Comprendre le blocage du périmètre basé sur l'annuaire
Concerne : Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange
Dernière modification de la rubrique : 2012-03-07
Le blocage du périmètre basé sur l'annuaire (DBEB) de Forefront Online Protection for Exchange (FOPE) est un service multifonctionnel destiné à améliorer la gestion et le routage du courrier entrant. Le service de filtrage FOPE traite normalement tous les messages envoyés à une adresse SMTP appartenant à votre domaine. Hosted Filtering est également pratique pour empêcher les messages indésirables de parvenir à votre système grâce à des listes d'adresses de messagerie d'utilisateurs. Lorsque vous créez une liste d'utilisateurs, vous pouvez bloquer tout le courrier électronique qui semble être légitime, mais qui est envoyé à des adresses de messagerie ne figurant pas dans votre liste d'utilisateurs.
.gif "Remarque") Remarque : |
|---|
| Les utilisateurs d’Exchange Online (Live@edu et Office 365) ne sont généralement pas renseignés dans le Centre d’administration FOPE. Pour appliquer le blocage du périmètre basé sur l’annuaire au périmètre FOPE, vous devez télécharger votre liste d’utilisateurs dans FOPE. |
Rejet de message
La fonctionnalité de rejet des messages refuse tous les courriers électroniques (indésirables ou légitimes), au niveau du périmètre de réseau, dont les destinataires ne figurent pas dans la liste d'utilisateurs du domaine. Par conséquent, si le message est destiné à une personne appartenant à la liste d'utilisateurs du domaine, il est traité conformément aux paramètres du domaine. En revanche, si le destinataire ne fait pas partie de la liste d'utilisateurs, FOPE affiche le message d'erreur 554 suivant : smtp;554 <badaddress@contoso.com>: Adresse du destinataire rejetée : Accès refusé.
Rejeter - Tester
Cette fonction est destinée à être utilisée sur de courtes périodes. La fonction de test de rejet valide la précision d'une liste d'utilisateurs. Tout le courrier destiné à des utilisateurs ne figurant pas dans la liste d'utilisateurs d'un domaine est redirigé vers une adresse de messagerie spécifique après filtrage. En cas de réception d'un message pour un destinataire figurant dans la liste d'utilisateurs, le message est traité conformément aux paramètres du domaine. En revanche, si le destinataire en question ne fait pas partie de la liste d'utilisateurs, ce message est traité d'après les paramètres du domaine et remis à la dernière adresse de messagerie répertoriée pour le domaine.
Transmission directe
Les administrateurs peuvent définir un sous-ensemble d'utilisateurs qui sont inclus ou « abonnés », à des fins d'évaluation des services. Par défaut, tous les autres sont exclus ou « désabonnés » de tous les services de filtrage, même si tous les utilisateurs partagent le même domaine. Par conséquent, si le nom du destinataire d'un message figure dans la liste d'utilisateurs (autrement dit, si l'utilisateur final est inclus), le message est traité conformément aux paramètres du domaine. En cas de réception d'un message destiné à une personne extérieure à la liste d'utilisateurs (c'est-à-dire, en cas d'exclusion de l'utilisateur final), le commutateur Message et tous les paramètres de filtrage éventuellement définis sont ignorés et le message est remis directement au serveur de messagerie d'entreprise.
Les messages électroniques des utilisateurs qui ne figurent pas dans la liste Transmission directe ne contournent pas les blocs de réputation IP sur le périmètre du réseau FOPE.
Passif
Le mode passif appliqué à un domaine permet de configurer des domaines virtuels pour ce domaine sans devoir fournir une liste d'utilisateurs pour le domaine parent.