Условия и исключения (предикаты) правил для потока обработки почты в Exchange Online

Условия и исключения в правилах потока обработки почты (также называемых правилами транспорта) определяют, к каким сообщениям правило применяется, а к каким — нет. Например, если правило добавляет заявление об отказе от ответственности к сообщениям, его можно настроить так, чтобы оно применялось только к сообщениям, содержащим определенные слова, сообщениям, отправленным определенными пользователями, или ко всем сообщениям, кроме сообщений, отправленных членами определенной группы рассылки. В совокупности условия и исключения в правилах потока обработки почты также называются предикатами, так как для каждого условия существует соответствующее исключение, использующее одинаковые параметры и синтаксис. Единственное различие заключается в том, что условия указывают сообщения для включения, в то время как исключения указывают сообщения для исключения.

Большинство условий и исключений содержат только одно свойство, принимающее одно или несколько значений. Например, для условия Отправитель необходимо указать отправителя сообщения. У некоторых условий есть два свойства. Например, для условия Заголовок сообщения включает любое из этих слов необходимо указать в одном свойстве поле заголовка сообщения, а в другом — искомый текст. У некоторых условий и исключений нет свойств. Например, условие В любом вложении есть исполняемое содержимое просто ищет в сообщениях вложения с исполняемым содержимым.

Дополнительные сведения о правилах потока обработки почты в Exchange Online, включая обработку нескольких условий, исключений или многозначных условий и исключений, см. в статье Правила потока обработки почты (правила транспорта) в Exchange Online.

Условия и исключения для правил потока обработки почты в Exchange Online

В таблицах в следующих разделах описаны условия и исключения, доступные в правилах потока обработки почты в Exchange Online. Типы свойств описаны в разделе Типы свойств .

Отправители

Получатели

Тема или текст сообщения

Вложения

Все получатели

Типы конфиденциальной информации, значения в полях "Кому" и "Копия", размер и кодировки сообщений

Отправитель и получатель

Свойства сообщения

Заголовки сообщений

Примечания.

  • После выбора условия или исключения в Центре администрирования Exchange (EAC) значение, которое в конечном итоге отображается в поле Применить это правило, если или За исключением случаев, если поле часто отличается (короче) от выбранного значения "щелкать путь". Кроме того, при создании правил на основе шаблона (отфильтрованного списка сценариев) часто можно не составлять условие из частей, а выбрать для него краткое имя. Краткие имена и полные названия условий и исключений представлены в столбцах с данными по Центру администрирования Exchange.

  • Если в Центре администрирования Exchange выбрано условие [Применить ко всем сообщениям], указывать другие условия невозможно. Эквивалентом в PowerShell является создание правила без указания параметров условия.

  • Параметры и свойства одинаковы в условиях и исключениях; Таким образом, выходные данные командлета Get-TransportRulePredicate не перечисляют исключения отдельно. Кроме того, имена некоторых предикатов, возвращаемые этим командлетом, отличаются от имен соответствующих параметров, а в предикате может потребоваться указать несколько параметров.

Отправители

Для условий и исключений, проверяющих адрес отправителя, можно указать, где правило будет искать этот адрес.

В центре администрирования EAC в разделе Свойства этого правила выберите Сопоставить адрес отправителя в сообщении. Для просмотра этого параметра может потребоваться выбрать Дополнительные параметры . В PowerShell параметр имеет значение SenderAddressLocation. Ниже представлены возможные значения.

  • Заголовок: проверьте только отправителей в заголовках сообщений (поле From ). Это значение является значением по умолчанию.

  • Конверт. Проверьте только отправителей из конверта сообщения (значение MAIL FROM , которое использовалось при передаче SMTP, которое обычно хранится в поле Return-Path ). Поиск конвертов сообщений доступен только для следующих условий (и соответствующих исключений):

    • Отправитель (От)
    • Отправитель является членом (FromMemberOf)
    • Адрес отправителя включает (FromAddressContainsWords)
    • Адрес отправителя совпадает (FromAddressMatchesPatterns)
    • Домен отправителя — (SenderDomainIs)
  • Заголовок или конверт (HeaderOrEnvelope) Проверьте отправителей в заголовке сообщения и конверте сообщения.

Примечание.

