Como se aplicam os limites da política de spam de saída às permissões de Enviar como e Enviar em nome

Tip

Sabia que pode experimentar as funcionalidades do Microsoft Defender para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação de 90 dias do Defender para Office 365 no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar o Microsoft Defender para Office 365.

Em organizações com caixas de correio cloud do Microsoft 365, as políticas de spam de saída podem limitar:

  • Destinatários internos por hora
  • Destinatários externos por hora
  • Total de destinatários por dia

Para mais informações sobre estes limites, consulte Limites de envio.

Quando os utilizadores enviam emails com permissões delegadas, o Microsoft 365 avalia duas identidades diferentes para fazer cumprir estes limites:

  • O endereço no campo From (também conhecido como 5322.From endereço ou remetente P2) determina qual a política de spam de saída aplicada à mensagem.
  • O utilizador autenticado que submete a mensagem acumula as contagens do destinatário que a aplicação utiliza.

Este comportamento aplica-se a mensagens enviadas com permissões de Enviar As ou Enviar em nome . Se a caixa de correio no campo De for regida por uma política de spam de saída diferente da do remetente autenticado, a aplicação pode parecer inconsistente com a política atribuída à própria caixa de correio do remetente.

Important

Adicionar um utilizador a uma política personalizada de spam de saída não garante que a política regule todas as mensagens enviadas pelo utilizador. Em cenários de envio delegado, também é necessário avaliar cada caixa de correio ou endereço de grupo que o utilizador possa colocar no campo From .

Identidades dos remetentes usadas para a aplicação de políticas

Para cada mensagem de saída, o Microsoft 365 avalia a seleção de políticas e a contagem de destinatários de forma independente.

Evaluation Identidade utilizada Result
Selecione a política de spam de saída Endereço no campo From da mensagem Determina o limite interno do destinatário, o limite externo do destinatário, o limite diário do destinatário e a ação tomada quando um limite é ultrapassado.
Acumular o número de destinatários Utilizador autenticado que submete a mensagem Os destinatários de todas as mensagens enviadas pelo utilizador são adicionados à contagem acumulada do utilizador, mesmo quando as mensagens são enviadas a partir de outros endereços.

Quando um utilizador envia um email a partir da sua própria caixa de correio, o endereço From e o remetente autenticado têm a mesma identidade. A diferença só se torna visível quando o utilizador envia como, ou em nome de, outra caixa de correio ou grupo.

Embora estas definições sejam frequentemente descritas como limites de envio, a fiscalização baseia-se na contagem de destinatários. Uma única mensagem endereçada a múltiplos destinatários aumenta a contagem pelo número de destinatários nessa mensagem.

Exemplo: Aplica-se um limite inferior após a mudança do endereço From

Considere a seguinte configuração. Ambas as políticas são políticas personalizadas de spam de saída com limites personalizados. A política padrão de spam de saída incorporada permite 500 destinatários externos por hora.

Identity Política aplicável Limite externo de destinatários por hora Ação de restrição
sender@contoso.com Emissores de alto volume 500 Restringa o utilizador de enviar correio até ao dia seguinte
shared@contoso.com Emissores padrão 100 Restringa o utilizador de enviar correio até ao dia seguinte

O utilizador sender@contoso.com tem permissão de Enviar Como para usar shared@contoso.com. A sequência seguinte mostra como funciona a aplicação da lei:

  • Entre as 12:00 e as 12:30, o utilizador envia mensagens para 300 destinatários externos usando sender@contoso.com como endereço From.
  • Como o endereço From é sender@contoso.com, a política de spam de saída de remetentes de alto volume está selecionada. O número acumulado de destinatários externos para o utilizador autenticado atinge 300, o que está abaixo do limite de 500 destinatários por hora.
  • Às 12:31, o mesmo utilizador autenticado envia outra mensagem, mas desta vez usa shared@contoso.com como endereço From e envia para um destinatário externo.
  • A política de spam de saída aplicável muda porque o endereço From mudou. A política padrão para remetentes aplica-se agora.
  • O destinatário extra é adicionado ao número cumulativo de destinatários do mesmo utilizador autenticado. A contagem é agora de 301 destinatários.
  • A mensagem atual é avaliada contra o limite para shared@contoso.com, que é 100 destinatários externos por hora. Como a contagem acumulada ultrapassa esse limite, a ação de restrição configurada é acionada.

Conclusões principais:

  • Uma caixa de correio delegada não herda o limite superior atribuído ao remetente autenticado.
  • Mudar para um endereço From diferente não reinicia a contagem acumulada de destinatários do utilizador autenticado.

Como as alterações nas políticas afetam a contagem acumulada de um utilizador

A acumulação de destinatários pode abranger mensagens avaliadas sob diferentes políticas de spam de saída. Para cada mensagem, a política selecionada a partir do endereço From atual determina tanto o limite aplicável como a ação de fiscalização.

