Configurer les stratégies de la fonctionnalité Liens fiables dans Defender pour Office 365

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender pour Office 365 Plan 2 ? Utilisez la version d’évaluation de 90 jours de Defender pour Office 365 dans le hub d’évaluation du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai sur Essayer Microsoft Defender pour Office 365.

Important

Cet article est destiné aux entreprises qui ont Microsoft Defender pour Office 365. Si vous êtes un utilisateur à domicile à la recherche d’informations sur safelinks dans Outlook, voir Advanced Outlook.com Security.

Dans les organisations disposant de Microsoft Defender pour Office 365, les liens fiables permettent d’analyser les URL des liens dans les messages, Microsoft Teams et les applications Office 365 prises en charge. Pour plus d’informations, consultez Liens fiables dans Microsoft Defender pour Office 365.

Bien qu’il n’existe aucune stratégie de liens fiables par défaut, la stratégie de sécurité prédéfinie de protection intégrée fournit par défaut une protection des liens fiables à tous les destinataires. Les destinataires spécifiés dans les stratégies de sécurité prédéfinies Standard ou Strict ou dans les stratégies de liens fiables personnalisées ne sont pas affectés. Pour plus d’informations, consultez Stratégies de sécurité prédéfinies.

Pour plus de granularité, vous pouvez également utiliser les procédures décrites dans cet article pour créer des stratégies de liens fiables qui s’appliquent à des utilisateurs, des groupes ou des domaines spécifiques.

Conseil

Au lieu de créer et de gérer des stratégies de liens fiables personnalisées, nous vous recommandons généralement d’activer et d’ajouter tous les utilisateurs aux stratégies de sécurité prédéfinies Standard et/ou Strict. Pour plus d’informations, consultez Configurer des stratégies de menace.

Pour comprendre le fonctionnement de la protection contre les menaces dans Microsoft Defender pour les Office 365, consultez Protection pas à pas contre les menaces dans Microsoft Defender pour Office 365.

Vous configurez des stratégies de liens fiables dans le portail Microsoft Defender ou dans Exchange Online PowerShell.

Ce qu'il faut savoir avant de commencer

  • Vous ouvrez le portail Microsoft Defender à l’adresse https://security.microsoft.com. Pour accéder directement à la page Liens fiables , utilisez https://security.microsoft.com/safelinksv2.

  • Pour vous connecter à Exchange Online PowerShell, voir Connexion à Exchange Online PowerShell.

  • Vous devez disposer d’autorisations pour pouvoir effectuer les procédures décrites dans cet article. Vous avez le choix parmi les options suivantes :

    • Microsoft Defender XDR contrôle d’accès basé sur les rôles (RBAC) unifié (si les autorisations Email & collaboration>Defender for Office 365 présentent l'état Actif). S’applique uniquement au portail Defender, pas à PowerShell) : Autorisations et paramètres/Paramètres de sécurité/Paramètres de sécurité principaux (gérer) ou Autorisations et paramètres/Paramètres de sécurité/Paramètres de sécurité principaux (lecture).

    • Autorisations de messagerie et de collaboration du portail Microsoft Defender et autorisations pour Exchange Online :

      • Créer, modifier et supprimer des stratégies : appartenance aux groupes de rôles Gestion de l’organisation ou Administrateur de la sécurité dans Email & RBAC de collaboration et appartenance au groupe de rôles Gestion de l’organisation dans Exchange Online RBAC.
      • Accès en lecture seule aux stratégies : appartenance à l’un des groupes de rôles suivants :
        • Lecteur global ou Lecteur de sécurité dans Email & collaboration RBAC.
        • Afficher uniquement la gestion de l’organisation dans Exchange Online RBAC.

    • autorisations Microsoft Entra : l’appartenance aux rôles Administrateur* général, Administrateur de la sécurité, Lecteur général ou Lecteur de sécurité donne aux utilisateurs les autorisations et autorisations requises pour d’autres fonctionnalités dans Microsoft 365.

      Important

      * Microsoft défend fermement le principe des privilèges minimum. L’attribution de comptes uniquement les autorisations minimales nécessaires à l’exécution de leurs tâches permet de réduire les risques de sécurité et renforce la protection globale de votre organization. Administrateur général est un rôle hautement privilégié que vous devez limiter aux scénarios d’urgence ou lorsque vous ne pouvez pas utiliser un autre rôle.

    Conseil

    Si les modifications de stratégie ne parviennent pas à s’enregistrer avec une erreur 403 ou CmdletAccessDeniedException et que vous avez vérifié que vous disposez des autorisations requises, le problème peut être lié à un problème de configuration de contrôle d’accès en fonction du rôle (RBAC) Exchange Online. Certaines organisations nécessitent une actualisation de la configuration RBAC back-end avant que les modifications de stratégie réussissent. Si le problème persiste, contactez Support Microsoft et référencez « Actualisation de la configuration RBAC ».

  • Pour connaître les paramètres recommandés pour les stratégies de liens fiables, consultez Paramètres de stratégie de liens fiables.

