Condividi tramite

Soglie del livello di attendibilità della posta indesiderata di Exchange

  • Articolo

Nota

Nel mese di novembre 2016, Microsoft ha smesso di produrre aggiornamenti delle definizioni di posta indesiderata per i filtri SmartScreen in Exchange e Outlook. Le definizioni di posta indesiderata smartscreen esistenti sono state lasciate in vigore, ma la loro efficacia probabilmente si ridurrà nel tempo. Per ulteriori informazioni, vedere Eliminazione del supporto per SmartScreen in Outlook ed Exchange.

In Exchange Server, è possibile definire azioni specifiche per i messaggi in base alle soglie del livello di attendibilità della posta indesiderata. Ad esempio, è possibile definire diverse soglie per il rifiuto, l'eliminazione o la messa in quarantena dei messaggi su un server Exchange in cui è in esecuzione l'agente Filtro contenuti. Queste soglie e azioni SCL sono sostanzialmente invariate rispetto a Exchange Server 2010

L'agente filtro contenuto assegna una classificazione SCL ai messaggi in ritardo nel ciclo antispam, dopo che gli altri agenti antispam hanno elaborato i messaggi in ingresso. Molti degli altri agenti antispam che elaborano i messaggi in ingresso prima dell'agente filtro contenuto sono assoluti nel modo in cui agiscono su un messaggio. Ad esempio, l'agente filtro connessioni in un server Trasporto Edge rifiuta i messaggi dagli indirizzi IP in base a un elenco di blocchi in tempo reale. Analogamente, l'agente filtro mittente blocca i messaggi in base a un elenco di mittenti bloccati e l'agente filtro destinatari blocca i messaggi in base a un elenco di destinatari bloccati. Elaborando prima i messaggi, gli altri agenti antispam riducono notevolmente il numero di messaggi (nella maggior parte dei casi, messaggi palesemente indesiderati) che devono essere elaborati dall'agente filtro contenuto. Per altre informazioni sull'ordine in cui gli agenti antispam elaborano i messaggi, vedere Protezione antispam in Exchange Server.

Poiché il filtro dei contenuti non è una scienza esatta, è importante essere in grado di modificare le azioni dell'agente filtro contenuto in base a valori SCL diversi. Monitorando e modificando attentamente le soglie SCL, è possibile ridurre al minimo le condizioni seguenti:

  • Numero di messaggi in e dimensioni della cassetta postale di quarantena della posta indesiderata.

  • Numero di messaggi di posta elettronica legittimi erroneamente messi in quarantena o inseriti nella cartella Junk Email dell'utente (falsi positivi).

  • Numero di messaggi di posta indesiderata offensivi che raggiungono la cassetta postale dell'utente (i messaggi non devono nemmeno raggiungere la cartella Posta indesiderata Email).

  • Numero di messaggi di posta indesiderata che raggiungono la posta in arrivo dell'utente.

La combinazione di queste soglie SCL nell'agente filtro contenuto e della soglia della cartella SCL Junk Email nella cassetta postale dell'utente consente di implementare una strategia antispam più completa e precisa, che consente di ridurre il costo complessivo della distribuzione e della gestione di una soluzione antispam nell'organizzazione di Exchange.

Azioni della soglia SCL

Modificando le azioni di soglia SCL, è possibile inoltrare l'azione di filtro del contenuto eseguita sui messaggi che hanno una maggiore probabilità di essere posta indesiderata. Per comprendere questa funzionalità, è utile conoscere le diverse azioni della soglia SCL e il modo in cui vengono applicate:

  • Soglia di eliminazione SCL: quando il valore SCL del messaggio è maggiore o uguale alla soglia di eliminazione SCL, l'agente filtro contenuto elimina automaticamente il messaggio. Non è presente alcuna comunicazione a livello di protocollo che indica al server o al mittente di messaggistica di origine che il messaggio è stato eliminato. Se il valore SCL del messaggio è inferiore alla soglia di eliminazione SCL, l'agente filtro contenuto confronta il valore SCL con la soglia di rifiuto SCL.

  • Soglia di rifiuto SCL: quando il valore SCL del messaggio è maggiore o uguale alla soglia di rifiuto SCL, ma inferiore alla soglia di eliminazione SCL, l'agente filtro contenuto rifiuta il messaggio e invia una risposta di rifiuto al sistema di invio. La risposta di rifiuto può essere personalizzata. In alcuni casi, un report di mancato recapito (noto anche come rapporto di mancato recapito, notifica dello stato del recapito, DSN o messaggio di mancato recapito) viene inviato al mittente originale del messaggio. Se il valore SCL del messaggio è inferiore alla soglia di rifiuto SCL, l'agente filtro contenuto confronta il valore SCL con la soglia di quarantena SCL.

