Permitir ou bloquear URLs com a Lista de Permissões/Bloqueios do tenant

Sugestão

Sabia que pode experimentar as funcionalidades no Microsoft Defender para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação do Defender para Office 365 de 90 dias no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar Microsoft Defender para Office 365.

Em todas as organizações com caixas de correio na nuvem, os administradores podem criar e gerir entradas para URLs na Lista de Permissões/Bloqueios de Inquilinos. Para obter mais informações sobre a Lista de Permissões/Bloqueios de Inquilinos, consulte Gerir permissões e blocos na Lista de Permissões/Bloqueios de Inquilinos.

Nota

Para permitir URLs de phishing provenientes de simulações de phishing que não sejam da Microsoft, use a configuração da política avançada de entrega para especificar os URLs. Não utilize a Lista de Permissões/Bloqueios de Inquilinos.

Este artigo descreve como os administradores podem gerir entradas de URLs no portal do Microsoft Defender e no Exchange Online PowerShell.

O que precisa de saber antes de começar?

  • Abra o portal Microsoft Defender em https://security.microsoft.com. Para aceder diretamente à página Lista de Permissões/Bloqueios do Inquilino , utilize https://security.microsoft.com/tenantAllowBlockList. Para aceder diretamente à página Submissões , utilize https://security.microsoft.com/reportsubmission.

  • Para ligar ao Exchange Online PowerShell, veja Ligar ao Exchange Online PowerShell.

  • Para a sintaxe para introdução de URLs, consulte Sintaxe de URL para a Tenant Allow/Block List.

    • Limites de entrada para URLs:
    • Organizações do Microsoft 365 sem o Defender para Office 365: um máximo de 1000 entradas de URL totais:
      • Permitir um máximo de 500 entradas.
      • Entradas bloqueadas: máximo de 500.
    • Organizações do Microsoft 365 com o Defender para Office 365 Plano 1 (incluído ou numa subscrição de suplemento): um máximo de 2000 entradas de URL totais:
      • Permitir entradas: 1000 no máximo.
      • Entradas em bloco: 1000 no máximo.
    • Organizações do Microsoft 365 com o Defender para Office 365 Plano 2 (incluído ou numa subscrição complementar): Um máximo de 15000 entradas de URL no total:
      • Permitir um máximo de 5000 entradas.
      • Entradas de bloco: máximo de 10000.

  • Pode introduzir um máximo de 250 carateres numa entrada de URL.

  • Uma entrada deve estar ativa dentro de 5 minutos.

  • Tem de lhe ser atribuídas permissões antes de poder efetuar os procedimentos neste artigo. Tem as seguintes opções:

    • Microsoft Defender XDR controlo de acesso baseado em funções unificado (RBAC) (Se as permissões de Email e colaboração>do Defender para Office 365 estiverem Ativas. Afeta apenas o portal do Defender, não o PowerShell):

      • Adicione e remova entradas da Lista de Permissões/Bloqueios do Inquilino: Associação atribuída com as seguintes permissões:
        • Autorização e definições/Definições de segurança/Otimização da deteção (gerir)
      • Acesso só de leitura à Lista de Permissões/Bloqueios do Inquilino:
        • Autorização e definições/Definições de segurança/Só de leitura.
        • Autorização e definições/Definições de segurança/Definições de Segurança Principal (leitura).

    • permissões de Exchange Online:

      • Adicione e remova entradas da Lista de Permissões/Bloqueios do Inquilino: Associação num dos seguintes grupos de funções:
        • Gestão da Organização ou Administrador de Segurança (Função de administrador de segurança).
        • Operador de Segurança (função Gestor da Lista de Permissões/Bloqueios do Inquilino): Esta permissão só funciona quando atribuída diretamente no Centro de administração do Exchange em https://admin.exchange.microsoft.com>Funções>Funções de administrador.
      • Acesso só de leitura à Lista de Permissões/Bloqueios do Inquilino: associação a um dos seguintes grupos de funções:
        • Leitor Global
        • Leitor de Segurança
        • Configuração Só de Leitura
        • Gestão da Organização Só de Visualização

    • Funções incorporadas no Microsoft Entra: A adesão aos papéis de Administrador* Global, Administrador de Segurança, Leitor Global ou Leitor de Segurança dá aos utilizadores as permissões e permissões necessárias para outras funcionalidades no Microsoft 365.