В сценарии автоматической пересылки адрес отправителя для пересылаемой почты является адресом исходного отправителя, а не сервера пересылки. Дополнительные сведения см. в статье Правило транспорта не соответствует, если правила почтового ящика пользователя автоматически пересылают сообщения.

В сценарии автоответа отправитель определяется путем проверки SenderAddressLocation.

  • Если задать параметр -Headers, отправитель будет автоматическим ответом, созданным пользователем.
  • Если задать параметр -Envelope, отправитель будет пользователем, отправившим исходное сообщение.
Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Отправитель...

Отправитель>это человек

From
ExceptIfFrom
Addresses Сообщения, отправляемые указанными почтовыми ящиками, почтовыми пользователями, почтовыми контактами или группами Microsoft 365 в организации.

Дополнительные сведения об использовании групп Microsoft 365 с этим условием см. в записи Адреса в разделе Типы свойств .

Расположение отправителя

Отправитель>является внешним или внутренним

FromScope
ExceptIfFromScope
UserScopeFrom Сообщения от внутренних или внешних отправителей.
Отправитель входит в группу

Отправитель>является членом этой группы

FromMemberOf
ExceptIfFromMemberOf
Addresses Сообщения, отправленные членом указанной группы рассылки, группы безопасности с поддержкой почты или группы Microsoft 365.

Дополнительные сведения об использовании групп Microsoft 365 с этим условием см. в записи Адреса в разделе Типы свойств .

Адрес отправителя содержит

Отправитель>адрес включает любое из этих слов

FromAddressContainsWords
ExceptIfFromAddressContainsWords
Words Сообщения, электронный адрес отправителя которых содержит указанные слова.
Адрес отправителя совпадает с

Отправитель>адрес соответствует любому из этих текстовых шаблонов

FromAddressMatchesPatterns
ExceptIfFromAddressMatchesPatterns
Patterns Сообщения, электронный адрес отправителя которых содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Дополнительные сведения о регулярных выражениях см. в разделе Регулярные выражения, используемые в правилах транспорта.

Отправитель входит в список получателя

Отправитель>находится в списке контроля получателя

SenderInRecipientList
ExceptIfSenderInRecipientList
SupervisionList Сообщения, в которых отправитель находится в списке разрешенных или заблокированных получателей.
Указанные свойства отправителя включают любое из этих слов

Отправитель>имеет определенные свойства, включая любое из этих слов

SenderADAttributeContainsWords
ExceptIfSenderADAttributeContainsWords
Первое свойство: ADAttribute

Второе свойство: Words

Сообщения, в которых заданный атрибут Active Directory отправителя содержит любые из указанных слов.

Для атрибута Country требуется двухбуквенный код страны (например, DE для Германии).

Указанные свойства отправителя совпадают с этими текстовыми шаблонами

Отправитель>имеет определенные свойства, соответствующие этим текстовым шаблонам

SenderADAttributeMatchesPatterns
ExceptIfSenderADAttributeMatchesPatterns
Первое свойство: ADAttribute

Второе свойство: Patterns

Сообщения, в которых заданный атрибут Active Directory отправителя содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.
IP-адрес отправителя находится в диапазоне

Отправитель>IP-адрес находится в любом из этих диапазонов или точно соответствует

SenderIPRanges
ExceptIfSenderIPRanges
IPAddressRanges Сообщения, IP-адрес отправителя которых совпадает с указанным IP-адресом или находится в указанном диапазоне IP-адресов.
IP-адрес, используемый при оценке этого условия, является адресом последнего прыжка перед достижением службы. Этот IP-адрес не гарантируется как IP-адрес исходного отправителя, особенно если при транспортировке сообщения используется стороннее программное обеспечение.
Домен отправителя...

Отправитель>domain is is

SenderDomainIs
ExceptIfSenderDomainIs
DomainName Сообщения, в которых домен электронного адреса отправителя совпадает с указанным значением.

Этот предикат будет сопоставлять домены и поддомены с указанным доменом. Например:

Для значения "domain.com" будут сопоставлены домен "domain.com" и поддомен "subdomain.domain.com".