    Conseil

    Les paramètres suivants n’affectent pas les destinataires inclus dans les stratégies de sécurité prédéfinies Standard ou Strict :

    • Appartenance ou exclusion de la stratégie de sécurité prédéfinie de protection intégrée (qui inclut la protection des liens fiables).
    • Inclusion dans ou exclusion de stratégies Safe Links personnalisées.

    Les stratégies de sécurité prédéfinies sont toujours appliquées en premier. Pour plus d’informations, consultez Ordre et priorité de la protection des e-mails.

  • Prévoyez jusqu’à 6 heures pour qu’une stratégie nouvelle ou mise à jour soit appliquée.

  • Pour plus d’informations sur les conditions de licence, consultez Termes du contrat de licence.

  1. Dans le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email & collaboration>Stratégies & règles>Stratégies> de menaceLiens fiables dans la section Stratégies. Ou, pour accéder directement à la page Liens fiables , utilisez https://security.microsoft.com/safelinksv2.

  2. Sur la page Liens sécurisés, sélectionnez Créer pour lancer l’assistant de nouvelle stratégie Safe Links.

  3. Sur la page Nommer votre stratégie, configurez les paramètres suivants :

    • Nom Entrez un nom unique et descriptif pour la stratégie.
    • Description Entrez une description facultative pour la stratégie.

    Lorsque vous avez terminé dans la page Nommer votre stratégie , sélectionnez Suivant.

  4. Dans la page Utilisateurs et domaines , identifiez les destinataires internes auxquels la stratégie s’applique (conditions de destinataire) :

    • Utilisateurs : les boîtes aux lettres spécifiées ou les utilisateurs de messagerie.
    • Groupes :
      • Les membres des groupes de distribution spécifiés (y compris les groupes de sécurité non à extension messagerie imbriqués dans des groupes de distribution) ou des groupes de sécurité à extension messagerie (les groupes de distribution dynamiques ne sont pas pris en charge).
      • Les groupes Microsoft 365 spécifiés (les groupes à appartenance dynamique dans Microsoft Entra ID ne sont pas pris en charge).
    • Domaines : tous les destinataires du organization avec un adresse e-mail principale dans le domaine accepté spécifié.

    Conseil

    Laissez utilisateurs, groupes et domaines vides pour créer une stratégie qui s’applique à tous les destinataires.

    Les sous-domaines sont automatiquement inclus, sauf si vous les excluez spécifiquement. Par exemple, une stratégie qui inclut contoso.com inclut également marketing.contoso.com, sauf si vous excluez marketing.contoso.com.

    Cliquez dans la zone appropriée, commencez à taper une valeur et sélectionnez la valeur souhaitée dans les résultats. Répétez cette opération autant de fois que nécessaire. Pour supprimer une valeur existante, sélectionnez en regard de la valeur.

    Pour les utilisateurs ou les groupes, vous pouvez utiliser la plupart des identificateurs (nom, nom d’affichage, alias, adresse e-mail, nom de compte, etc.), mais le nom d'affichage correspondant apparaît dans les résultats. Pour les utilisateurs, entrez un astérisque (*) seul pour afficher toutes les valeurs disponibles.

    Vous ne pouvez utiliser une condition qu’une seule fois, mais la condition peut contenir plusieurs valeurs :

    • Plusieurs valeurs de la même condition utilisent la logique OR (par exemple, <recipient1> ou <recipient2>). Si le destinataire correspond à l’une des valeurs spécifiées, la stratégie leur est appliquée.

    • Différents types de conditions utilisent la logique AND. Le destinataire doit correspondre à toutes les conditions spécifiées pour que la stratégie s’applique à lui. Par exemple, vous configurez une condition avec les valeurs suivantes :

      • Utilisateurs: romain@contoso.com
      • Groupes : Dirigeants

      La stratégie s’applique romain@contoso.comuniquement s’il est également membre du groupe des dirigeants. Sinon, la politique ne lui est pas appliquée.

    • Exclure ces utilisateurs, groupes et domaines : pour ajouter des exceptions pour les destinataires internes auxquels la stratégie s’applique (exceptions pour les destinataires), sélectionnez cette option et configurez les exceptions. Les paramètres et le comportement sont exactement comme les conditions.

      Vous ne pouvez utiliser une exception qu’une seule fois, mais l’exception peut contenir plusieurs valeurs :

      • Plusieurs valeurs de la même exception utilisent la logique OR (par exemple, <recipient1> ou <recipient2>). Si le destinataire correspond à l’une des valeurs spécifiées, la stratégie ne leur est pas appliquée.
      • Différents types d’exceptions utilisent la logique OR (par exemple, <recipient1> ou <membre de group1> ou <membre de domaine1>). Si le destinataire correspond à l’une des valeurs d’exception spécifiées, la stratégie ne leur est pas appliquée.

      Conseil

      Si tous les utilisateurs de votre organization n’ont pas de licences Defender pour Office 365, vous pouvez utiliser des exceptions Utilisateur ou Groupe pour exclure les utilisateurs qui ne sont pas éligibles aux protections des liens fiables.

    Lorsque vous avez terminé sur la page Utilisateurs et domaines , sélectionnez Suivant.