  • Soglia di quarantena SCL: quando il valore SCL del messaggio è maggiore o uguale alla soglia di quarantena SCL, ma inferiore alla soglia di rifiuto SCL, l'agente filtro contenuto invia il messaggio alla cassetta postale di quarantena della posta indesiderata. Per altre informazioni sulla configurazione della cassetta postale di quarantena della posta indesiderata, vedere Configurare una cassetta postale di quarantena della posta indesiderata.

    Gli amministratori devono esaminare periodicamente la cassetta postale di quarantena della posta indesiderata per verificare che la posta indesiderata troppo ovvia non sia inutilmente messa in quarantena (la soglia di quarantena SCL è troppo alta) e che la quantità eccessiva di posta elettronica legittima non sia messa in quarantena (la soglia di quarantena SCL è troppo bassa). Per visualizzare i risultati dei test antispam nei messaggi in quarantena, vedere Visualizzare i francobolli antispam in Outlook.

    Se il valore SCL del messaggio è inferiore alla soglia di quarantena SCL, il messaggio viene recapitato al server Cassette postali appropriato, dove viene valutata la soglia della cartella SCL junk Email dell'organizzazione o della cassetta postale.

  • SCL Junk Email soglia della cartella: se il valore SCL del messaggio è maggiore della soglia SCL Junk Email cartella configurata per l'organizzazione o nella cassetta postale, il messaggio viene recapitato alla cartella Posta indesiderata Email. Se il valore SCL del messaggio è uguale o inferiore alla soglia della cartella Posta indesiderata Email, il messaggio viene recapitato alla posta in arrivo.

    A differenza delle altre soglie SCL controllate dall'agente filtro contenuto, la soglia della cartella SCL Junk Email è controllata dalla regola posta indesiderata (una regola posta in arrivo nascosta denominata Regola posta indesiderata) abilitata per impostazione predefinita in ogni cassetta postale. L'agente filtro contenuto assegna il valore SCL a un messaggio, ma la regola di posta indesiderata è responsabile del recapito del messaggio alla cartella Posta indesiderata Email. Per altre informazioni, vedere Usare Exchange Management Shell per abilitare o disabilitare la regola di posta indesiderata in una cassetta postale.

L'agente filtro contenuto e la cartella della posta indesiderata elaborano il valore soglia SCL in modo diverso. L'agente filtro contenuto utilizza maggiore di o uguale a per il valore soglia SCL, mentre la cartella Posta indesiderata utilizza maggiore di. Ad esempio, se si configura l'agente filtro contenuto con un livello di eliminazione SCL impostato su 8, tutti i messaggi con un SCL di 8 o superiore vengono automaticamente eliminati. Se, tuttavia, la cartella della posta indesiderata viene configurata con una soglia SCL pari a 4, tutti i messaggi con un valore SCL uguale o maggiore di 5 verranno spostati nella cartella della posta indesiderata, mentre i messaggi con un valore SCL uguale o inferiore a 4 verranno recapitati nella Posta in arrivo.

Ambito delle soglie SCL

È possibile configurare le soglie SCL nelle posizioni seguenti:

  • Configurazione del server: le soglie di eliminazione, rifiuto e quarantena dell'SCL nell'agente filtro contenuto.

  • Configurazione dell'organizzazione: valore di soglia della cartella Email della cartella SCL nell'organizzazione di Exchange.

  • Configurazione delle cassette postali: soglie SCL in cassette postali specifiche.

Soglie SCL nell'agente filtro contenuto

Usare il cmdlet Set-ContentFilterConfig per configurare le soglie di eliminazione, rifiuto e quarantena SCL in un server Trasporto Edge o in un server Cassette postali in cui si esegue l'agente filtro contenuto. Nel corso del tempo, quando si analizzano le funzionalità di posta indesiderata e le metriche fornite dalle funzionalità di registrazione e creazione di report antispam, è possibile apportare ulteriori modifiche a queste soglie SCL in base alle esigenze.

I parametri di soglia SCL disponibili nel cmdlet Set-ContentFilterConfig sono descritti nella tabella seguente.

