Informazioni sulle impostazioni regola criteri
Si applica a: Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange
Data ultima modifica dell'argomento: 2012-05-02
La funzionalità Regole criteri in Forefront Online Protection for Exchange (FOPE) offre una flessibilità tale da consentire la creazione di più regole criteri valide per la società e il dominio. Una volta create, le regole vengono elaborare in base a un ordine predefinito dal servizio FOPE.
Ordine di elaborazione delle regole criteri
Le regole criteri in uscita vengono generalmente elaborate nel seguente ordine:
Rifiuta in uscita a livello di società
Reindirizza in uscita a livello di società
Ccn in uscita a livello di società
Crittografa in uscita a livello di società
Forza TLS in uscita a livello di società
Crittografa a livello di dominio
Consenti in uscita a livello di dominio
Rifiuta in uscita a livello di dominio
Quarantena in uscita a livello di dominio
Reindirizza in uscita a livello di dominio
Ccn in uscita a livello di dominio
Forza TLS a livello di dominio
Le regole criteri in ingresso vengono generalmente elaborate nel seguente ordine:
Decrittografa a livello di società
Consenti in ingresso a livello di società
Rifiuta in ingresso a livello di società
Quarantena in ingresso a livello di società
Reindirizza in ingresso a livello di società
Ccn in ingresso a livello di società
Decrittografa a livello di dominio
Consenti in ingresso a livello di dominio
Rifiuta in ingresso a livello di dominio
Quarantena in ingresso a livello di dominio
Reindirizza in ingresso a livello di dominio
Ccn in ingresso a livello di dominio
Nelle tabelle seguenti sono forniti ulteriori dettagli sulla priorità dei criteri.
Ignora indica che la regola non viene elaborata.
Corrispondenza indica che l'azione della regola viene applicata al criterio.
Verifica indica che la regola viene elaborata e applicata, se corrisponde.
Non corrispondenza indica che il messaggio non può soddisfare entrambi i criteri di valutazione.
Solo in uscita
Nell'esempio seguente viene spiegato come leggere la tabella. Se una regola di rifiuto trova una corrispondenza, le restanti regole vengono ignorate (seconda colonna). Se una regola di rifiuto e una regola di reindirizzamento non trovano una corrispondenza, ma una regola di recapito con Ccn trova una corrispondenza, le regole di crittografia e TLS vengono elaborate e applicate se trovano una corrispondenza (quarta colonna).
Rifiuta |
Reindirizza |
Recapita con Ccn |
Crittografa |
TLS |
|
Rifiuta |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Reindirizza |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Recapita con Ccn |
Ignora |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Crittografa |
Ignora |
Ignora |
Verifica |
Corrispondenza |
Nessuna corrispondenza |
TLS |
Ignora |
Ignora |
Verifica |
Ignora |
Corrispondenza |
Solo in ingresso
Decrittografa |
Consenti |
Rifiuta |
Quarantena |
Reindirizza |
Ccn |
|
Decrittografa |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Consenti |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Rifiuta |
Ignora |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Quarantena |
Ignora |
Ignora |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Reindirizza |
Ignora |
Ignora |
Ignora |
Ignora |
Ignora |
Corrispondenza |
Ccn |
Ignora |
Ignora |
Ignora |
Ignora |
Ignora |
Corrispondenza |
In uscita + in ingresso
Rifiuta in uscita |
Reindirizza in uscita |
Recapita con Ccn in uscita |
Crittografa in uscita |
TLS in uscita |
Decrittografa in ingresso |
Consenti in ingresso |
Rifiuta in ingresso |
Quarantena in ingresso |
Reindirizza in ingresso |
Ccn in ingresso |
|
Rifiuta in uscita |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Reindirizza in uscita |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Recapita con Ccn in uscita |
Ignora |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Crittografa in uscita |
Ignora |
Ignora |
Verifica |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
TLS in uscita |
Ignora |
Ignora |
Verifica |
Corrispondenza impossibile |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Decrittografa in ingresso |
Ignora |
Ignora |
Verifica |
Verifica |
Corrispondenza impossibile |
Corrispondenza impossibile |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Consenti in ingresso |
Ignora |
Verifica |
Verifica |
Verifica |
Verifica |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Rifiuta in ingresso |
Ignora |
Verifica |
Verifica |
Verifica |
Verifica |
Ignora |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Quarantena in ingresso |
Ignora |
Verifica |
Verifica |
Verifica |
Verifica |
Ignora |
Ignora |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Nessuna corrispondenza |
Reindirizza in ingresso |
Ignora |
Verifica |
Verifica |
Verifica |
Verifica |
Ignora |
Ignora |
Ignora |
Ignora |
Corrispondenza |
Nessuna corrispondenza |
Recapita con Ccn in ingresso |
Ignora |
Verifica |
Verifica |
Verifica |
Verifica |
Ignora |
Ignora |
Ignora |
Ignora |
Ignora |
Corrispondenza |
Più regole criteri per un unico dominio
È possibile anche creare più regole criteri utilizzando un'unica azione, ad esempio il rifiuto, per un singolo dominio. Ad esempio, una società può aver creato più regole di rifiuto che si applicano sia ai messaggi in ingresso sia ai messaggi in uscita per un singolo dominio. Durante l'elaborazione delle regole che si applicano a un singolo dominio e hanno la stessa azione, il servizio FOPE effettua per prima l'elaborazione dei criteri per i messaggi in uscita. Quando il messaggio trova corrispondenza in una regola criteri, non vengono elaborate ulteriori regole per il messaggio.