      Importante

      * A Microsoft defende fortemente o princípio do menor privilégio. Atribuir apenas as permissões mínimas necessárias para realizar as respetivas tarefas ajuda a reduzir os riscos de segurança e reforça a proteção geral da sua organização. O Administrador Global é uma função altamente privilegiada que deve limitar a cenários de emergência ou quando não pode utilizar uma função diferente.

Criar entradas de autorização para URLs

As entradas de permissão desnecessárias expõem a sua organização a e-mails maliciosos que o sistema filtraria de outra forma, pelo que existem limitações para criar entradas de permissão diretamente na Lista de Permissões/Bloqueios de Inquilinos.

Para criar entradas de permissão para URLs, utilize um dos seguintes métodos:

  • No separador URLs na página Submissões em https://security.microsoft.com/reportsubmission?viewid=url. Quando submete um URL bloqueado como Confirmei que é seguro, pode selecionar Permitir este URL para adicionar uma entrada de permissão para o URL no separador URLs da página Listas de Permissões/Bloqueios do Inquilino. Para obter instruções, consulte Comunicar bons URLs à Microsoft.

    Este método é necessário para substituir software maligno e veredictos de phishing de alta confiança.

  • No separador URLs da página Listas de Permissões/Bloqueios do Inquilino ou no PowerShell, conforme descrito nos seguintes procedimentos.

    Este método está disponível para substituir apenas os seguintes veredictos:

    • Em massa
    • Spam
    • Spam com elevada confiança
    • Phishing (phishing sem elevada confiança)

Sugestão

As entradas de permissão provenientes de submissões são adicionadas durante o fluxo de correio com base nos filtros que determinaram que a mensagem era maliciosa. Por exemplo, se o endereço de e-mail do remetente e um URL na mensagem forem determinados como maliciosos, é criada uma entrada de permissão para o remetente (endereço de e-mail ou domínio) e o URL.

Durante o fluxo de correio ou no momento do clique, se as mensagens que contêm as entidades nas entradas na lista de permissões passarem noutras verificações na pilha de filtragem, as mensagens são entregues (todos os filtros associados às entidades permitidas são ignorados). Por exemplo, se uma mensagem passar verificações de autenticação de e-mail, filtragem de URL e filtragem de ficheiros, será entregue uma mensagem de um endereço de e-mail do remetente permitido se também for proveniente de um remetente permitido.

Por predefinição, as entradas de permissão para domínios e endereços de e-mail, ficheiros e URLs são mantidas durante 45 dias após o sistema de filtragem determinar que a entidade está limpa e, em seguida, a entrada permitir é removida. Em alternativa, pode definir as entradas de permissão para expirarem até 30 dias após a sua criação. Permitir que as entradas para remetentes falsificados nunca expirem.

No momento do clique, a entrada de permissão do URL sobrepõe-se a todos os filtros associados à entidade URL, permitindo aos utilizadores aceder ao URL.

Uma entrada de permissão de URL não impede que o URL seja encapsulado pela proteção de Ligações Seguras no Defender para Office 365. Para obter mais informações, consulte Não reescrever listas no SafeLinks.

Utilize o portal Microsoft Defender para criar entradas de permissões para URLs na Lista de Permissões/Bloqueios de Inquilinos

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda a Email & colaboração>Políticas & regras>Políticas contra ameaças>Regras na secção >Listas de Permissão/Bloqueio do Locatário. Em alternativa, para aceder diretamente à página Lista de Permissões/Bloqueios do Inquilino , utilize https://security.microsoft.com/tenantAllowBlockList.