Parametro Descrizione
SCLDeleteEnabled Abilita e disabilita la soglia di eliminazione SCL. I valori validi sono $true o $false. Il valore predefinito è $false, ovvero la soglia di eliminazione SCL non è abilitata per impostazione predefinita.
Impostare il valore di soglia di eliminazione SCL con il parametro SCLDeleteThreshold .
SCLDeleteThreshold Valore SCL usato quando è abilitata la soglia di eliminazione SCL. Un messaggio con un valore SCL maggiore o uguale a questo valore viene eliminato automaticamente. Il valore massimo è 9, che è anche il valore predefinito.
Quando si abilita la soglia di eliminazione SCL, questo valore deve essere maggiore di tutte le altre soglie SCL.
SCLRejectEnabled Abilita e disabilita la soglia di rifiuto SCL. I valori validi sono $true o $false. Il valore predefinito è $true, ovvero la soglia di rifiuto SCL è abilitata per impostazione predefinita.
Impostare il valore di soglia di rifiuto SCL con il parametro SCLRejectThreshold .
SCLRejectThreshold Valore SCL usato quando è abilitata la soglia di rifiuto SCL. Un messaggio con un valore SCL maggiore o uguale a questo valore viene rifiutato e un rapporto di mancato recapito viene inviato al mittente. Il valore massimo è 9 e il valore predefinito è 7.
Quando si abilita la soglia di rifiuto SCL, questo valore deve essere minore della soglia di eliminazione SCL, ma maggiore delle soglie della quarantena SCL e della cartella Email indesiderato.
SCLQuarantineEnabled Abilita e disabilita la soglia di quarantena SCL. I valori validi sono $true o $false. Il valore predefinito è $false, ovvero la soglia di quarantena SCL non è abilitata per impostazione predefinita.
Impostare il valore di soglia di quarantena SCL con il parametro SCLQuarantineThreshold .
Per altre informazioni sulla configurazione della cassetta postale di quarantena della posta indesiderata necessaria per mettere in quarantena i messaggi, vedere Configurare una cassetta postale di quarantena della posta indesiderata.
SCLQuarantineThreshold Valore SCL usato quando la soglia di quarantena SCL è abilitata. Un messaggio con un valore SCL maggiore o uguale a questo valore viene reindirizzato alla cassetta postale di quarantena della posta indesiderata. Il valore massimo è 9, che è anche il valore predefinito.
Quando si abilita la soglia di quarantena SCL, questo valore deve essere minore della soglia di rifiuto SCL, ma maggiore della soglia della cartella SCL Junk Email (il parametro SCLJunkThreshold nei cmdlet Set-OrganizationConfig o Set-Mailbox).

Per esempi di configurazione delle soglie SCL nell'agente filtro contenuto, vedere Usare Exchange Management Shell per configurare le soglie SCL per il filtro del contenuto.

Soglie SCL nell'organizzazione

Usare il cmdlet Set-OrganizationConfig del parametro SCLJunkThreshold per impostare il valore di soglia SCL Junk Email cartella per tutte le cassette postali dell'organizzazione. Si tratta dell'unica soglia SCL che è possibile configurare a livello di organizzazione. Il valore SCL viene in genere assegnato ai messaggi dall'agente filtro contenuto.

Il parametro SCLJunkThreshold nel cmdlet Set-OrganizationConfig è descritto nella tabella seguente.

Parametro Descrizione
SCLJunkThreshold Il valore SCL usato quando la regola di posta indesiderata è abilitata nella cassetta postale e nella cassetta postale non è configurata una soglia SCL Junk Email cartella.
Un messaggio con un valore SCL maggiore di questo valore viene spostato nella cartella Posta indesiderata Email dalla regola di posta indesiderata. Il valore massimo è 9 e il valore predefinito è 4, il che significa che i messaggi con un valore SCL pari o superiore a 5 vengono spostati nella cartella Junk Email e i messaggi con un valore SCL pari o inferiore a 4 vengono recapitati alla cartella Posta in arrivo.

Note:

  • La soglia SCL Junk Email cartella è abilitata per impostazione predefinita, perché la regola di posta indesiderata è abilitata per impostazione predefinita in tutte le cassette postali. Se la regola di posta indesiderata è disabilitata nella cassetta postale, la soglia della cartella SCL Junk Email (per l'organizzazione o la cassetta postale) è disabilitata per la cassetta postale.

  • È possibile disabilitare la regola di posta indesiderata in una cassetta postale usando il parametro Enabled nel cmdlet Set-MailboxJunkEmailConfiguration, ma solo dopo l'apertura della cassetta postale in Outlook (in modalità Cache) o Outlook sul web.