  5. Sur la page Paramètres de protection des URL et des clics, configurez les paramètres suivants :

    • Email section :

      • Activé : Les liens fiables vérifient une liste de liens malveillants connus lorsque les utilisateurs cliquent sur des liens dans le courrier électronique. Les URL sont réécrites par défaut: sélectionnez cette option pour activer la protection des liens fiables pour les liens dans les messages électroniques (réécriture d’URL et temps de protection des clics). Si vous sélectionnez cette option, les paramètres suivants sont disponibles :

        • Appliquer des liens fiables aux messages électroniques envoyés dans le organization : sélectionnez cette option pour appliquer la stratégie liens fiables aux messages entre les expéditeurs internes et les destinataires internes. L’activation de ce paramètre active la réécriture des liens pour tous les messages internes à l’organisation.
        • Appliquer l’analyse d’URL en temps réel pour les liens suspects et les liens pointant vers des fichiers : sélectionnez cette option pour activer l’analyse en temps réel des liens dans les messages électroniques provenant d’expéditeurs externes. Si vous sélectionnez cette option, le paramètre suivant est disponible :
          • Attendez la fin de l’analyse des URL avant de remettre le message : sélectionnez cette option pour attendre la fin de l’analyse d’URL en temps réel avant de remettre le message à partir d’expéditeurs externes. Le paramètre recommandé est Activé.
        • Ne réécrire pas les URL, effectuez des vérifications via l’API SafeLinks uniquement : sélectionnez cette option pour empêcher l’habillage des URL, mais poursuivez l’analyse des URL avant la remise des messages. Dans les versions prises en charge d’Outlook (Windows, Mac et Outlook sur le web), les liens fiables sont appelés exclusivement via les API au moment du clic sur l’URL.

      • Ne réécris pas les URL suivantes dans la section e-mail : sélectionnez le lien Gérer (nn) URL pour autoriser l’accès à des URL spécifiques qui seraient autrement bloquées par des liens fiables.

        Remarque

        Les liens fiables n’analysent pas ou n’encapsulent pas les URL dans la liste « Ne pas réécrire les URL suivantes » pendant le flux de messagerie, mais peuvent toujours bloquer les URL au moment du clic. Signalez l’URL comme J’ai confirmé qu’elle est saine, puis sélectionnez Autoriser cette URL pour ajouter une entrée d’autorisation à la Liste verte/de blocage du locataire afin que l’URL ne soit ni analysée ni encapsulée par Safe Links pendant l’acheminement du courrier et au moment du clic. Pour obtenir des instructions, consultez Signaler des URL correctes à Microsoft.

        1. Dans le menu volant Gérer les URL pour ne pas réécrire qui s’ouvre, sélectionnez Ajouter des URL.

        2. Dans le menu volant Ajouter des URL qui s’ouvre, cliquez dans la zone URL , entrez une valeur, puis appuyez sur la touche Entrée ou sélectionnez la valeur complète affichée sous la zone. Répétez cette étape autant de fois que nécessaire.

          Pour la syntaxe d’URL, consultez Syntaxe d’entrée pour la liste « Ne pas réécrire les URL suivantes ».

          Pour supprimer une entrée, sélectionnez en regard de l’entrée.

          Lorsque vous avez terminé sur le menu volant Ajouter des URL , sélectionnez Enregistrer.

        3. De retour dans le menu volant Gérer les URL pour ne pas réécrire , les entrées d’URL que vous avez ajoutées sont répertoriées dans le menu volant.

          Pour modifier la liste des URL de l’espacement normal à l’espacement compact, sélectionnez Modifier l’espacement de liste en compact ou normal, puis sélectionnez Liste compacte.

          Utilisez la zone Rechercher pour trouver des entrées dans le menu contextuel.

          Pour ajouter des entrées, sélectionnez Ajouter des URL et répétez l’étape précédente.

          Pour supprimer des entrées, effectuez l’une des étapes suivantes :

          • Sélectionnez une ou plusieurs entrées en sélectionnant la zone de case activée arrondie qui s’affiche dans la zone vide en regard de la valeur de l’URL.
          • Sélectionnez toutes les entrées en une seule fois en cochant la case à cocher ronde qui s’affiche dans la zone vide à côté de l’en-tête de colonne URLs.

          Avec une ou plusieurs entrées sélectionnées, sélectionnez l’action Supprimer qui s’affiche.

          Lorsque vous avez terminé dans le volet Gérer les URL à ne pas réécrire, sélectionnez Terminé pour revenir à la page Paramètres de protection des URL et des clics.

    • section Teams :

      • Activé : les liens fiables vérifient une liste de liens connus et malveillants lorsque les utilisateurs cliquent sur des liens dans Microsoft Teams. Les URL ne sont pas réécrites.: sélectionnez cette option pour activer la protection des liens fiables pour les liens dans Teams. L’application de ce paramètre peut prendre jusqu’à 24 heures. Ce paramètre affecte la durée de la protection des clics.

    • section Applications Office 365 :

      • Activé : les liens fiables vérifient une liste de liens connus et malveillants lorsque les utilisateurs cliquent sur des liens dans les applications Microsoft Office. Les URL ne sont pas réécrites.: sélectionnez cette option pour activer la protection des liens fiables pour les liens dans les fichiers dans les applications de bureau, mobiles et web Office prises en charge. Ce paramètre affecte la durée de la protection des clics.

