Udostępnij za pośrednictwem

Używanie powiadomień kwarantanny do wydawania i zgłaszania komunikatów poddanych kwarantannie

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w usłudze Microsoft Defender XDR dla usługi Office 365 Plan 2? Użyj 90-dniowej wersji próbnej usługi Defender for Office 365 w centrum wersji próbnej portalu Usługi Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami dotyczącymi wersji próbnej tutaj.

W organizacjach platformy Microsoft 365 ze skrzynkami pocztowymi w usłudze Exchange Online lub autonomicznych organizacjach programu Exchange Online Protection (EOP) bez skrzynek pocztowych usługi Exchange Online kwarantanna zawiera potencjalnie niebezpieczne lub niechciane wiadomości. Aby uzyskać więcej informacji, zobacz Komunikaty poddane kwarantannie w ramach EOP.

Uwaga

W usłudze Microsoft 365 obsługiwanej przez firmę 21Vianet kwarantanna nie jest obecnie dostępna w portalu usługi Microsoft Defender. Kwarantanna jest dostępna tylko w klasycznym centrum administracyjnym programu Exchange (klasycznym eac).

W przypadku obsługiwanych funkcji ochronyzasady kwarantanny definiują, co użytkownicy mogą robić w przypadku komunikatów poddanych kwarantannie w oparciu o przyczynę kwarantanny komunikatu. Domyślne zasady kwarantanny wymuszają historyczne możliwości funkcji zabezpieczeń, która poddała komunikat kwarantannie zgodnie z opisem w tabeli tutaj. Administratorzy mogą tworzyć i stosować niestandardowe zasady kwarantanny, które definiują mniej restrykcyjne lub bardziej restrykcyjne możliwości dla użytkowników. Aby uzyskać więcej informacji, zobacz Tworzenie zasad kwarantanny.

Powiadomienia kwarantanny nie są włączone w domyślnych powiadomieniach kwarantanny o nazwie AdminOnlyAccessPolicy lub DefaultFullAccessPolicy. Powiadomienia o kwarantannie są włączone w następujących domyślnych zasadach kwarantanny:

W przeciwnym razie, aby włączyć powiadomienia o kwarantannie w zasadach kwarantanny, należy utworzyć i skonfigurować nowe zasady kwarantanny.

Administratorzy mogą również używać ustawień globalnych w zasadach kwarantanny, aby dostosować powiadomienia o kwarantannie w następujący sposób:

  • Dodaj tłumaczenia w maksymalnie trzech językach.
  • Dostosuj nadawcę i logo używane w powiadomieniu.
  • Częstotliwość powiadomień (co cztery godziny, codziennie lub co tydzień).

Aby uzyskać instrukcje, zobacz Konfigurowanie globalnych ustawień powiadomień kwarantanny.

W przypadku udostępnionych skrzynek pocztowych powiadomienia o kwarantannie są obsługiwane tylko dla użytkowników, którym przyznano uprawnienie FullAccess do skrzynki pocztowej. Aby uzyskać więcej informacji, zobacz Używanie umowy EAC do edytowania delegowania udostępnionej skrzynki pocztowej.

Uwaga

Domyślnie wiadomości poddane kwarantannie jako wyłudzanie informacji o wysokim poziomie zaufania przez zasady ochrony przed spamem, złośliwe oprogramowanie przez zasady ochrony przed złośliwym oprogramowaniem lub bezpieczne załączniki lub przez reguły przepływu poczty (nazywane również regułami transportu) są dostępne tylko dla administratorów. Aby uzyskać więcej informacji, zobacz tabelę w temacie Znajdowanie i zwalnianie komunikatów poddanych kwarantannie jako użytkownik w EOP.

Powiadomienia kwarantanny dotyczące wiadomości wysyłanych do grup dystrybucyjnych lub grup zabezpieczeń z obsługą poczty są wysyłane do wszystkich członków grupy.

Powiadomienia o kwarantannie dotyczące komunikatów wysyłanych do grup platformy Microsoft 365 są wysyłane do wszystkich członków grupy tylko wtedy, gdy ustawienie Wyślij kopie konwersacji grup i zdarzeń do członków grupy jest włączone.

Gdy użytkownicy otrzymają powiadomienie o kwarantannie, dla każdego komunikatu poddanej kwarantannie są dostępne następujące informacje:

  • Nadawca: adres e-mail nadawcy wiadomości poddanej kwarantannie.
  • Temat: wiersz tematu komunikatu poddanej kwarantannie.
  • Data: data/godzina kwarantanny komunikatu w formacie UTC.

