Megbízható ARC-tömítők konfigurálása

• A következőre érvényes::

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Email hitelesítés segít ellenőrizni a Microsoft 365-szervezetnek küldött és onnan küldött leveleket, hogy megakadályozza a hamis feladókat, amelyeket az üzleti e-mailek biztonsági sérüléséhez (BEC), zsarolóprogramokhoz és egyéb adathalász támadásokhoz használnak.

Egyes megbízható e-mail-szolgáltatások azonban módosíthatják az üzeneteket, mielőtt azok a Microsoft 365-szervezethez érkeznének. A bejövő üzenetek átvitel közbeni módosítása valószínűleg a következő e-mail-hitelesítési hibákat okozhatja a Microsoft 365-ben:

• Az SPF az új üzenetforrás (IP-cím) miatt meghiúsul.
• A DKIM tartalommódosítás miatt meghiúsul.
• A DMARC az SPF és a DKIM hibája miatt meghiúsul.

A hitelesített fogadott lánc (ARC) segít csökkenteni a megbízható e-mail-szolgáltatások által végrehajtott üzenetmódosításból eredő bejövő e-mail-hitelesítési hibákat. Az ARC megőrzi az eredeti e-mail-hitelesítési adatokat az e-mail szolgáltatásban. Beállíthatja, hogy a Microsoft 365-szervezet megbízhatónak minősítse az üzenetet módosító szolgáltatást, és hogy az eredeti adatokat felhasználja az e-mail-hitelesítési ellenőrzésekben.

Mikor érdemes megbízható ARC tömítőket használni?

A Microsoft 365-szervezeteknek csak akkor kell megbízható ARC-tömítőket azonosítaniuk, ha a Microsoft 365-címzetteknek küldött üzeneteket rendszeresen érintik a következő módokon:

• A köztes szolgáltatás módosítja az üzenet fejlécét vagy az e-mail tartalmát.
• Az üzenetmódosítások más okokból (például mellékletek eltávolításával) a hitelesítés meghiúsulását okozzák.

Miután egy rendszergazda hozzáad egy megbízható ARC-tömítőt a Defender portálon, a Microsoft 365 az eredeti e-mail-hitelesítési adatokat használja, amelyeket az ARC sealer biztosít a szolgáltatáson keresztül a Microsoft 365-be küldött üzenetek ellenőrzéséhez.

Tipp

Csak megbízható, szükséges szolgáltatásokat adhat hozzá megbízható ARC-tömítőként a Microsoft 365-szervezetben. Ez a művelet segít az érintett üzeneteknek az e-mail-hitelesítés ellenőrzésében, és megakadályozza a megbízható üzenetek kézbesítését a Levélszemét Email mappába, karanténba helyezve vagy elutasítva az e-mail-hitelesítési hibák miatt.

Mit kell tudnia a kezdés előtt?

• A Microsoft Defender portált a címen nyithatja meg.https://security.microsoft.com Ha közvetlenül a Email hitelesítési beállítások lapjára szeretne lépni, használja a következőthttps://security.microsoft.com/authentication: .

• Az Exchange Online PowerShellhez való csatlakozáshoz lásd: Csatlakozás Exchange Online PowerShellhez. A különálló EOP PowerShellhez való csatlakozáshoz lásd: Csatlakozás Exchange Online Védelmi szolgáltatás PowerShellhez.

• Ahhoz, hogy elvégezhesse a cikkben ismertetett eljárásokat, engedélyeket kell hozzárendelnie. A következő lehetőségek közül választhat:

  • Microsoft Defender XDR egyesített szerepköralapú hozzáférés-vezérlés (RBAC) (csak a Defender portált érinti, nem a PowerShellt): Engedélyezés és beállítások/Biztonsági beállítások/Alapvető biztonsági beállítások (kezelés) vagy Engedélyezés és beállítások/Biztonsági beállítások/Alapvető biztonsági beállítások (olvasás).
  • Exchange Online engedélyek: Tagság a Szervezetkezelés vagy a Biztonsági rendszergazda szerepkörcsoportban.
  • Microsoft Entra engedélyek: A globális rendszergazdai vagy biztonsági rendszergazdai szerepkörökben való tagság biztosítja a felhasználók számára a Microsoft 365 egyéb funkcióihoz szükséges engedélyeket és engedélyeket.

Megbízható ARC-tömítők hozzáadása a Microsoft Defender portálon

1. A Microsoft Defender portálon https://security.microsoft.comlépjen az Email & Együttműködési>szabályzatok & SzabályokFenyegetési szabályzatok>>Email Hitelesítési beállítások területre az ARCszabályok szakaszában>. Vagy ha közvetlenül a Email hitelesítési beállítások lapjára szeretne lépni, használja a következőthttps://security.microsoft.com/authentication: .

2. A Email hitelesítési beállítások lapon ellenőrizze, hogy az ARC lap ki van-e jelölve, majd válassza a Hozzáadás lehetőséget.

   Tipp

   Ha a megbízható tömítőanyagok már szerepelnek az ARC lapon, válassza a Szerkesztés lehetőséget.

3. A megnyíló Megbízható ARC-tömítőanyagok hozzáadása úszó panelen írja be a megbízható aláíró tartományt a mezőbe (például fabrikam.com).