  2. Na página Lista de permissões e bloqueios do cliente, selecione o separador URLs.

  3. No separador URLs, selecione Adicionar e, em seguida, selecione Permitir.

  4. No painel Permitir URLs que é aberto, configure as seguintes definições:

    • Adicionar URLs com carateres universais: introduza um URL por linha, até um máximo de 20. Para obter detalhes sobre a sintaxe das entradas de URL, consulte a sintaxe de URL para a Lista de Permissões/Bloqueios do Inquilino.

    • Remover entrada de permissão após: selecione a partir dos seguintes valores:

      • 45 dias após a data da última utilização (predefinição)
      • 1 dia
      • 7 dias
      • Data específica: o valor máximo é 30 dias a partir de hoje.

    • Nota opcional: introduza texto descritivo para o motivo pelo qual está a permitir os URLs.

    Quando terminar no painel Permitir URLs, selecione Adicionar.

De volta ao separador URLs, a entrada é apresentada na lista.

Utilizar o PowerShell para criar entradas de permissões para URLs na Lista de Permissões/Blocos de Inquilinos

No Exchange Online PowerShell, use a seguinte sintaxe para criar entradas de permissão para URLs na Tenant Allow/Block List:

New-TenantAllowBlockListItems -ListType Url -Allow -Entries "Value1","Value2",..."ValueN" [-RemoveAfter 45]  [-Notes <String>]

Este exemplo adiciona uma entrada de permissão para o URL abc.contoso.com e todos os endereços de e-mail (por exemplo, xyz@abc.contoso.com). Uma vez que não utilizámos os parâmetros ExpirationDate ou RemoveAfter, a entrada expira após 45 dias a partir da data da última utilização.

New-TenantAllowBlockListItems -ListType Url -Allow -Entries abc.contoso.com

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja New-TenantAllowBlockListItems.

Criar entradas de blocos para URLs

Mensagens de email que contenham URLs de entradas de bloco na Lista de Permisso/Bloqueio de Inquilinos são bloqueadas como phishing de alta confiança. As mensagens que contêm os URLs bloqueados são colocadas em quarentena.

Para criar entradas de blocos para URLs, utilize um dos seguintes métodos:

  • No separador URLs na página Submissões em https://security.microsoft.com/reportsubmission?viewid=url. Quando submeter uma mensagem como Confirmei que é uma ameaça, pode selecionar Bloquear este URL para adicionar uma entrada de bloqueio ao separador URLs na página Listas de Permissões/Bloqueios do Inquilino. Para obter instruções, veja Reportar URLs questionáveis à Microsoft.

  • No separador URLs da página Listas de Permissões/Bloqueios do Inquilino ou no PowerShell, conforme descrito nos seguintes procedimentos.

Utilize o portal do Microsoft Defender para criar entradas de blocos para URLs na Lista de Permissões/Bloqueios de Inquilinos

Execute os seguintes passos para criar entradas de bloco para URLs no portal Microsoft Defender.

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda a Email & colaboração>Políticas & regras>Políticas contra ameaças>Regras na secção >Listas de Permissão/Bloqueio do Locatário. Em alternativa, para aceder diretamente à página Lista de Permissões/Bloqueios do Inquilino , utilize https://security.microsoft.com/tenantAllowBlockList.

  2. Na página Lista de permissões e bloqueios do cliente, selecione o separador URLs.

  3. No separador URLs, selecione Adicionar e, em seguida, selecione Bloquear.

  4. No painel Bloquear URLs que se abre, configure as seguintes definições:

    • Adicionar URLs com carateres universais: introduza um URL por linha, até um máximo de 20. Para obter detalhes sobre a sintaxe das entradas de URL, consulte a sintaxe de URL para a Lista de Permissões/Bloqueios do Inquilino.

    • Remover entrada do bloco após: Selecione um dos seguintes valores:

      • Nunca expira
      • 1 dia
      • 7 dias
      • 30 dias (predefinição)
      • Data específica: o valor máximo é 90 dias a partir de hoje.

    • Nota opcional: introduza texto descritivo para o motivo pelo qual está a bloquear os URLs.

    Quando terminar no painel Bloquear URLs, selecione Adicionar.

De volta ao separador URLs, a entrada é apresentada na lista.

