Karanténértesítések használata karanténba helyezett üzenetek felszabadításához és jelentéséhez

Tipp

Tudta, hogy ingyenesen kipróbálhatja az Microsoft Defender XDR funkcióit Office 365 2. csomagban? Használja a 90 napos Office 365-höz készült Defender próbaverziót a Microsoft Defender portal próbaverziós központjában. Itt megtudhatja, hogy ki regisztrálhat, és mik a próbaverzió feltételei.

A Postaládák Exchange Online nélküli, Exchange Online vagy különálló Exchange Online Védelmi szolgáltatás (EOP) szervezetek postaládáival rendelkező Microsoft 365-szervezetekben a karantén potenciálisan veszélyes vagy nemkívánatos üzeneteket tartalmaz. További információ: Karanténba helyezett üzenetek az EOP-ban.

Megjegyzés:

A 21Vianet által üzemeltetett Microsoft 365-ben a karantén jelenleg nem érhető el a Microsoft Defender portálon. A karantén csak a klasszikus Exchange Felügyeleti központban (klasszikus EAC) érhető el.

A támogatott védelmi funkciók esetében a karanténszabályzatok határozzák meg, hogy a felhasználók mit tehetnek a karanténba helyezett üzeneteken az üzenet karanténba helyezése okának megfelelően. Az alapértelmezett karanténszabályzatok kikényszeríti az üzenet karanténba helyező biztonsági funkciójának előzményképességeit az itt található táblázatban leírtak szerint. A rendszergazdák egyéni karanténszabályzatokat hozhatnak létre és alkalmazhatnak, amelyek kevésbé korlátozó vagy korlátozó funkciókat határoznak meg a felhasználók számára. További információ: karanténszabályzatok Létrehozás.

A karanténértesítések nincsenek bekapcsolva az AdminOnlyAccessPolicy vagy DefaultFullAccessPolicy nevű alapértelmezett karanténértesítésekben. A karanténértesítések az alábbi alapértelmezett karanténszabályzatokban vannak bekapcsolva:

Ha nem szeretné bekapcsolni a karanténértesítéseket a karanténszabályzatokban, létre kell hoznia és konfigurálnia kell egy új karanténházirendet.

A rendszergazdák a karanténszabályzatok globális beállításait is használhatják a karanténértesítések testreszabásához a következő módokon:

  • Legfeljebb három nyelven adhat hozzá fordításokat.
  • Testre szabhatja az értesítésben használt feladót és emblémát.
  • Értesítés gyakorisága (négy óránként, naponta vagy hetente).

Útmutatásért lásd: Globális karantén értesítési beállításainak konfigurálása.

Megosztott postaládák esetében a karanténértesítések csak azoknak a felhasználóknak támogatottak, akik FullAccess-engedéllyel rendelkeznek a postaládához. További információ: Megosztott postaláda-delegálás szerkesztése az EAC használatával.

Megjegyzés:

Alapértelmezés szerint a levélszemét-ellenes házirendek, a kártevőirtó házirendek vagy a biztonságos mellékletek, illetve az e-mail-forgalom szabályai (más néven átviteli szabályok) által karanténba helyezett üzenetek csak a rendszergazdák számára érhetők el. További információ: Karanténba helyezett üzenetek keresése és feloldása felhasználóként az EOP-ban.

A terjesztési csoportoknak vagy levelezési biztonsági csoportoknak küldött üzenetek karanténba helyezési értesítéseit a rendszer az összes csoporttagnak elküldi.

A Microsoft 365-csoportok küldött üzenetekre vonatkozó karanténértesítéseket a rendszer csak akkor küldi el az összes csoporttagnak, ha be van kapcsolva a Csoportos beszélgetések és események másolatainak küldése csoporttagoknak beállítás.

Amikor a felhasználók karanténértesítést kapnak, az alábbi információk érhetők el minden karanténba helyezett üzenethez:

  • Feladó: A karanténba helyezett üzenet feladójának e-mail-címe.
  • Tárgy: A karanténba helyezett üzenet Tárgy sora.
  • Dátum: Az üzenet karanténba helyezésének dátuma/időpontja (UTC).

A karanténértesítés üzeneteihez elérhető műveletek attól függnek, hogy miért lett karanténba helyezve az üzenet, és hogy milyen engedélyek vannak a kapcsolódó karanténszabályzatban. További információ: Karanténba helyezési szabályzat engedélyeinek részletei.