Como resultado:

  • Uma mensagem enviada a partir de um endereço com um limite inferior pode desencadear a aplicação devido a destinatários que se acumularam enquanto enviavam a partir de um endereço diferente.
  • Uma mensagem enviada a partir de um endereço com um limite superior é avaliada em relação a esse limite superior, mas os seus destinatários continuam a contribuir para a contagem acumulada do utilizador que enviou.
  • Diferentes ações de restrição podem aplicar-se à medida que os utilizadores alternam entre endereços From governados por políticas diferentes.
  • Vários utilizadores que enviam a partir da mesma caixa de correio partilhada não partilham uma única contagem acumulada de envios. Cada remetente autenticado mantém uma contagem independente.
  • Quando um limite é ultrapassado, aplica-se a aplicação ao utilizador autenticado que submeteu a mensagem, mesmo que a mensagem desencadeadora tenha usado um endereço From diferente.

Planeie políticas de spam de saída para envio delegado

Quando os utilizadores enviam emails através de caixas de correio partilhadas, Grupos do Microsoft 365 ou outras identidades delegadas, considerem as seguintes práticas:

  • Mantenha um inventário dos endereços From delegados que os utilizadores possam aceder através das permissões Enviar Como ou Enviar em nome dele. Para os passos, consulte endereços de Inventário delegado de De para políticas de spam de saída.
  • Se um utilizador precisar de um limite de envio personalizado, certifique-se de que os endereços From delegados que utiliza regularmente estão cobertos por políticas que forneçam limites e ações de restrição compatíveis.
  • Verifique a prioridade da política de spam de saída sempre que um endereço corresponde a várias políticas personalizadas. É utilizada a política aplicável de maior prioridade.
  • Reavalie a cobertura da apólice quando as permissões delegadas forem adicionadas ou alteradas.
  • Evite exceções amplas que concedam limites elevados desnecessariamente.
  • Use uma solução dedicada de correio em massa quando for necessário envio em grande escala, porque o Microsoft 365 não foi concebido para funcionar como uma plataforma de email em massa.

Quando um Grupo Microsoft 365 é incluído numa política de spam de saída, o comportamento varia consoante o local onde se adiciona o grupo:

  • Adicionar o grupo em Grupos aplica a política às mensagens enviadas pelos membros do grupo.
  • Adicionar o grupo em Utilizadores aplica a política às mensagens enviadas usando o endereço do grupo.

Para os passos de configuração, consulte Configurar políticas de spam de saída.

Resolver uma restrição inesperada

Se um utilizador for bloqueado ou restringido mais cedo do que o esperado, investigue tanto o remetente autenticado como a caixa de correio usada no campo From . As verificações recomendadas incluem:

  • Identifique a conta de utilizador que foi restringida.
  • Revise as mensagens que o utilizador submeteu antes da restrição ocorrer, incluindo as mensagens enviadas através de permissões delegadas.
  • Determine qual o endereço From usado na mensagem que desencadeou a aplicação.
  • Identifique a política de spam de saída que se aplicou a esse endereço From no momento do processamento.
  • Revise as definições da política para destinatários externos por hora, destinatários internos por hora e total de destinatários por dia.
  • Verifique a ação de restrição configurada na política aplicável.
  • Analise a atividade de envio para todos os endereços From que o remetente utilizou, em vez de se focar apenas na caixa de correio principal do remetente.
  • Considere se o acesso delegado foi concedido diretamente ou através da filiação a grupos e grupos aninhados.

Ultrapassar um limite de envio pode indicar que uma conta está comprometida. Investigue a conta antes de remover a restrição.

Para mais orientações, consulte Resolução de problemas de limites de envio de saída no Exchange Online.

Perguntas frequentes

Enviar de outra caixa de correio reinicia a contagem de destinatários?

Não. A acumulação de destinatários continua contra o utilizador autenticado que submete as mensagens, independentemente do endereço da caixa de correio usado no campo From .

A política de spam de saída atribuída ao utilizador autenticado aplica-se sempre?

Não. A seleção da política de spam de saída baseia-se no endereço que aparece no campo De para a mensagem específica a ser avaliada.

Que conta é restringida quando um limite é ultrapassado?

O utilizador autenticado que enviou a mensagem é a conta restrita, mesmo quando foram usadas permissões delegadas e a mensagem foi enviada de outro endereço.

Será suficiente adicionar um remetente de alto volume a uma política personalizada?

Nem sempre. Se o utilizador enviar a partir de outras caixas de correio ou endereços de grupo, avalie cada endereço From delegado e, quando apropriado, inclua-o numa política que forneça limites e ações de fiscalização compatíveis.

As permissões de Enviar As e Enviar em nome comportam-se de forma diferente para estes limites?

Não. Em ambos os casos, o endereço From determina qual a política de spam de saída aplicada, e o remetente autenticado acumula a contagem de destinatários.

Vários delegados partilham a mesma contagem de destinatários quando enviam a partir da mesma caixa de correio partilhada?

Não. Cada utilizador autenticado mantém uma contagem cumulativa de destinatários separada. O endereço partilhado da caixa de correio afeta a seleção da política, mas não mantém uma contagem única que todos os delegados partilhem.

Conteúdo relacionado

  • Last updated on