Utilizar o PowerShell para criar entradas de blocos para URLs na Lista de Permissões/Bloqueios de Inquilinos

No Exchange Online PowerShell, utilize a seguinte sintaxe para criar entradas de bloco para URLs na Lista de Permissões/Blocos de Inquilino, com data de expiração ou sem expiração:

New-TenantAllowBlockListItems -ListType Url -Block -Entries "Value1","Value2",..."ValueN" <-ExpirationDate <Date> | -NoExpiration> [-Notes <String>]

Este exemplo adiciona uma entrada de bloqueio para o URL contoso.com e todos os respetivos subdomínios (por exemplo, contoso.com e xyz.abc.contoso.com). Uma vez que não utilizámos os parâmetros ExpirationDate ou NoExpiration, a entrada expira após 30 dias.

New-TenantAllowBlockListItems -ListType Url -Block -Entries *contoso.com

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja New-TenantAllowBlockListItems.

Utilize o portal Microsoft Defender para ver entradas de URLs na Lista de Permissões/Bloqueios de Inquilinos

No portal do Microsoft Defender em https://security.microsoft.com, aceda a E-mail & colaboração>Políticas & regras>Políticas contra ameaças>Listas de Permissões/Bloqueios do Tenant na secção Regras. Em alternativa, para aceder diretamente à página Listas de Permissões/Blocos de Inquilinos , utilize https://security.microsoft.com/tenantAllowBlockList.

Selecione o separador URLs.

No separador URLs , pode ordenar as entradas ao clicar num cabeçalho de coluna disponível. Estão disponíveis as seguintes colunas:

  • Valor: A URL.
  • Ação: os valores disponíveis são Permitir ou Bloquear.
  • Anular veredictos: os valores disponíveis são:
    • Até malware para entradas bloqueadas.
    • Até phishing com nível de confiança normal para entradas permitidas criadas diretamente a partir da Lista de Permissões/Bloqueios do tenant.
    • Até software maligno para entradas de permissão criadas através de submissões. Permitir que as entradas de permissão criadas através de submissões atualizem automaticamente as entradas de permissão criadas diretamente.
  • Modificado por
  • Última atualização
  • Data da última utilização: a data em que a entrada foi utilizada pela última vez no sistema de filtragem para anular o veredicto.
  • Remover em: a data de expiração.
  • Notas

Para filtrar as entradas, selecione Filtrar. Os seguintes filtros estão disponíveis no painel Filtro que se abre:

  • Ação: os valores disponíveis são Permitir e Bloquear.
  • Nunca expirar: ou
  • Última atualização: selecione as datas Data de início e Data de fim.
  • Data da última utilização: selecione De e Até.
  • Remover em: selecione as datas De e Até.
  • Modificado por: introduza um endereço de e-mail incompleto ou completo para pesquisar por ele.

Quando terminar no menu suspenso Filter, selecione Apply. Para limpar os filtros, selecione Limpar filtros.

Utilize a caixa Pesquisar e um valor correspondente para localizar entradas específicas.

Para agrupar as entradas, selecione Agrupar e, em seguida, selecione Ação. Para desagrupar as entradas, selecione Nenhuma.

Utilizar o PowerShell para ver entradas de URLs na Lista de Permissões/Blocos de Inquilinos

No PowerShell do Exchange Online, utilize a seguinte sintaxe para recuperar entradas de URL da Lista de Permisso/Bloco de Inquilinos, opcionalmente filtradas por ação, valor da URL ou expiração:

Get-TenantAllowBlockListItems -ListType Url [-Allow] [-Block] [-Entry <URLValue>] [<-ExpirationDate <Date> | -NoExpiration>]

Este exemplo devolve todos os URLs permitidos e bloqueados.

Get-TenantAllowBlockListItems -ListType Url

Este exemplo filtra os resultados por URLs bloqueados.

Get-TenantAllowBlockListItems -ListType Url -Block

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja Get-TenantAllowBlockListItems.

Utilize o portal Microsoft Defender para modificar entradas para URLs na Lista de Permissões/Bloqueios de Inquilinos

Nas entradas de URL existentes, pode alterar a data de expiração e a nota.