    • Cliquez sur la section Paramètres de protection :

      • Suivre les clics de l’utilisateur : laissez cette option sélectionnée pour activer le suivi des clics de l’utilisateur sur les URL. Si vous sélectionnez cette option, les options suivantes sont disponibles :
        • Autoriser les utilisateurs à cliquer sur l’URL d’origine : désactivez cette option pour empêcher les utilisateurs de cliquer sur l’URL d’origine dans les pages d’avertissement.
        • Afficher la personnalisation de l’organisation sur les pages de notification et d’avertissement : Pour plus d’informations sur la personnalisation de l’organisation, voir Personnaliser le thème Microsoft 365 pour votre organisation.

      Conseil

      Dans la recherche avancée, les événements de clic sur les URL protégées par Safe Links ont pour valeur AppNameMail dans la table UrlClickEvents.

    Pour plus d’informations sur ces paramètres, consultez :

    Pour plus d’informations sur les valeurs recommandées pour les paramètres de stratégie Standard et Strict, consultez paramètres de stratégie Safe Links.

    Lorsque vous avez terminé sur la page Paramètres de protection des URL et des clics, sélectionnez Suivant.

  6. Dans la page Notification , sélectionnez l’une des valeurs suivantes pour Comment souhaitez-vous avertir vos utilisateurs ? :

    • Utiliser le texte de notification par défaut
    • Utiliser le texte de notification personnalisé : si vous sélectionnez cette valeur, les paramètres suivants s’affichent :
      • Utiliser Traducteur Microsoft pour la localisation automatique
      • Texte de notification personnalisé : entrez le texte de notification personnalisé dans cette zone (la longueur ne peut pas dépasser 200 caractères).

    Lorsque vous avez terminé d’accéder à la page Notification , sélectionnez Suivant.

  7. Dans la page Révision , passez en revue vos paramètres. Vous pouvez sélectionner Modifier dans chaque section pour modifier les paramètres de la section. Ou vous pouvez sélectionner Précédent ou la page spécifique dans l’assistant.

    Lorsque vous avez terminé sur la page Révision, sélectionnez Soumettre.

  8. Dans la page Nouvelle stratégie de liens fiables créée , vous pouvez sélectionner les liens pour afficher la stratégie, afficher les stratégies de liens fiables et en savoir plus sur les stratégies de liens fiables.

    Une fois que vous avez terminé sur la page Nouvelle stratégie Safe Links créée, sélectionnez Terminé.

    De retour sur la page Safe links, la nouvelle stratégie est répertoriée.

Dans le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email & collaboration>Stratégies & règles>Stratégies> de menaceLiens fiables dans la section Stratégies. Pour accéder directement à la page Liens fiables , utilisez https://security.microsoft.com/safelinksv2.

Dans la page Liens fiables , les propriétés suivantes s’affichent dans la liste des stratégies :

Pour modifier la liste des stratégies de l’espacement normal à l’espacement compact, sélectionnez Modifier l’espacement de liste en compact ou normal, puis sélectionnez Liste compacte.

Utilisez la zone De recherche et une valeur correspondante pour rechercher des stratégies de liens fiables spécifiques.

Utilisez Exporter pour exporter la liste des stratégies vers un fichier CSV.

Utilisez Afficher les rapports pour ouvrir le rapport de status protection contre les menaces.

Sélectionnez une stratégie en cliquant n’importe où dans la ligne, à l’exception de la case à cocher en regard du nom, pour ouvrir le volet de détails de la stratégie.

Conseil

Pour afficher des détails sur les autres stratégies de liens fiables sans quitter le menu volant de détails, utilisez l’élément Précédent et l’élément suivant en haut du menu volant.

Vous pouvez activer, désactiver, supprimer ou modifier la priorité des stratégies de liens fiables existants dans le portail Microsoft Defender.

Dans le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Email & collaboration>Stratégies & règles>Stratégies> de menaceLiens fiables dans la section Stratégies. Pour accéder directement à la page Liens fiables , utilisez https://security.microsoft.com/safealinksv2.

  1. Dans la page Liens fiables , sélectionnez la stratégie Liens fiables à l’aide de l’une des méthodes suivantes :

    • Sélectionnez la stratégie dans la liste en cochant la case à cocher en regard du nom. Les actions suivantes sont disponibles dans la liste déroulante Autres actions qui s’affiche :

      • Activez les stratégies sélectionnées.
      • Désactivez les stratégies sélectionnées.
      • Supprimer les stratégies sélectionnées.

      La page Safe Links avec une stratégie sélectionnée et la commande « Plus d’actions » développée.

    • Sélectionnez la stratégie dans la liste en cliquant n’importe où dans la ligne, sauf sur la case à cocher située à côté du nom. Certaines ou toutes les actions suivantes sont disponibles dans le menu volant de détails qui s’ouvre :

      • Modifiez les paramètres de stratégie en cliquant sur Modifier dans chaque section (stratégies personnalisées ou stratégie par défaut)
      • Activer ou désactiver (stratégies personnalisées uniquement)
      • Augmenter la priorité ou Diminuer la priorité (stratégies personnalisées uniquement)
      • Supprimer la stratégie (stratégies personnalisées uniquement)

      Volet des détails d’une stratégie Safe Links personnalisée.

