafeLinksPolicy et Set-SafeLinksPolicy pour les paramètres de stratégie Liens fiables.

Remarque

La colonne Par défaut dans la colonne personnalisée fait référence aux valeurs par défaut dans les nouvelles stratégies de liens fiables que vous créez. Les colonnes restantes indiquent les valeurs configurées dans les stratégies de sécurité prédéfinies correspondantes.

Nom de la fonctionnalité de sécurité	Détails
Paramètres de protection des URL et des clics
Courrier électronique	Commentaire : les paramètres de cette section affectent la réécriture d’URL et la durée de la protection des clics dans les messages électroniques.
Activé : Les liens fiables vérifient une liste de liens malveillants connus lorsque les utilisateurs cliquent sur des liens dans le courrier électronique. Les URL sont réécrites par défaut. (EnableSafeLinksForEmail)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($true) Protection intégrée : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Appliquer des liens fiables aux messages électroniques envoyés au sein de l’organisation (EnableForInternalSenders)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($true) Protection intégrée : Non sélectionné ($false) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Appliquer l’analyse d’URL en temps réel pour les liens suspects et les liens qui pointent vers des fichiers (ScanUrls)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($true) Protection intégrée : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Attendez la fin de l’analyse des URL avant de remettre le message (DeliverMessageAfterScan)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($true) Protection intégrée : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Ne réécritz pas d’URL, effectuez des vérifications via l’API Liens fiables uniquement (DisableURLRewrite)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($false)* Protection intégrée : Sélectionné ($true) Standard : Non sélectionné ($false) Strict : non sélectionné ($false) Commentaire : * Dans les nouvelles stratégies créées dans le portail Defender, ce paramètre est sélectionné par défaut. Dans les nouvelles stratégies créées dans PowerShell, la valeur par défaut est $false.
Ne réécrire pas les URL suivantes dans l’e-mail (DoNotRewriteUrls)	Afficher les détails Valeur par défaut dans le champ personnalisé : Vide Protection intégrée : Vide Standard : Vide Strict : Vide Commentaire : Nous n’avons aucune recommandation spécifique pour ce paramètre. Remarque : Les liens fiables n’analysent pas ou n’encapsulent pas les entrées dans la liste « Ne réécrit pas les URL suivantes » pendant le flux de messagerie. Signalez l’URL comme J’ai confirmé qu’elle est saine, puis sélectionnez Autoriser cette URL pour ajouter une entrée d’autorisation à la Liste verte/de blocage du locataire afin que l’URL ne soit ni analysée ni encapsulée par Safe Links pendant l’acheminement du courrier et au moment du clic. Pour obtenir des instructions, consultez Signaler des URL correctes à Microsoft.
Teams	Commentaire : Le paramètre de cette section affecte la durée de la protection des clics dans Microsoft Teams.
Activé : les liens fiables vérifient une liste de liens connus et malveillants lorsque les utilisateurs cliquent sur des liens dans Microsoft Teams. Les URL ne sont pas réécrites. (EnableSafeLinksForTeams)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($true) Protection intégrée : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Office 365 applications	Commentaire : le paramètre de cette section affecte la durée de la protection des clics dans les applications Office.
Activé : les liens fiables vérifient une liste de liens connus et malveillants lorsque les utilisateurs cliquent sur des liens dans les applications Microsoft Office. Les URL ne sont pas réécrites. (EnableSafeLinksForOffice)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($true) Protection intégrée : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true) Commentaire : Utilisez des liens fiables dans les applications de bureau et mobiles (iOS et Android) prises en charge Office 365. Pour plus d’informations, consultez Paramètres des liens fiables pour les applications Office.
Paramètres de protection au moment du clic
Suivre les clics utilisateur (TrackClicks)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($true) Protection intégrée : Sélectionné ($true) Standard : Sélectionné ($true) Strict : sélectionné ($true)
Permettre aux utilisateurs de cliquer sur l’URL d’origine (AllowClickThrough)	Afficher les détails Valeur par défaut dans custom : Sélectionné ($false)* Protection intégrée : Sélectionné ($true) Standard : Non sélectionné ($false) Strict : non sélectionné ($false) Commentaire : * Dans les nouvelles stratégies créées dans le portail Defender, ce paramètre est sélectionné par défaut. Dans les nouvelles stratégies créées dans PowerShell, la valeur par défaut est $false.
Afficher l’identité visuelle de l’organisation sur les pages de notification et d’avertissement (EnableOrganizationBranding)	Afficher les détails Valeur par défaut dans custom : Non sélectionné ($false) Protection intégrée : non sélectionné ($false) Standard : Non sélectionné ($false) Strict : non sélectionné ($false) Commentaire : Nous n’avons aucune recommandation spécifique pour ce paramètre. Avant d’activer ce paramètre, vous devez suivre les instructions fournies dans Personnaliser le thème Microsoft 365 pour votre organization charger le logo de votre entreprise.
Notification
Comment souhaitez-vous informer vos utilisateurs ? (CustomNotificationText et UseTranslatedNotificationText)	Afficher les détails Valeur par défaut dans custom : utilisez le texte de notification par défaut (vide et $false) Protection intégrée : utiliser le texte de notification par défaut (vide et $false) Standard : utiliser le texte de notification par défaut (vide et $false) Strict : utilisez le texte de notification par défaut (vide et $false) Commentaire : Nous n’avons aucune recommandation spécifique pour ce paramètre. Vous pouvez sélectionner Utiliser le texte de notification personnalisé (-CustomNotificationText "<Custom text>") pour entrer et utiliser le texte de notification personnalisé. Si vous spécifiez du texte personnalisé, vous pouvez également sélectionner Utiliser Traducteur Microsoft pour la localisation automatique (-UseTranslatedNotificationText $true) afin de traduire automatiquement le texte dans la langue de l’utilisateur.