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda a Email & colaboração>Políticas & regras>Políticas contra ameaças>Regras na secção >Listas de Permissão/Bloqueio do Locatário. Em alternativa, para aceder diretamente à página Listas de Permissões/Blocos de Inquilinos , utilize https://security.microsoft.com/tenantAllowBlockList.

  2. Selecione o separador URLs

  3. No separador URLs , selecione a entrada na lista ao selecionar a caixa de verificação junto à primeira coluna e, em seguida, selecione a ação Editar apresentada.

  4. Na lista de opções Editar URL que é aberta, estão disponíveis as seguintes definições:

    • Bloquear entradas:
      • Remover a entrada do bloco após: Selecione um dos seguintes valores:
        • 1 dia
        • 7 dias
        • 30 dias
        • Nunca expira
        • Data específica: o valor máximo é 90 dias a partir de hoje.
      • Nota opcional
    • Permitir entradas:
      • Remover a entrada de permissão após: selecione um dos seguintes valores:
        • 1 dia
        • 7 dias
        • 30 dias
        • 45 dias após a data da última utilização
        • Data específica: o valor máximo é 30 dias a partir de hoje.
      • Nota opcional

    Quando tiver terminado na lista de opções Editar URL , selecione Guardar.

Sugestão

Na lista de opções de detalhes de uma entrada no separador URLs , utilize Ver submissão na parte superior da lista de opções para aceder aos detalhes da entrada correspondente na página Submissões . Esta ação está disponível se uma submissão tiver sido responsável por criar a entrada na Lista de Permissões/Bloqueios do Inquilino.

Utilizar o PowerShell para modificar entradas para URLs na Lista de Permissões/Bloqueios de Inquilinos

No Exchange Online PowerShell, use a seguinte sintaxe para modificar entradas URL existentes na Lista de Permisso/Bloco de Inquilinos (por exemplo, para alterar datas de expiração ou notas):

Set-TenantAllowBlockListItems -ListType Url <-Ids <Identity value> | -Entries <Value>> [<-ExpirationDate Date | -NoExpiration>] [-Notes <String>]

Este exemplo altera a data de expiração da entrada de bloco para o URL especificado.

Set-TenantAllowBlockListItems -ListType Url -Entries "~contoso.com" -ExpirationDate "9/1/2022"

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja Set-TenantAllowBlockListItems.

Utilize o portal Microsoft Defender para remover entradas de URLs da Lista de Permissões/Bloqueios do Inquilino

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda a Email & colaboração>Políticas & regras>Políticas contra ameaças>Regras na secção >Listas de Permissão/Bloqueio do Locatário. Em alternativa, para aceder diretamente à página Lista de Permissões/Bloqueios do Inquilino , utilize https://security.microsoft.com/tenantAllowBlockList.

  2. Selecione o separador URLs.

  3. No separador URLs, execute um dos passos seguintes:

    • Selecione a entrada na lista ao selecionar a caixa de verificação junto à primeira coluna e, em seguida, selecione a ação Eliminar apresentada.

    • Selecione a entrada na lista ao clicar em qualquer parte da linha que não seja a caixa de verificação. No painel de detalhes que se abre, selecione Eliminar na parte superior do painel.

      Sugestão

      Para ver detalhes sobre outras entradas sem sair da lista de opções de detalhes, utilize o item Anterior e o item Seguinte na parte superior da lista de opções.

  4. Na caixa de diálogo de aviso que é aberta, selecione Eliminar.

Novamente no separador URLs , a entrada já não está listada.

Sugestão

Pode selecionar múltiplas entradas ao selecionar cada caixa de verificação ou selecionar todas as entradas ao selecionar a caixa de verificação junto ao cabeçalho da coluna Valor .

Utilizar o PowerShell para remover entradas de URLs da Lista de Permissões/Bloqueios de Inquilinos

No Exchange Online PowerShell, use a seguinte sintaxe para remover entradas de URL da Lista de Permisso/Bloco de Inquilinos por ID de entrada ou valor de URL:

Remove-TenantAllowBlockListItems -ListType Url <-Ids <Identity value> | -Entries <Value>>

Este exemplo remove a entrada de bloqueio para o URL especificado da Lista de Permissões/Bloqueios do tenant.