Recipients

Для условий и исключений, которые проверяют адрес получателя, можно указать, где правило ищет адрес получателя с помощью параметра RecipientAddressType в PowerShell. Допустимые значения:

  • Исходный: проверьте только основной SMTP-адрес электронной почты получателя.
  • Устранено. Проверьте основной SMTP-адрес получателя и все прокси-адреса. Это значение является значением по умолчанию.

Примечание.

Если правило потока обработки почты настроено для проверка для получателя, где получатель является группой рассылки, это правило не будет совпадать. При отправке сообщения в группу рассылки группа будет разрешена отдельным пользователям этой группы до достижения правил потока обработки почты и вместо этого будет проверка каждого члена группы.

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Получатель

Получатель>это человек

SentTo
ExceptIfSentTo
Addresses Сообщения, в которых один из получателей является указанным почтовым ящиком, почтовым пользователем или почтовым контактом в организации. Получатели могут быть указаны в поле To, Cc или Bcc сообщения.

Примечание. Нельзя указать группы рассылки, группы безопасности с поддержкой почты или группы Microsoft 365. Если необходимо выполнить действия с сообщениями, отправляемыми в группу, используйте вместо этого условие To contains(AnyOfToHeader).

Расположение получателя

Получатель>имеет значение external/external

SentToScope
ExceptIfSentToScope
UserScopeTo Сообщения, отправляемые внутренним или внешним получателям.
Получатель входит в группу

Получатель>является членом этой группы

SentToMemberOf
ExceptIfSentToMemberOf
Addresses Сообщения, содержащие получателей, которые являются членами указанной группы рассылки, группы безопасности с поддержкой почты или группы Microsoft 365. Группа может быть указана в поле To, Cc или Bcc сообщения.

Дополнительные сведения об использовании групп Microsoft 365 с этим условием см. в записи Адреса в разделе Типы свойств .

Адрес получателя содержит

Получатель>адрес включает любое из этих слов

RecipientAddressContainsWords
ExceptIfRecipientAddressContainsWords
Words Сообщения, электронный адрес получателя которых содержит указанные слова.

Примечание. Это условие не учитывает сообщения, отправляемые на прокси-адреса получателя. Он соответствует только сообщениям, отправленным основной адрес электронной почты получателя.

Адрес получателя соответствует

Получатель>адрес соответствует любому из этих текстовых шаблонов

RecipientAddressMatchesPatterns
ExceptIfRecipientAddressMatchesPatterns
Patterns Сообщения, электронный адрес получателя которых содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Примечание. Это условие не учитывает сообщения, отправляемые на прокси-адреса получателя. Он соответствует только сообщениям, отправленным основной адрес электронной почты получателя.

Получатель входит в список отправителя

Получатель>находится в списке контроля отправителя

RecipientInSenderList
ExceptIfRecipientInSenderList
SupervisionList Сообщения, в которых получатель находится в списке разрешенных или заблокированных отправителей.
Указанные свойства получателя содержат любое из следующих слов

Получатель>имеет определенные свойства, включая любое из этих слов

RecipientADAttributeContainsWords
ExceptIfRecipientADAttributeContainsWords
Первое свойство: ADAttribute

Второе свойство: Words

Сообщения, в которых заданный атрибут Active Directory получателя содержит любое из указанных слов.

Для атрибута Country требуется двухбуквенный код страны (например, DE для Германии).

Указанные свойства получателя соответствуют этим текстовым шаблонам

Получатель>имеет определенные свойства, соответствующие этим текстовым шаблонам

RecipientADAttributeMatchesPatterns
ExceptIfRecipientADAttributeMatchesPatterns
Первое свойство: ADAttribute

Второе свойство: Patterns

Сообщения, в которых заданный атрибут Active Directory получателя содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.
Домен получателя...

Получатель>domain is is

RecipientDomainIs
ExceptIfRecipientDomainIs
DomainName Сообщения, в которых домен электронного адреса получателя совпадает с указанным значением.

Этот предикат будет сопоставлять домены и поддомены с указанным доменом. Например:

Для значения "domain.com" будут сопоставлены домен "domain.com" и поддомен "subdomain.domain.com".

Тема или текст сообщения

Примечание.