  • È possibile controllare la disponibilità delle impostazioni di posta indesiderata in Outlook sul web, impedendo agli utenti di abilitare o disabilitare la regola di posta indesiderata nella propria cassetta postale.

Per altre informazioni, vedere l'argomento Configurare le impostazioni antispam di Exchange nelle cassette postali .

Soglie SCL in una cassetta postale

È possibile usare il cmdlet Set-Mailbox per configurare tutte le soglie SCL in una cassetta postale. Gli stessi parametri SCL disponibili nel cmdlet Set-ContentFilterConfig sono disponibili anche nel cmdlet Set-Mailbox :

  • SCLDeleteEnabled

  • SCLDeleteThreshold

  • SCLRejectEnabled

  • SCLRejectThreshold

  • SCLQuarantineEnabled

  • SCLQuarantineThreshold

A differenza dei parametri di soglia SCL in Set-ContentFilterConfig, anche i parametri del cmdlet Set-Mailbox accettano il valore $null (il valore è vuoto), ovvero il valore predefinito per tutte le soglie SCL nella cassetta postale. Questo valore predefinito vuoto indica che nella cassetta postale non sono configurate soglie SCL, quindi l'agente filtro contenuto usa le impostazioni di soglia SCL per i messaggi inviati alla cassetta postale.

Se si configura una soglia SCL in una cassetta postale (il valore non è vuoto), l'impostazione sostituisce la soglia SCL corrispondente nell'agente filtro contenuto per i messaggi inviati alla cassetta postale. Le soglie SCL configurate nella cassetta postale vengono archiviate in Active Directory e replicate nei server Trasporto Edge sottoscritti dal servizio Microsoft Exchange EdgeSync.

I risultati sono simili per il parametro SCLJunkThreshold disponibile in Set-OrganizationConfig e Set-Mailbox: il valore di soglia SCL Junk Email cartella configurato nella cassetta postale (il valore non è vuoto) sostituisce il valore SCL nell'organizzazione per i messaggi inviati alla cassetta postale.

Nota

Le soglie SCL in una cassetta postale non vengono applicate per i messaggi ricevuti dai gruppi di distribuzione.

L'impostazione di soglia SCL univoca per una cassetta postale è la possibilità di abilitare o disabilitare la soglia SCL Junk Email cartella. Il parametro SCLJunkEnabled è disponibile solo nel cmdlet Set-Mailbox ed è descritto nella tabella seguente.

Parametro Descrizione
SCLJunkEnabled Abilita e disabilita la soglia della cartella SCL Junk Email nella cassetta postale. I valori validi sono $true, $falseo $null (vuoto). Il valore predefinito è vuoto ($null), ovvero la soglia della cartella Email posta indesiderata SCL non è configurata nella cassetta postale ed è controllata dal fatto che la regola di posta indesiderata sia abilitata o disabilitata nella cassetta postale.
Il valore predefinito della soglia della cartella SCL Junk Email è impostato dal parametro SCLJunkThreshold nel cmdlet Set-OrganizationConfig. È possibile eseguire l'override di questo valore per la cassetta postale usando il parametro SCLJunkThreshold nel cmdlet Set-Mailbox .

Note:

  • È possibile disabilitare la soglia della cartella SCL Junk Email in una cassetta postale disabilitando la regola posta indesiderata nella cassetta postale. Tuttavia, la disabilitazione della regola impedisce anche alla regola di utilizzare la raccolta di elenchi attendibili della cassetta postale (elenco Mittenti attendibili, elenco Destinatari attendibili, Elenco Mittenti bloccati) per spostare i messaggi nella cartella Posta indesiderata Email o mantenere i messaggi fuori dalla cartella Posta indesiderata Email.

  • Anche se la regola di posta indesiderata è disabilitata nella cassetta postale e la soglia della cartella Email posta indesiderata SCL è disabilitata nella cassetta postale, il filtro Email posta indesiderata di Outlook sul lato client può comunque spostare i messaggi nella cartella Posta indesiderata Email.

Per altre informazioni, vedere l'argomento Configurare le impostazioni antispam di Exchange nelle cassette postali .

Monitoraggio delle soglie SCL

È possibile usare diversi script predefiniti che si trovano nella %ExchangeInstallPath%Scripts cartella, ad esempio Get-AntispamSCLHistogram.ps1, per la raccolta dei dati dei risultati del filtro. Se i dati indicano che è necessario apportare immediate modifiche, riconfigurare le soglie SCL. In caso contrario, raccogliere i dati e analizzare i rapporti per la posta indesiderata per determinare se è necessario impostare nuove regolazioni.