Remove-TenantAllowBlockListItems -ListType Url -Entries "*cohovineyard.com

Para obter informações detalhadas sobre a sintaxe e os parâmetros, veja Remove-TenantAllowBlockListItems.

Sintaxe de URL para a Lista de Permissões/Blocos do Inquilino

  • Os endereços IPv4 e IPv6 são permitidos, mas as portas TCP/UDP não são.

  • As extensões de nome de ficheiro não são permitidas (por exemplo, test.pdf).

  • Unicode não é suportado. O Punycode só é permitido nas etiquetas de nomes de host antes de um TLD ASCII normal.

  • Os nomes de anfitrião só são permitidos se todas as seguintes condições se verificarem:

    • O nome do host contém um ponto.
    • Existe, pelo menos, um caráter à esquerda do período.
    • Existem, pelo menos, dois carateres à direita do período.

    Por exemplo, t.co é permitido; .com ou contoso. não é permitido.

  • Os subcaminhos não são inferidos a partir das entradas permitidas.

    Por exemplo, contoso.com não inclui contoso.com/a.

  • Os caracteres universais (*) são permitidos nos seguintes cenários:

    • Um ponto deve seguir-se a um carácter universal à esquerda para especificar um subdomínio. (aplicável apenas para entradas de blocos)

      Por exemplo, *.contoso.com é permitido; *contoso.com não é permitido.

    • Um carácter joker à direita tem de seguir uma barra oblíqua (/) para especificar um caminho.

      Por exemplo, contoso.com/* é permitido; contoso.com* ou contoso.com/ab* não é permitido.

    • *.com* é inválido (não é um domínio resolúvel e o wildcard à direita não aparece a seguir a uma barra).

    • Não são permitidos carateres joker em endereços IP.

  • O carácter til (~) está disponível nos seguintes cenários:

    • Um til à esquerda implica um domínio e todos os subdomínios.

      Por exemplo, ~contoso.com inclui contoso.com e *.contoso.com.

  • Não é suportado nem necessário um nome de utilizador ou palavra-passe.

  • As aspas (' ou ") são carateres inválidos.

  • Um URL deve incluir todos os redirecionamentos sempre que possível.

Cenários de entrada de URL

Os cenários seguintes descrevem entradas de URL válidas e os seus resultados correspondentes para ações de permitir e bloquear.

Cenário: Bloqueio de domínio de nível superior

Entrada: *.<TLD>/*

  • Correspondência de blocos:
    • a.TLD
    • TLD/abcd
    • b.abcd.TLD
    • TLD/contoso.com
    • TLD/q=contoso.com
    • www.abcd.com\xyz.TLD
    • www.abcd.com\xyz.TLD?q=1234
    • www.abcd.TLD
    • www.abcd.TLD/q=a@contoso.com

Cenário: Sem carateres universais

Entrada: contoso.com

  • Permitir correspondência: contoso.com

  • Permitir sem correspondência:

    • abc-contoso.com
    • contoso.com/a
    • abc.xyz.contoso.com/a/b/c
    • payroll.contoso.com
    • fabrikam.com.com/contoso.com
    • fabirkam.com/q=contoso.com
    • www.contoso.com
    • www.contoso.com/q=a@contoso.com

  • Correspondência de blocos:

    • contoso.com
    • contoso.com/a
    • abc.xyz.contoso.com/a/b/c
    • payroll.contoso.com
    • fabrikam.com/contoso.com
    • fabrikam.com/q=contoso.com
    • www.contoso.com
    • www.contoso.com/q=a@contoso.com

  • Bloco não correspondido: abc-contoso.com

Cenário: Wildcard à esquerda (subdomínio)

Sugestão

As entradas de autorização deste padrão só são suportadas na configuração avançada da política de entrega.

