emails recebidos com X-MS-Exchange-CrossTenant-AuthAs: Anonymous ativado

Question

Prezados, podem me ajudar com as seguintes dúvidas?

Recebemos recentemente emails com a configuração X-MS-Exchange-CrossTenant-AuthAs: Anonymous, gostaria de entender, se é possivel bloquear as mensagens vindas como anonimo, existe uma forma de bloquear esse tipo de emails?

Qual a diferença entre os emails X-MS-Exchange-CrossTenant-AuthAs: Anonymous e X-MS-Exchange-CrossTenant-AuthAs: Internal?

Atenciosamente;

Answer 1

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Prezado Lucas Silva FF,

Bom dia! Obrigado por postar na Microsoft Community. Teremos prazer em atendê-lo.

De acordo com a descrição que você compartilhou, entendemos que você deseja receber e-mails com X-MS-Exchange-CrossTenant-AuthAs: Anônimo.

Para dar solução, posso saber se você está no ambiente Exchange Hybrid ou puro do Exchange Online? Como nosso fórum se concentra principalmente no Exchange online, responderei à sua pergunta a esse respeito.

Para sua pergunta "Qual é a diferença entre X-MS-Exchange-CrossTenant-AuthAs: Anonymous e X-MS-Exchange-CrossTenant-AuthAs: Email interno?"

Normalmente, a diferença entre o valor do cabeçalho da mensagem Interno ou Anônimo, quando as mensagens são consideradas Internas se autenticadas de alguma maneira:

• Caixas de correio autenticadas do Exchange Online (StoreDriver)
• Caixa de correio autenticada usando envio de cliente SMTP (SMTP AUTH)
• Entrou no Exchange Online por meio de um conector de entrada com TreatMessagesAsInternal definido como "true" e o remetente é um domínio aceito, você pode consultar Gerenciar domínios aceitos no Exchange Online | Aprenda com a Microsoft

As mensagens são consideradas Externas se forem recebidas por meio de uma fonte Anônima e marcadas como Anônimas no cabeçalho da mensagem.

• mensagens não autenticadas recebidas de fontes externas.
• Internet
• Retransmissão SMTP
• Enviado pelo Diretório de recebimento.

Por que esse cabeçalho é tão importante? Porque o valor desse cabeçalho é usado em muitas decisões importantes no Exchange.

• Interno
  • Ignore filtros de spam, veredicto de falsificação, controles de phishing e controles anti-representação para e-mails de entrada.
  • Ignorar a Política ATP SafeLink se EnableForInternalSenders estiver definido como $False
  • Permitido para enviar para listas de distribuição onde RequireSenderAuthenticationEnabled está definido como $True por padrão
  • Por padrão, as mensagens internas são processadas por caixas de correio de recursos e pelo Resource Booking Attendant
  • Em determinadas circunstâncias, pode acionar a condição de regra de transporte "É recebido de: Dentro da organização"
• Anônimo
  • Será rejeitado para listas de distribuição que exigem autenticação.
  • Não será processado pelo Resource Booking Attendant (ProcessExternalMeetingMessages deve ser definido como $True)
  • O nome de exibição do remetente não resolve para um objeto na Lista de Endereços Global
  • As imagens não serão baixadas automaticamente em um e-mail
  • Documentos do Office abertos no modo "Modo de Exibição Protegido"
  • Verificado por filtros de spam.

Para sua pergunta "se é possível bloquear mensagens que chegam como anônimas, existe uma maneira de bloquear esse tipo de e-mail?"

Para responder à sua pergunta, SIM. Você pode definir uma regra de transporte para bloquear e-mails recebidos identificando o cabeçalho da mensagem. Para fazer isso, vá para o Centro de administração do Exchange -->Fluxo de email -->Regras -->Adicionar uma regra -->Criar uma nova regra --

• Dê nome para sua regra --> Selecionar condição, Aplicar esta regra é Este remetente é externo -->Selecione Adicionar ícone de condição (+) --> E selecione Os cabeçalhos da mensagem .... corresponde a esses padrões de texto ---> inserir o cabeçalho e o valor da mensagem que você deseja bloquear.
• Adicione a ação, faça o seguinte -->Bloquear a mensagem e selecione as propriedades como bloquear a mensagem de entrada que corresponde ao padrão -->Next -->tick Ativar esta regra em -->Next -->Finished. Você pode consultar a captura de tela abaixo e o artigo Condições e exceções de regra de fluxo de email (predicados) no Exchange Online | Aprenda com a Microsoft

Estou ansioso para a sua atualização. Por favor, sinta-se livre para me informar se houver alguma dúvida, vou continuar a ajudá-lo com base nas informações que você fornecer. Agradeço sinceramente a sua paciência e cooperação. Para outras perguntas, sinta-se à vontade para adicionar sua postagem na equipe da Comunidade Microsoft.

Obrigado pelo seu precioso tempo e compreensão. Tenha um bom dia!

Sinceramente

Libeamlak - Brasil | Moderador da Comunidade Microsoft

Answer 2

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Prezado Lucas Silva FF,

Muito obrigado pela sua resposta gentil,

Congratulo-me com o facto de a minha sugestão lhe dar alguma percepção. Por favor, sinta-se livre para me avisar se houver alguma dúvida, Continuarei a ajudá-lo com base nas informações que você fornecer.

Além disso, como você está no ambiente híbrido do Exchange e como a Microsoft tem um recurso de canal de suporte específico para determinados atributos e escopo de suporte diferentes, pertencemos à Comunidade do Fórum da Microsoft focada principalmente no Micrsoft 365 Exchange apenas online. Portanto, se você tiver qualquer outro problema relacionado ao Exchange híbrido, poderá colocar sua consulta em nosso Gerenciamento Híbrido do Microsoft Exchange dedicado - Perguntas e Respostas da Microsoft.

Enquanto isso, se isso não te incomodar muito e se você acha que minha resposta anterior é útil, você poderia por favor ajudar a votar ou enviar feedback sobre a minha resposta? ele ajuda outros usuários que estão procurando a mesma solução. Para dar o seu voto na resposta, talvez seja necessário fazer login com a mesma conta que você criou este tópico. Obrigado pelo seu apoio e compreensão.

Obrigado pelo seu precioso tempo e compreensão. Para outras preocupações, não hesite em adicionar sua postagem na Equipe da Comunidade Microsoft.   

Mantenha-se seguro e saudável. Tenha um bom dia!

Sinceramente

Libeamlak - Brasil | Moderador da Comunidade Microsoft

Answer 3

Bom dia, muito obrigado pela resposta anterior, creio que vai me ajudar muito.

Hoje possuimos ambiente hibrido, e gostariamos de bloquear mensagens que venham com o cabeçalho 'anonimo' vou seguir as orientações passadas.

Muito obrigado

Answer 4

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Prezado Lucas Silva FF,

Obrigado por escolher a comunidade Microsoft.

Com base em sua descrição, estamos verificando alguns cenários sobre sua situação. Forneceremos informações em conformidade.

Obrigado pelo seu precioso tempo. Gostaria muito da sua gentil cooperação.

Tenha um bom dia.

Sinceramente

Katherine