Les actions sont décrites dans les sous-sections suivantes.

Après avoir sélectionné une stratégie de liens fiables personnalisée en cliquant n’importe où dans la ligne autre que la zone case activée en regard du nom, les paramètres de stratégie sont affichés dans le menu volant de détails qui s’ouvre. Sélectionnez Modifier dans chaque section pour modifier les paramètres de la section. Pour plus d’informations sur les paramètres, consultez Utiliser le portail Microsoft Defender pour créer des stratégies de liens sécurisés.

Vous ne pouvez pas modifier les stratégies de liens fiables nommées Standard Stratégie de sécurité prédéfinie, Stratégie de sécurité prédéfinie stricte ou Protection intégrée (Microsoft) associées aux stratégies de sécurité prédéfinies dans le menu volant détails de la stratégie. Au lieu de cela, vous sélectionnez Afficher les stratégies de sécurité prédéfinies dans le menu volant de détails pour accéder à la page Stratégies de sécurité prédéfinies à l’adresse https://security.microsoft.com/presetSecurityPolicies afin de modifier les stratégies de sécurité prédéfinies.

Vous ne pouvez pas activer ou désactiver les stratégies de liens fiables nommées Standard Stratégie de sécurité prédéfinie, Stratégie de sécurité prédéfinie stricte ou Protection intégrée (Microsoft) associées aux stratégies de sécurité prédéfinies ici. Vous activez ou désactivez les stratégies de sécurité prédéfinies dans la page Stratégies de sécurité prédéfinies à l’adresse https://security.microsoft.com/presetSecurityPolicies.

Après avoir sélectionné une stratégie de liens fiables personnalisée activée (la valeur État est Activé), utilisez l’une des méthodes suivantes pour la désactiver :

  • Dans la page Liens fiables : sélectionnez Autres actions>Désactiver les stratégies sélectionnées.
  • Dans le volet des détails de la stratégie : sélectionnez Désactiver en haut du volet.

Après avoir sélectionné une stratégie de liens fiables personnalisée désactivée (la valeur État est Désactivé), utilisez l’une des méthodes suivantes pour l’activer :

  • Dans la page Liens fiables : sélectionnez Autres actions>Activer les stratégies sélectionnées.
  • Dans le volet des détails de la stratégie : sélectionnez Activer en haut du volet.

Sur la page Liens sécurisés, la valeur État de la stratégie est désormais Activé ou Désactivé.

Les stratégies de liens fiables sont traitées dans l’ordre dans lequel elles sont affichées sur la page Liens fiables :

  • La stratégie Liens sécurisés nommée Stratégie de sécurité prédéfinie stricte associée à la stratégie de sécurité prédéfinie Strict est toujours appliquée en premier (si la stratégie de sécurité prédéfinie Strict est affectée aux utilisateurs).
  • La stratégie de liens fiables nommée Standard stratégie de sécurité prédéfinie associée à la stratégie de sécurité prédéfinie Standard est toujours appliquée ensuite (si la stratégie de sécurité prédéfinie Standard est activée).
  • Les stratégies de liens fiables personnalisés sont ensuite appliquées dans l’ordre de priorité (si elles sont activées) :
    • Une valeur de priorité inférieure indique une priorité plus élevée (0 est la plus élevée).
    • Par défaut, une nouvelle stratégie est créée avec une priorité inférieure à la stratégie personnalisée la plus basse existante (la première est 0, la suivante est 1, etc.).
    • Deux stratégies ne peuvent pas avoir la même valeur de priorité.
  • La stratégie liens fiables nommée Protection intégrée (Microsoft) associée à la protection intégrée a toujours la valeur de priorité Plus bas, et vous ne pouvez pas la modifier.

La protection des liens fiables s’arrête pour un destinataire après l’application de la première stratégie (stratégie de priorité la plus élevée pour ce destinataire). Pour plus d’informations, consultez Ordre et priorité de la protection des e-mails.

Après avoir sélectionné la stratégie de liens fiables personnalisée en cliquant n’importe où dans la ligne autre que la zone case activée en regard du nom, vous pouvez augmenter ou diminuer la priorité de la stratégie dans le menu volant de détails qui s’ouvre :

  • La stratégie personnalisée avec la valeur Priorité0 sur la page Safe Links présente l’action Diminuer la priorité en haut du volet Détails.
  • La stratégie personnalisée avec la priorité la plus basse (valeur de Priorité la plus élevée ; par exemple, 3) comporte l’action Augmenter la priorité en haut du volet volant des détails.
  • Si vous avez trois stratégies ou plus, les stratégies comprises entre Priority 0 et la priorité la plus basse comportent toutes deux les actions Augmenter la priorité et Diminuer la priorité en haut du volet de détails.

Une fois que vous avez terminé dans le volet déroulant des détails de la stratégie, sélectionnez Fermer.

De retour sur la page Liens fiables , l’ordre de la stratégie dans la liste correspond à la valeur Priorité mise à jour.

Vous ne pouvez pas supprimer les stratégies de liens fiables nommées Standard Stratégie de sécurité prédéfinie, Stratégie de sécurité prédéfinie stricte ou Protection intégrée (Microsoft) associées à des stratégies de sécurité prédéfinies.