Entrada: *.contoso.com

  • Permitir correspondência e Bloquear correspondência:

    • www.contoso.com
    • xyz.abc.contoso.com

  • Permitir não correspondente e Bloquear não correspondente:

    • 123contoso.com
    • contoso.com
    • fabrikam.com/contoso.com
    • www.contoso.com/abc

Cenário: Carácter joker à direita no início do caminho

Entrada: contoso.com/a/*

  • Permitir correspondência e Bloquear correspondência:

    • contoso.com/a/b
    • contoso.com/a/b/c
    • contoso.com/a/?q=joe@t.com

  • Permitir não correspondente e Bloquear não correspondente:

    • contoso.com
    • contoso.com/a
    • www.contoso.com
    • www.contoso.com/q=a@contoso.com

Cenário: Til à esquerda

Sugestão

As entradas de autorização deste padrão só são suportadas na configuração avançada da política de entrega.

Entrada: ~contoso.com

  • Permitir correspondência e Bloquear correspondência:

    • contoso.com
    • www.contoso.com
    • xyz.abc.contoso.com

  • Permitir não correspondente e Bloquear não correspondente:

    • 123contoso.com
    • contoso.com/abc
    • www.contoso.com/abc

Cenário: Sufixo universal correto

Entrada: contoso.com/*

  • Permitir correspondência e Bloquear correspondência:

    • contoso.com/?q=whatever@fabrikam.com
    • contoso.com/a
    • contoso.com/a/b/c
    • contoso.com/ab
    • contoso.com/b
    • contoso.com/b/a/c
    • contoso.com/ba

  • Permitir sem correspondência e Bloquear sem correspondência: contoso.com

Cenário: Subdomínio com carácter joker à esquerda e sufixo com carácter joker à direita

Sugestão

As entradas de autorização deste padrão só são suportadas na configuração avançada da política de entrega.

Entrada: *.contoso.com/*

  • Permitir correspondência e Bloquear correspondência:

    • abc.contoso.com/ab
    • abc.xyz.contoso.com/a/b/c
    • www.contoso.com/a
    • www.contoso.com/b/a/c
    • xyz.contoso.com/ba

  • Permitir sem correspondência e Bloquear sem correspondência: contoso.com/b

Cenário: Til à esquerda e à direita

Sugestão

As entradas de autorização deste padrão só são suportadas na configuração avançada da política de entrega.

Entrada: ~contoso.com~

  • Permitir correspondência e Bloquear correspondência:

    • contoso.com
    • contoso.com/a
    • www.contoso.com
    • www.contoso.com/b
    • xyz.abc.contoso.com
    • abc.xyz.contoso.com/a/b/c
    • contoso.com/b/a/c
    • fabrikam.com/contoso.com

  • Permitir não correspondente e Bloquear não correspondente:

    • 123contoso.com
    • contoso.org
    • fabrikam.com/q=contoso.com

Cenário: endereço IP

Entrada: 1.2.3.4

  • Permitir correspondência e Bloquear correspondência: 1.2.3.4

  • Permitir não correspondente e Bloquear não correspondente:

    • 1.2.3.4/a
    • 11.2.3.4/a

Endereço IP com carácter joker à direita

Entrada: 1.2.3.4/*

  • Permitir correspondência e Bloquear correspondência:
    • 1.2.3.4/b
    • 1.2.3.4/baaaa

Exemplos de entradas inválidas

As seguintes entradas são inválidas:

  • Valores de domínio em falta ou inválidos:

    • contoso
    • *.contoso.*
    • *.com
    • *.pdf

  • Carácter universal em texto ou sem caracteres de espaçamento:

    • *contoso.com
    • contoso.com*
    • *1.2.3.4
    • 1.2.3.4*
    • contoso.com/a*
    • contoso.com/ab*

  • Endereços IP com portas:

    • contoso.com:443
    • abc.contoso.com:25

  • Carateres universais não descritivos:

    • *
    • *.*

  • Carateres universais intermédios:

    • conto\*so.com
    • conto~so.com

  • Carateres joker duplos

    • contoso.com/**
    • contoso.com/*/*
  • Última atualização a