Поиск слов или текстовых шаблонов в теме или других полях заголовка в сообщении происходит после того, как сообщение было декодировано из метода кодирования передачи содержимого MIME, который использовался для передачи двоичного сообщения между SMTP-серверами в тексте ASCII. Нельзя использовать условия или исключения для поиска необработанных (как правило, Base64) значений темы или других полей заголовка в сообщениях.

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Тема или текст содержат

Тема или текст>тема или текст включает любое из этих слов

SubjectOrBodyContainsWords
ExceptIfSubjectOrBodyContainsWords
Words Сообщения, в которых поле Subject или текст содержит указанные слова.
Тема или основной текст соответствует

Тема или текст>Тема или текст соответствуют этим текстовым шаблонам

SubjectOrBodyMatchesPatterns
ExceptIfSubjectOrBodyMatchesPatterns
Patterns Сообщения, в которых поле "Тема" или текст сообщения содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.
Тема содержит

Тема или текст>тема включает любое из этих слов

SubjectContainsWords
ExceptIfSubjectContainsWords
Words Сообщения, в которых поле Subject содержит указанные слова.
Тема соответствует

Тема или текст>Тема соответствует этим текстовым шаблонам

SubjectMatchesPatterns
ExceptIfSubjectMatchesPatterns
Patterns Сообщения, в которых поле Subject содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Вложения

Дополнительные сведения о том, как правила потока обработки почты проверяют вложения сообщений, см. в статье Использование правил потока обработки почты для проверки вложений сообщений в Exchange Online.

Совет

Если вы подозреваете, что правило работает неправильно, сначала проверка, какие вложения содержатся в сообщении. Сведения о том, какие вложения или сообщения содержатся во время оценки правила потока обработки почты, см. в разделе Test-TextExtraction.

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Содержимое любого вложения включает

Любое вложение>содержимое включает любое из этих слов

AttachmentContainsWords
ExceptIfAttachmentContainsWords
Words Сообщения, вложения которых содержат указанные слова.
Содержимое любого вложения совпадает с

Любое вложение>содержимое соответствует этим текстовым шаблонам

AttachmentMatchesPatterns
ExceptIfAttachmentMatchesPatterns
Patterns Сообщения, вложения которых содержат текстовые шаблоны, соответствующие указанным регулярным выражениям.

Примечание. Проверяются только первые 150 КБ каждого вложения.

Невозможно проверить содержимое каких-либо вложений

Любое вложение>содержимое не может быть проверено

AttachmentIsUnsupported
ExceptIfAttachmentIsUnsupported
н/д Правила потока обработки почты могут проверять только содержимое поддерживаемых типов. Если правило потока обработки почты находит не поддерживаемый тип файла вложения, активируется условие AttachmentIsUnsupported . Поддерживаемые типы файлов для вложения перечислены в разделе Использование правил потока обработки почты для проверки вложений сообщений в Exchange Online.
Любое имя вложенного файла, соответствующее

Любое вложение>имя файла соответствует этим текстовым шаблонам

AttachmentNameMatchesPatterns
ExceptIfAttachmentNameMatchesPatterns
Patterns Сообщения, в которых имя файла вложения содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.
Расширение файла любого вложения соответствует

Любое вложение>расширение файла включает эти слова

AttachmentExtensionMatchesWords
ExceptIfAttachmentExtensionMatchesWords
Words Сообщения, в которых расширение файла вложения совпадает с любым из указанных свойств.
Примечание: Проверяются вложенные вложения (файлы в исходных вложениях) и исходные расширения вложений. Если вы хотите просмотреть все расширения вложений, оцениваемые правилом потока обработки почты для определенного сообщения, см. раздел Test-TextExtraction.
Любое вложение размером не менее

Любое вложение>размер больше или равен

AttachmentSizeOver
ExceptIfAttachmentSizeOver
Size Сообщения, содержащие вложения, размер которых равен заданному или превышает его.

В Центре администрирования Exchange указать размер можно только в килобайтах (КБ).