Combinazioni di regole criteri
Inoltre, alcune azioni di regole criteri non sono disponibili sia per i messaggi in ingresso sia per i messaggi in uscita. Nella tabella riportata di seguito sono elencate le varie combinazioni di azioni di regole criteri, con l'indicazione della loro disponibilità.
| Azione della regola criteri | In ingresso | In uscita |
|---|---|---|
Rifiuto |
Disponibile |
Disponibile |
Consenti |
Disponibile |
Non disponibile |
Quarantena |
Disponibile |
Non disponibile |
Reindirizzamento |
Disponibile |
Disponibile |
Recapita con Ccn |
Disponibile |
Disponibile |
Forza TLS |
Non disponibile |
Disponibile |
Test |
Disponibile |
Non disponibile |
Crittografa |
Non disponibile |
Disponibile |
Decrittografa |
Disponibile |
Non disponibile |
Altre impostazioni della regola criteri
Data di scadenza
È possibile assegnare una data di scadenza facoltativa a qualsiasi regola criteri personalizzata. Se non viene impostata alcuna data, la regola sarà valida fino alla sua eliminazione. Quando una regola scade, non è più attiva, ma rimane visibile nell'elenco delle regole criteri.
Descrizione
Per ciascuna regola è disponibile un campo di descrizione, visualizzato insieme alla regola nel riquadro Impostazioni regola criteri. La lunghezza massima consentita per un commento è di 128 caratteri. I commenti sono utili quando vi sono più amministratori che creano le regole o quando le regole vengono create in risposta a uno specifico problema.
Notifiche
Nel riquadro Notifiche è possibile impostare i messaggi di notifica che saranno inviati dal sistema nel caso in cui un messaggio violi una regola criteri. I messaggi di notifica possono essere inviati dal sistema al destinatario previsto, nonché al mittente del messaggio e all'amministratore. Quando si abilita questa opzione, viene inviato un messaggio predefinito. È possibile personalizzare la riga dell'oggetto e il corpo del messaggio per la notifica del mittente o del destinatario, nonché l'indirizzo del mittente e il nome visualizzato del messaggio di notifica al mittente, al destinatario o all'amministratore su una base "per regola". Se si personalizza il corpo del messaggio, l'eventuale testo aggiunto apparirà all'inizio del messaggio, seguito dal testo predefinito del sistema.
Di seguito vengono descritte alcune notifiche di esempio per le regole criteri di rifiuto.
Notifica di rifiuto della regola criteri al mittente del messaggio
Da: Filtro criteri <> OPPURE <NOME VISUALIZZATO PERSONALIZZATO> <INDIRIZZO MITTENTE PERSONALIZZATO>
Inviato: <DATA>
A: <MITTENTE>
Oggetto: Messaggio non recapitabile restituito al mettente OPPURE <OGGETTO PERSONALIZZATO>
<CORPO MESSAGGIO PERSONALIZZATO> oppure Messaggio creato automaticamente dal software di recapito della posta. Il messaggio ha violato una regola criteri impostata dall'amministratore del dominio
Impossibile recapitare il messaggio ai seguenti destinatari:
<DESTINATARIO>
----- Intestazione messaggio originale -----
<INTESTAZIONI INTERNET COMPLETE DEL MESSAGGIO>
Notifica di rifiuto della regola criteri al destinatario del messaggio
Da: Filtro criteri <> OPPURE <NOME VISUALIZZATO PERSONALIZZATO> <INDIRIZZO MITTENTE PERSONALIZZATO>
Inviato: <DATA>
A: <DESTINATARIO>
Oggetto: [NOTIFICA] messaggio rifiutato a causa di una regola criteri OPPURE <OGGETTO PERSONALIZZATO>
<CORPO MESSAGGIO PERSONALIZZATO> oppure Messaggio creato automaticamente dal software di recapito della posta.
Un messaggio inviato da <MITTENTE> è stato rifiutato per il seguente motivo:
Il messaggio ha violato una regola criteri impostata dall'amministratore del dominio
----- Intestazione messaggio originale -----
<INTESTAZIONI INTERNET COMPLETE DEL MESSAGGIO>
Notifica di copia all'amministratore del rifiuto della regola criteri
Da: Filtro criteri <>
Inviato: <DATA>
A: <AMMINISTRATORE>
Oggetto: [NOTIFICA] Corrispondenza con regola criteri OPPURE <OGGETTO PERSONALIZZATO>
Messaggio creato automaticamente dal software di recapito della posta.
È stata trovata una corrispondenza con la seguente regola criteri: ID regola: <ID REGOLA>
Regola di rifiuto in ingresso
Estensioni file allegati:
<TUTTE LE ESTENSIONI ELENCATE CONFIGURATE NELLA REGOLA>
Archivio analisi estensioni file allegati/nomi file:
ATTIVATO
----- Intestazione messaggio originale -----
<INTESTAZIONI INTERNET COMPLETE DEL MESSAGGIO>