Paramètres de protection Microsoft Teams dans Microsoft Defender pour Office 365

Pour plus d’informations sur la protection de Microsoft Teams, consultez la prise en charge de Microsoft Teams par Microsoft Defender pour Office 365.

Dans Exchange Online PowerShell, vous utilisez les applets de commande New-TeamsProtectionPolicy et Set-TeamsProtectionPolicy pour les paramètres de protection Microsoft Teams.

Remarque

La protection Microsoft Teams ne fait pas partie des stratégies de sécurité prédéfinies Standard ou Strict, des stratégies de menace personnalisées ou des stratégies de menace par défaut. Les valeurs Standard et Strict indiquent les valeurs recommandées.

Nom de la fonctionnalité de sécurité	Détails
Suppression automatique à l’heure zéro (ZAP) (ZapEnabled)	Afficher les détails Valeur par défaut : Activé ($true) Standard : Activé ($true) Strict : Activé ($true)
Stratégies de mise en quarantaine
Programme malveillant (MalwareQuarantineTag)	Afficher les détails Par défaut : AdminOnlyAccessPolicy Standard : AdminOnlyAccessPolicy Strict : AdminOnlyAccessPolicy
Hameçonnage à haute confiance (HighConfidencePhishQuarantineTag)	Afficher les détails Par défaut : AdminOnlyAccessPolicy Standard : AdminOnlyAccessPolicy Strict : AdminOnlyAccessPolicy

Articles connexes

• Recherchez-vous les meilleures pratiques pour les règles de flux de messagerie Exchange (également appelées règles de transport) ? Consultez Bonnes pratiques pour configurer des règles de flux de messagerie dans Exchange Online.

• Les administrateurs et les utilisateurs peuvent envoyer des faux positifs (bon e-mail marqué comme mauvais) et des faux négatifs (mauvais e-mail autorisé) à Microsoft à des fins d’analyse. Pour plus d’informations, voir Signaler des messages et des fichiers à Microsoft.

• Vous trouverez les bases de référence de sécurité pour Windows dans les articles suivants :

  • Stratégie de groupe : où puis-je obtenir les bases de référence de sécurité ?
  • Microsoft Intune* : utilisez des bases de référence de sécurité pour configurer des appareils Windows dans Intune pour la sécurité basée sur Intune.
  • Comparaison des configurations de référence de sécurité de Microsoft Defender for Endpoint et de Microsoft Intune : Comparer les configurations de référence de sécurité de Microsoft Defender for Endpoint et de Windows Intune.