  • Üzenet áttekintése: A karanténértesítésekben szereplő összes üzenethez elérhető.

    A művelet kiválasztásával a karanténban lévő üzenet részletes úszó paneljéhez nyitja meg a műveletet. Ez ugyanaz az eredmény, mintha a karantén lapjánakhttps://security.microsoft.com/quarantine?viewid=EmailEmail lapjára lépne, és az üzenet kijelöléséhez kattintson az első oszlop melletti jelölőnégyzeten kívül bárhová. További információ: Karanténba helyezett üzenet részleteinek megtekintése.

  • Kiadás: Olyan üzenetekhez érhető el, amelyeket a funkciók karanténba helyeztek a Teljes hozzáférés engedélycsoporttal rendelkező karanténszabályzattal vagy a Címzettek számára, hogy üzenetet engedjenek ki a karanténból (PermissionToRelease) engedélyből. Ilyenek például a DefaultFullAccessWithNotificationPolicy, a NotificationEnabledPolicy vagy az egyéni karanténházirendek.

    A művelet kiválasztásakor megnyílik egy tájékoztató weblap, amely nyugtázza, hogy az üzenet karanténból lett feloldva (például a Levélszemét üzenet ki lett engedve a karanténból). A Karantén lap Email lapján található üzenet Release status (Kiadás állapota) értéke Release (Kiadás). Az üzenet a felhasználó Beérkezett üzenetek mappájába (vagy más mappába kerül, a postaláda beérkezett üzenetekre vonatkozó szabályaitól függően).

    A felhasználók nem tehetik közzé saját üzeneteiket, amelyeket kártevőirtó vagy biztonságos mellékletek által kártevőként karanténba helyezett, illetve a levélszemét elleni házirendek által megbízható adathalászatként , függetlenül attól, hogy a karanténszabályzat hogyan van konfigurálva. Ha a szabályzat lehetővé teszi a felhasználók számára a saját karanténba helyezett üzeneteik kiadását, a felhasználók ehelyett kérhetik a karanténba helyezett kártevők vagy a megbízható adathalász üzenetek kiadását.

  • Kiadás kérése: Olyan üzenetekhez érhető el, amelyeket a funkciók karanténba helyeztek a Korlátozott hozzáférés engedélycsoporttal rendelkező karanténszabályzattal, vagy a Címzettek kérhetik az üzenet karanténból való feloldását (PermissionToRequestRelease) engedélyt. Ilyenek például az egyéni karanténszabályzatok.

    A művelet kiválasztásakor megnyílik egy tájékoztató weblap, amely nyugtázza az üzenet karanténból való feloldására vonatkozó kérést (Az üzenetkiadási kérést kezdeményezték. A bérlői rendszergazda határozza meg, hogy a kérést jóvá kell-e hagyni vagy meg kell tagadni.). A Karantén lap Email lapján található üzenet Release status (Kiadás állapota) értéke Release requested (Kiadás kérelmezve).

  • Feladó letiltása: Olyan üzenetekhez érhető el, amelyeket a funkciók karanténba helyeztek a Teljes hozzáférésvagy a Korlátozott hozzáférés engedélycsoporttal rendelkező karanténszabályzattal, vagy az egyéni *Feladó letiltása (PermissionToBlockSender) engedéllyel. Ilyenek például a DefaultFullAccessWithNotificationPolicy, a NotificationEnabledPolicy vagy az egyéni karanténházirendek.

    Ez a művelet egy tájékoztató weblapot nyit meg, amely nyugtázza, hogy az üzenetet hozzáadták a felhasználó postaládájának Letiltott feladók listájához (például a Levélszemét feladója karanténban lett letiltva).

    A Letiltott feladók listáról további információt a Másoktól érkező üzenetek letiltása és A Exchange Online PowerShell használata a postaládákban található biztonságoslista-gyűjtemény konfigurálásához című témakörben talál.

    Tipp

    A szervezet továbbra is fogadhat leveleket a letiltott feladótól. A feladótól érkező üzenetek a felhasználói levélszemét Email mappáiba vagy karanténba kerülnek. Ha érkezéskor szeretne üzeneteket törölni a feladótól, az üzenet blokkolásához használjon levélforgalmi szabályokat (más néven átviteli szabályokat).

Karanténértesítési minta.