Сообщение не завершило сканирование

Любое вложение>не завершена проверка

AttachmentProcessingLimitExceeded
ExceptIfAttachmentProcessingLimitExceededed
Н/д Сообщения, для которых обработчику правил не удалось завершить сканирование вложений. С помощью этого условия можно создавать правила, которые совместно определяют и обрабатывают сообщения, содержимое которых не полностью прошло сканирование.
Любое вложение содержит исполняемое содержимое

Любое вложение>содержит исполняемое содержимое

AttachmentHasExecutableContent
ExceptIfAttachmentHasExecutableContent
Н/д Сообщения, которые содержат вложения, являющиеся исполняемыми файлами. Система просматривает свойства файла, а не только его расширение. Чтобы лучше понять это условие или исключение, см. статью Использование правил потока обработки почты для проверки вложений сообщений в Exchange Online
Любое вложение защищено паролем

Любое вложение>защищен паролем

AttachmentIsPasswordProtected
ExceptIfAttachmentIsPasswordProtected
Н/Д Сообщения с вложениями, защищенными паролем (такие файлы нельзя проверить). Обнаружение паролей работает для документов Office, архивных документов (.zip, .7z) и файлов .pdf.
имеет следующие свойства, включая любое из этих слов

Любое вложение>имеет эти свойства, включая любое из этих слов

AttachmentPropertyContainsWords
ExceptIfAttachmentPropertyContainsWords
Первое свойство: DocumentProperties

Второе свойство: Words

Сообщения, в которых заданное свойство вложенного документа Office содержит указанные слова.

Это условие помогает интегрировать правила потока обработки почты с SharePoint, инфраструктурой классификации файлов (FCI) в Windows Server 2012 R2 или более поздней версии или сторонней системой классификации.

Вы можете выбрать встроенное свойство из списка или указать настраиваемое свойство.

Все получатели

Условия и исключения в этом разделе предоставляют уникальную возможность, которая влияет на всех получателей, когда сообщение содержит хотя бы одного из указанных получателей. Например, предположим, что у вас есть правило, которое отклоняет сообщения. Если вы используете условие получателя из раздела Получатели , сообщение отклоняется только для указанных получателей. Например, если правило находит указанного получателя в сообщении, но оно содержит пять других получателей, сообщение отклоняется для этого получателя и доставляется пяти другим получателям.

Если добавить условие для получателей из данного радела, сообщение будет отклонено как для обнаруженного получателя, так и для пяти остальных пользователей.

И наоборот, исключение получателя из этого раздела предотвращает применение действия правила ко всем получателям сообщения, а не только к обнаруженным получателям.

Примечание.

Эти условия не учитывают сообщения, отправляемые на прокси-адреса получателя. Они соответствуют только сообщениям, отправленным основной адрес электронной почты получателя.

Эти условия применяются только ко всем получателям в текущей вилке сообщения. Если сообщение было раздволено каким-либо другим действием (например, защитой от вредоносных программ или более ранним правилом потока обработки почты), действие будет применено только к соответствующей вилке.

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Адрес какого-либо получателя содержит

Любой получатель>адрес включает любое из этих слов

AnyOfRecipientAddressContainsWords
ExceptIfAnyOfRecipientAddressContainsWords
Words Сообщения, в которых поле To, Cc или Bcc содержит указанные слова.
Адрес какого-либо получателя соответствует

Любой получатель>адрес соответствует любому из этих текстовых шаблонов

AnyOfRecipientAddressMatchesPatterns
ExceptIfAnyOfRecipientAddressMatchesPatterns
Patterns Сообщения, в которых поле To, Cc или Bcc содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Типы конфиденциальной информации, значения в полях "Кому" и "Копия", размер и кодировки сообщений

Условия в этом разделе, которые ищут значения в полях Кому и Копия , ведут себя так же, как условия в разделе Любые получатели (правило влияет на всех получателей сообщения, а не только на обнаруженных получателей).

Примечания.

  • Условия получателя в этом разделе не учитывают сообщения, отправляемые на прокси-адреса получателя. Они соответствуют только сообщениям, отправленным основной адрес электронной почты получателя.
  • Дополнительные сведения об использовании групп Microsoft 365 с условиями получателя в этом разделе см. в записи Адреса в разделе Типы свойств .
Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Поле "Кому" содержит

Сообщение>В поле содержится этот человек

AnyOfToHeader
ExceptIfAnyOfToHeader
Addresses Сообщения, в которых поле To содержит какого-либо из указанных получателей.
Поле "Кому" содержит члена группы