   A tartománynévnek meg kell egyeznie az érintett üzenetek ARC-Seal és ARC-Message-Signature fejlécének d értékében látható tartománnyal. Az üzenetfejléc megtekintéséhez használja az alábbi módszereket:

   • Internetes üzenetfejlécek megtekintése az Outlookban.
   • Használja az Üzenetfejléc-elemzőt a következő helyen: https://mha.azurewebsites.net.

   Ismételje meg ezt a lépést annyiszor, amennyire csak szükséges. Meglévő bejegyzés eltávolításához válassza a elemet a bejegyzés mellett.

   Ha végzett a Megbízható ARC-tömítőanyagok hozzáadása úszó panelen, válassza a Mentés lehetőséget.

Megbízható ARC-tömítők hozzáadása Exchange Online PowerShell használatával

Ha inkább a PowerShell használatával szeretné megtekinteni, hozzáadni vagy eltávolítani a megbízható ARC-tömítőket, csatlakozzon Exchange Online PowerShellhez az alábbi parancsok futtatásához.

• Meglévő megbízható ARC-tömítők megtekintése

  Get-ArcConfig
  

  Ha nincs konfigurálva megbízható ARC-tömítő, a parancs nem ad vissza eredményt.

• Megbízható ARC-tömítők hozzáadása vagy eltávolítása

  Ha a meglévő ARC-tömítőket a megadott értékekre szeretné cserélni , használja az alábbi szintaxist:

  Set-ArcConfig -Identity [TenantId\]Default -ArcTrustedSealers "Domain1","Domain2",..."DomainN"
  

  A TenantId\ értékre nincs szükség a saját szervezetében, csak delegált szervezetekben. Ez egy GUID, amely a Microsoft 365 számos felügyeleti portál URL-címében látható (ez az tid= érték). Például: a32d39e2-3702-4ff5-9628-31358774c091.

  Ez a példa a "cohovineyard.com" és a "tailspintoys.com" kifejezéseket konfigurálja a szervezet egyetlen megbízható ARC-tömítőjeként.

  Set-ArcConfig -Identity Default -ArcTrustedSealers "cohovineyard.com","tailspintoys.com"
  

  A meglévő értékek megőrzése érdekében mindenképpen vegye fel a megtartani kívánt ARC-tömítőket a hozzáadni kívánt új ARC-tömítőkkel együtt.

  Ha az ARC-tömítőket a többi bejegyzés befolyásolása nélkül szeretné hozzáadni vagy eltávolítani, tekintse meg a Set-ArcConfig Példák szakaszát.

Megbízható ARC-tömítő ellenőrzése

Ha az üzenet a Microsoft 365-be való eljutása előtt arc-lezárás van egy szolgáltatásból, az üzenet kézbesítése után ellenőrizze az üzenet fejlécében a legújabb ARC-fejléceket.

Az utolsó ARC-Authentication-Results fejlécben keresse meg a és oda=1a arc=pass elemet. Ezek az értékek a következőkre utalnak:

• Az előző ARC ellenőrizve lett.
• Az előző ARC tömítő megbízható.
• Az előző hozzáférési eredmény használható az aktuális DMARC-hiba felülbírálásához.

Például:

ARC-Authentication-Results: i=2; mx.microsoft.com 1; spf=pass (sender ip is
172.17.17.17) smtp.rcpttodomain=microsoft.com
smtp.mailfrom=sampledoamin.onmicrosoft.com; dmarc=bestguesspass action=none
header.from=sampledoamin.onmicrosoft.com; dkim=none (message not signed);
arc=pass (0 oda=1 ltdi=1
spf=[1,1,smtp.mailfrom=sampledoamin.onmicrosoft.com]
dkim=[1,1,header.d=sampledoamin.onmicrosoft.com]
dmarc=[1,1,header.from=sampledoamin.onmicrosoft.com])

Annak ellenőrzéséhez, hogy az ARC-eredményt használták-e egy DMARC-hiba felülbírálásához, keresse meg compauth=pass a és reason=130 a elemet a legutóbbi Hitelesítési eredmények fejlécben. Például:

Authentication-Results: spf=fail (sender IP is 10.10.10.10)
smtp.mailfrom=contoso.com; dkim=fail (body hash did not verify)
header.d=contoso.com;dmarc=fail action=none
header.from=contoso.com;compauth=pass reason=130

Trusted ARC sealer mail flow diagramok

Az ebben a szakaszban található diagramok kontrasztosabbá hatják az e-mail-alapú hitelesítés eredményeit megbízható ARC-tömítővel és anélkül. A Microsoft 365-szervezet mindkét ábrán egy megbízható levelezőszolgáltatást használ, amely módosítja a bejövő leveleket, mielőtt a Microsoft 365-be érkeznek. Ez a módosítás megszakítja az e-mail-forgalmat, ami e-mail-hitelesítési hibákat okozhat a forrás IP-címének módosításával és az e-mail-üzenet fejlécének frissítésével.

Ez a diagram megbízható ARC-tömítő nélkül mutatja be az eredményt:

Ez az ábra egy megbízható ARC-tömítővel mutatja be az eredményt:

Következő lépések

Ellenőrizze az ARC-fejléceket az Üzenetfejléc-elemzővel a címen https://mha.azurewebsites.net.

Tekintse át az SPF, DKIM, DMARC konfigurációs eljárásokat.