Après avoir sélectionné la stratégie de liens fiables personnalisée, utilisez l’une des méthodes suivantes pour la supprimer :

  • Dans la page Liens fiables : sélectionnez Autres actions>Supprimer les stratégies sélectionnées.
  • Dans le menu volant de détails de la stratégie : sélectionnez Supprimer la stratégie en haut du menu volant.

Sélectionnez Oui dans la boîte de dialogue d’avertissement qui s’ouvre.

De retour sur la page Pièces jointes sécurisées, la stratégie supprimée n’est plus répertoriée.

Dans PowerShell, les éléments de base d’une stratégie de liens fiables sont les suivants :

  • Stratégie de liens fiables : active la protection des liens fiables et configure les paramètres.
  • Règle de liens fiables : spécifie les filtres de priorité et de destinataire (à qui la stratégie s’applique).

La différence entre ces deux éléments n’est pas évidente lorsque vous gérez des stratégies de liens fiables dans le portail Microsoft Defender :

  • Lorsque vous créez une stratégie de liens fiables dans le portail Defender, vous créez en fait une règle de liens fiables et la stratégie de liens fiables associée en même temps en utilisant le même nom pour les deux.
  • Lorsque vous modifiez une stratégie de liens fiables dans le portail Defender, les paramètres liés au nom, à la priorité, activés ou désactivés et aux filtres de destinataires modifient la règle de liens fiables. Tous les autres paramètres modifient la stratégie de liens fiables associée.
  • Lorsque vous supprimez une stratégie de liens fiables dans le portail Defender, la règle de liens fiables et la stratégie de liens fiables associée sont supprimées.

Dans PowerShell, la différence entre les stratégies de liens fiables et les règles de liens fiables est évidente. Vous gérez les stratégies de liens sécurisés à l’aide des applets de commande *-SafeLinksPolicy, et vous gérez les règles de liens fiables à l’aide des applets de commande *-SafeLinksRule.

  • Dans PowerShell, vous créez d'abord la stratégie de liens fiables, puis vous créez la règle de liens fiables qui identifie la stratégie à laquelle la règle s'applique.
  • Dans PowerShell, vous modifiez les paramètres de la stratégie et de la règle des liens fiables séparément.
  • Lorsque vous supprimez une stratégie de liens fiables dans PowerShell, la règle de liens fiables correspondante n'est pas automatiquement supprimée, et vice versa.

La création d'une stratégie de liens fiables dans PowerShell est un processus en deux étapes :

  1. Créez la stratégie de liens fiables.
  2. Créez la règle de liens fiables qui spécifie la stratégie de liens fiables à laquelle la règle s’applique.

Remarque

  • Vous pouvez créer une nouvelle règle de liens fiables et lui attribuer une stratégie de liens fiables existante et non associée. Une règle de liens sécurisés ne peut pas être associée à plusieurs stratégies de liens sécurisés.

  • Vous pouvez configurer les paramètres suivants sur les nouvelles stratégies de liens fiables dans PowerShell qui ne sont pas disponibles dans le portail Microsoft Defender tant que vous n’avez pas créé la stratégie :

    • Créez la nouvelle stratégie comme étant désactivée (Enabled $falsedans la cmdlet New-SafeLinksRule).
    • Définissez la priorité de la stratégie lors de sa création (Priority<Number>) dans l’applet de commande New-SafeLinksRule).

  • Une nouvelle stratégie de liens fiables que vous créez dans PowerShell n’est pas visible dans le portail Microsoft Defender tant que vous n’affectez pas la stratégie à une règle de liens fiables.

Pour créer une stratégie de liens fiables, utilisez la syntaxe suivante :

New-SafeLinksPolicy -Name "<PolicyName>" [-AdminDisplayName "<Comments>"] [-EnableSafeLinksForEmail <$true | $false>] [-EnableSafeLinksForOffice <$true | $false>] [-EnableSafeLinksForTeams <$true | $false>] [-ScanUrls <$true | $false>] [-DeliverMessageAfterScan <$true | $false>] [-EnableForInternalSenders <$true | $false>] [-AllowClickThrough <$true | $false>] [-TrackUserClicks <$true | $false>] [-DoNotRewriteUrls "Entry1","Entry2",..."EntryN"]

Remarque

Cet exemple crée une stratégie de liens fiables nommée Contoso All avec les valeurs suivantes :

  • Activez l’analyse des URL et la réécriture d’URL dans les e-mails.
    • Activez l’analyse et la réécriture d’URL pour les messages internes.
    • Activez l’analyse en temps réel des URL cliquées, y compris les liens cliqués qui pointent vers des fichiers.
      • Attendez la fin de l'analyse des URL avant de délivrer le message.
  • Activez l’analyse des URL dans Teams.
  • Activez l’analyse des URL dans les applications Office prises en charge.
  • Suivez les clics utilisateur liés à la protection des liens fiables (nous n’utilisons pas le paramètre TrackUserClicks et la valeur par défaut est $true).
  • N’autorisez pas les utilisateurs à cliquer sur l’URL d’origine.
New-SafeLinksPolicy -Name "Contoso All" -EnableSafeLinksForEmail $true -EnableSafeLinksForOffice $true -EnableSafeLinksForTeams $true -ScanUrls $true -DeliverMessageAfterScan $true -EnableForInternalSenders $true -AllowClickThrough $false

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez New-SafeLinksPolicy.