Akcje dostępne dla komunikatów w powiadomieniu o kwarantannie zależą od przyczyny kwarantanny komunikatu i uprawnień w skojarzonych zasadach kwarantanny. Aby uzyskać więcej informacji, zobacz Szczegóły uprawnień zasad kwarantanny.

  • Przejrzyj komunikat: dostępne dla wszystkich komunikatów w powiadomieniach o kwarantannie.

    Wybranie akcji spowoduje przejście do wysuwanego szczegółów komunikatu w kwarantannie. Jest to ten sam wynik co przejście do karty Poczta e-mail na stronie Kwarantanna w witrynie https://security.microsoft.com/quarantine?viewid=Emaili wybranie wiadomości, klikając dowolne miejsce w wierszu innym niż pole wyboru obok pierwszej kolumny. Aby uzyskać więcej informacji, zobacz Wyświetlanie szczegółów komunikatu poddanej kwarantannie.

  • Wydanie: dostępne dla komunikatów, które zostały poddane kwarantannie za pomocą funkcji korzystających z zasad kwarantanny z grupą uprawnień Pełny dostęp lub indywidualną opcją Zezwalaj adresatom na wydanie komunikatu z uprawnienia kwarantanny (PermissionToRelease). Na przykład DefaultFullAccessWithNotificationPolicy, NotificationEnabledPolicy lub niestandardowe zasady kwarantanny.

    Wybranie akcji powoduje otwarcie informacyjnej strony internetowej, która potwierdza, że wiadomość została wydana z kwarantanny (na przykład wiadomość spamowa została zwolniona z kwarantanny). Wartość stanu wydania wiadomości na karcie Wiadomość e-mail na stronie Kwarantanna jest opublikowana. Wiadomość jest dostarczana do skrzynki odbiorczej użytkownika (lub innego folderu, w zależności od reguł skrzynki odbiorczej w skrzynce pocztowej).

    Użytkownicy nie mogą wydawać własnych komunikatów, które zostały poddane kwarantannie jako złośliwe oprogramowanie przez zasady ochrony przed złośliwym oprogramowaniem lub bezpiecznymi załącznikami, ani wyłudzać informacji z dużą pewnością przez zasady ochrony przed spamem, niezależnie od sposobu konfigurowania zasad kwarantanny. Jeśli zasady zezwalają użytkownikom na wydawanie własnych komunikatów objętych kwarantanną, zamiast tego użytkownicy mogą zażądać wydania złośliwego oprogramowania poddanego kwarantannie lub wiadomości wyłudzających informacje o wysokim poziomie zaufania.

  • Wydanie żądania: dostępne dla komunikatów, które zostały poddane kwarantannie przez funkcje korzystające z zasad kwarantanny z grupą ograniczonych uprawnień dostępu lub indywidualną opcją Zezwalaj adresatom na żądanie zwolnienia komunikatu z kwarantanny (PermissionToRequestRelease). Na przykład niestandardowe zasady kwarantanny.

    Wybranie akcji powoduje otwarcie informacyjnej strony internetowej, która potwierdza żądanie wydania komunikatu z kwarantanny (zainicjowano żądanie wydania komunikatu. Administrator dzierżawy określi, czy żądanie powinno zostać zatwierdzone lub odrzucone. Wartość stanu wydania wiadomości na karcie Wiadomość e-mail na stronie Kwarantanna to Żądana wersja.

  • Blokuj nadawcę: dostępne dla komunikatów, które zostały poddane kwarantannie przez funkcje korzystające z niestandardowych zasad kwarantanny z uprawnieniem Nadawca bloku (PermissionToBlockSender).

    Ta akcja otwiera informacyjną stronę internetową w celu potwierdzenia, że wiadomość została dodana do listy Zablokowanych nadawców w skrzynce pocztowej użytkownika (na przykład nadawca wiadomości spamu został zablokowany w kwarantannie).

    Aby uzyskać więcej informacji na temat listy Zablokowanych nadawców, zobacz Blokuj wiadomości od kogoś i Użyj programu PowerShell usługi Exchange Online do skonfigurowania kolekcji listy bezpiecznej w skrzynce pocztowej.

    Porada

    Organizacja nadal może odbierać wiadomości e-mail od zablokowanej nadawcy. Wiadomości od nadawcy są dostarczane do folderów wiadomości-śmieci użytkownika lub do kwarantanny. Aby usunąć wiadomości od nadawcy po przyjeździe, użyj reguł przepływu poczty (znanych również jako reguły transportu), aby zablokować wiadomość.

Przykładowe powiadomienie o kwarantannie.