Pour créer une règle de liens fiables, utilisez la syntaxe suivante :

New-SafeLinksRule -Name "<RuleName>" -SafeLinksPolicy "<PolicyName>" <Recipient filters> [<Recipient filter exceptions>] [-Comments "<OptionalComments>"] [-Enabled <$true | $false>]

Cet exemple crée une règle de liens fiables nommée Contoso All avec les conditions suivantes :

  • La règle est associée à la stratégie de liens fiables nommée Contoso All.
  • La règle s'applique à tous les destinataires dans le domaine contoso.com.
  • Étant donné que nous n’utilisons pas le paramètre Priority , la priorité par défaut est utilisée.
  • La règle est activée (nous n’utilisons pas le paramètre Enabled , et la valeur par défaut est $true).
New-SafeLinksRule -Name "Contoso All" -SafeLinksPolicy "Contoso All" -RecipientDomainIs contoso.com

Cet exemple crée une règle de liens fiables similaire à l’exemple précédent, mais la règle s’applique aux destinataires de tous les domaines acceptés dans le organization.

New-SafeLinksRule -Name "Contoso All" -SafeLinksPolicy "Contoso All" -RecipientDomainIs (Get-AcceptedDomain).Name

Cet exemple crée une règle de liens fiables vers les exemples précédents, mais la règle s’applique aux destinataires dans les domaines spécifiés dans un fichier .csv.

$Data = Import-Csv -Path "C:\Data\SafeLinksDomains.csv"

$SLDomains = $Data.Domains

New-SafeLinksRule -Name "Contoso All" -SafeLinksPolicy "Contoso All" -RecipientDomainIs $SLDomains

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez New-SafeLinksRule.

Pour afficher les stratégies de liens fiables existantes, utilisez la syntaxe suivante :

Get-SafeLinksPolicy [-Identity "<PolicyIdentity>"] [| <Format-Table | Format-List> <Property1,Property2,...>]

Cet exemple retourne une liste récapitulative de toutes les stratégies de liens fiables.

Get-SafeLinksPolicy | Format-Table Name

Cet exemple retourne des informations détaillées sur la stratégie de liens fiables nommée Contoso Executives.

Get-SafeLinksPolicy -Identity "Contoso Executives"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Get-SafeLinksPolicy.

Pour afficher les règles de liens fiables existantes, utilisez la syntaxe suivante :

Get-SafeLinksRule [-Identity "<RuleIdentity>"] [-State <Enabled | Disabled] [| <Format-Table | Format-List> <Property1,Property2,...>]

Cet exemple retourne une liste récapitulative de toutes les règles de liens fiables.

Get-SafeLinksRule | Format-Table Name,State

Pour filtrer la liste par règles activées ou désactivées, exécutez les commandes suivantes :

Get-SafeLinksRule -State Disabled

Get-SafeLinksRule -State Enabled

Cet exemple retourne des informations détaillées pour la règle de liens fiables nommée Contoso Executives.

Get-SafeLinksRule -Identity "Contoso Executives"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Get-SafeLinksRule.

Vous ne pouvez pas renommer une stratégie de liens fiables dans PowerShell (l’applet de commande Set-SafeLinksPolicy n’a aucun paramètre Name ). Lorsque vous renommez une stratégie de liens fiables dans le portail Microsoft Defender, vous renommez uniquement la règle de liens fiables.

La seule autre considération à prendre en compte pour modifier les stratégies de liens fiables dans PowerShell est la syntaxe disponible pour le paramètre DoNotRewriteUrls (la liste « Ne pas réécrire les URL suivantes ») :

  • Pour ajouter des valeurs qui remplacent des entrées existantes, utilisez la syntaxe suivante : "Entry1","Entry2,..."EntryN".
  • Pour ajouter ou supprimer des valeurs sans affecter d’autres entrées existantes, utilisez la syntaxe suivante : @{Add="Entry1","Entry2"...; Remove="Entry3","Entry4"...}

Dans le cas contraire, les mêmes paramètres sont disponibles lorsque vous créez une stratégie de liens sécurisés, comme décrit à l’étape 1 : Utilisez PowerShell pour créer une stratégie de liens sécurisés.

Pour modifier une stratégie de liens fiables, utilisez la syntaxe suivante :

Set-SafeLinksPolicy -Identity "<PolicyName>" <Settings>

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Set-SafeLinksPolicy.

Le seul paramètre qui n’est pas disponible lorsque vous modifiez une règle de liens fiables dans PowerShell est le paramètre Enabled qui vous permet de créer une règle désactivée. Pour activer ou désactiver des règles de liens fiables existantes, consultez Utiliser PowerShell pour activer ou désactiver des règles de liens sécurisés.

Sinon, les mêmes paramètres sont disponibles lorsque vous créez une règle comme décrit à l’étape 2 : Utilisez PowerShell pour créer une règle de liens sécurisés.

Pour modifier une règle de liens fiables, utilisez la syntaxe suivante :

Set-SafeLinksRule -Identity "<RuleName>" <Settings>

Cet exemple ajoute tous les domaines acceptés dans le organization en tant que condition à la règle de liens fiables nommée Contoso All.

Set-SafeLinksRule -Identity "Contoso All" -RecipientDomainIs (Get-AcceptedDomain).Name

Cet exemple ajoute les domaines du fichier .csv spécifié comme condition de la règle Liens fiables nommée Contoso All.

$Data = Import-Csv -Path "C:\Data\SafeLinksDomains.csv"

$SLDomains = $Data.Domains

Set-SafeLinksRule -Identity "Contoso All" -RecipientDomainIs $SLDomains

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Set-SafeLinksRule.

L’activation ou la désactivation d’une règle de liens fiables dans PowerShell active ou désactive l’ensemble de la stratégie de liens fiables (la règle de liens fiables et la stratégie de liens fiables attribués).

Pour activer ou désactiver une règle de liaison sécurisée existante dans PowerShell, utilisez cette syntaxe :

<Enable-SafeLinksRule | Disable-SafeLinksRule> -Identity "<RuleName>"

Cet exemple montre comment désactiver la règle de liens fiables nommée Service marketing.

Disable-SafeLinksRule -Identity "Marketing Department"

Cet exemple active la même règle.

Enable-SafeLinksRule -Identity "Marketing Department"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Enable-SafeLinksRule et Disable-SafeLinksRule.

La valeur 0 est la priorité la plus élevée que vous pouvez définir sur une règle. La valeur la plus basse que vous pouvez définir dépend du nombre de règles. Par exemple, si vous avez cinq règles, vous pouvez utiliser les valeurs de priorité 0 à 4. Tout changement de priorité d’une règle existante peut avoir un effet en cascade sur les autres règles. Par exemple, vous avez cinq règles personnalisées (priorités 0 à 4) et vous remplacez la priorité d’une règle par 2. La règle existante de priorité 2 est remplacée par la priorité 3, et la règle de priorité 3 est remplacée par la priorité 4.

Pour déterminer la priorité d’une règle de liens fiables dans PowerShell, utilisez la syntaxe suivante :

Set-SafeLinksRule -Identity "<RuleName>" -Priority <Number>

Cet exemple définit la priorité de la règle nommée Marketing Department sur 2. Toutes les règles existantes dont la priorité est inférieure ou égale à 2 sont réduites de 1 (leurs numéros de priorité sont augmentés de 1).

Set-SafeLinksRule -Identity "Marketing Department" -Priority 2

Remarque

Pour définir la priorité d'une nouvelle règle lors de sa création, utilisez le paramètrePriorité dans la cmdlet New-SafeLinksRule.

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Set-SafeLinksRule.

Lorsque vous utilisez PowerShell pour supprimer une stratégie de liens fiables, la règle de liens fiables correspondante n’est pas supprimée.

Pour supprimer une stratégie de liens fiables dans PowerShell, utilisez la syntaxe suivante :

Remove-SafeLinksPolicy -Identity "<PolicyName>"

Cet exemple supprime la stratégie de liens fiables nommée Service marketing.

Remove-SafeLinksPolicy -Identity "Marketing Department"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Remove-SafeLinksPolicy.

Lorsque vous utilisez PowerShell pour supprimer une règle de liens fiables, la stratégie de liens fiables correspondante n’est pas supprimée.

Pour supprimer une règle de liens fiables dans PowerShell, utilisez la syntaxe suivante :

Remove-SafeLinksRule -Identity "<PolicyName>"

Cet exemple supprime la règle de liens fiables nommée Service marketing.

Remove-SafeLinksRule -Identity "Marketing Department"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Remove-SafeLinksRule.

Pour vérifier que la fonctionnalité Liens sécurisés analyse les messages, consultez les rapports Microsoft Defender pour Office 365 disponibles. Pour plus d’informations, consultez Afficher des rapports pour Defender pour Office 365 et Utiliser Explorer dans le portail Microsoft Defender.

Comment savoir si ces procédures ont fonctionné ?

Pour vérifier que vous avez correctement créé, modifié ou supprimé des stratégies de liens fiables, effectuez l’une des étapes suivantes :

  • Dans la page Liens fiables du portail Microsoft Defender à l’adresse https://security.microsoft.com/safelinksv2, vérifiez la liste des stratégies, leurs valeurs d’état et leurs valeurs de priorité. Pour afficher plus de détails, sélectionnez la stratégie dans la liste et affichez les détails dans la fenêtre volante.

  • Dans Exchange Online PowerShell, remplacez <Nom> par le nom de la stratégie ou de la règle, puis exécutez les commandes suivantes pour vérifier la configuration actuelle de la stratégie Liens fiables et sa règle correspondante :

    Get-SafeLinksPolicy -Identity "<Name>"; Get-SafeLinksRule -Identity "<Name>"

  • Utilisez l’URL http://spamlink.contoso.com pour tester la protection des liens fiables. Cette URL est similaire à la chaîne de texte GTUBE pour tester des solutions anti-courrier indésirable. Cette URL n’est pas dangereuse, mais elle déclenche une réponse de protection des liens fiables.

  • Last updated on