Сообщение>В поле содержится член этой группы

AnyOfToHeaderMemberOf
ExceptIfAnyOfToHeaderMemberOf
Addresses Сообщения, в которых поле Кому содержит получателя, который является членом указанной группы рассылки, группы безопасности с поддержкой почты или группы Microsoft 365.
Поле "Копия" содержит

Сообщение>Поле "Копия" содержит этого человека

AnyOfCcHeader
ExceptIfAnyOfCcHeader
Addresses Сообщения, в которых поле Cc содержит какого-либо из указанных получателей.
Поле "Копия" содержит члена группы

Сообщение>содержит члена этой группы

AnyOfCcHeaderMemberOf
ExceptIfAnyOfCcHeaderMemberOf
Addresses Сообщения, в которых поле Копия содержит получателя, который является членом указанной группы рассылки или группы безопасности с поддержкой почты.
Поле "Кому" или "Копия" содержит

Сообщение>Поле "Кому" или "Копия" содержит этого человека

AnyOfToCcHeader
ExceptIfAnyOfToCcHeader
Addresses Сообщения, в которых поля Кому или Копия содержат любого из указанных получателей.
Поле "Кому" или "Копия" содержит члена группы

Сообщение>Поле "Кому" или "Копия" содержит члена этой группы

AnyOfToCcHeaderMemberOf
ExceptIfAnyOfToCcHeaderMemberOf
Addresses Сообщения, в которых поля Кому или Копия содержат получателя, который является членом указанной группы рассылки или группы безопасности с поддержкой почты.
Размер сообщения превышает или равен

Сообщение>размер больше или равен

MessageSizeOver
ExceptIfMessageSizeOver
Size Сообщения, общий размер которых (сообщение и вложения) равен заданному или превышает его.

В Центре администрирования Exchange указать размер можно только в килобайтах (КБ).

Примечание. Ограничения на размер сообщений в почтовых ящиках оцениваются перед действием правил потока обработки почты. Сообщение, слишком большое для почтового ящика, будет отклонено до того, как правило с этим условием сможет действовать с сообщением.

Имя набора символов включаем любое из этих слов

Сообщение>имя набора символов включает любое из этих слов

ContentCharacterSetContainsWords
ExceptIfContentCharacterSetContainsWords
CharacterSets Сообщения с какими-либо из указанных кодировок.

Отправитель и получатель

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Отправитель приходится получателю

Отправитель и получатель>отношение отправителя к получателю —

SenderManagementRelationship
ExceptIfSenderManagementRelationship
ManagementRelationship Сообщения, в которых отправитель является либо менеджером получателя, либо управляется получателем.
сообщение пересылается между членами этих групп

Отправитель и получатель>сообщение находится между участниками этих групп

BetweenMemberOf1 и BetweenMemberOf2
ExceptIfBetweenMemberOf1 и ExceptIfBetweenMemberOf2
Addresses Сообщения, отправляемые между участниками указанных групп рассылки или групп безопасности с поддержкой почты.

Дополнительные сведения об использовании групп Microsoft 365 с этим условием см. в записи Адреса в разделе Типы свойств .

Руководитель отправителя или получателя

Отправитель и получатель>этот человек является руководителем отправителя или получателя.

ManagerForEvaluatedUser и ManagerAddress
ExceptIfManagerForEvaluatedUser и ExceptIfManagerAddress
Первое свойство: EvaluatedUser

Второе свойство: Addresses

Сообщения, в которых указанный пользователь является либо менеджером отправителя, либо получателя.
Сравнение свойства отправителя со свойством какого-либо получателя дает результат

Отправитель и получатель>свойства отправителя и получателя сравниваются как

ADComparisonAttribute и ADComparisonOperator
ExceptIfADComparisonAttribute и ExceptIfADComparisonOperator
Первое свойство: ADAttribute

Второе свойство: Evaluation

Сообщения, в которых указанные атрибуты Active Directory для отправителя и получателя либо совпадают, либо не совпадают.

Свойства сообщений

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Тип сообщения

Свойства> сообщениявключить тип сообщения

MessageTypeMatches
ExceptIfMessageTypeMatches
MessageType Сообщения указанного типа.
Примечание. Если Outlook или Outlook в Интернете (ранее известный как Outlook Web App) настроены для пересылки сообщения, в сообщение добавляется свойство ForwardingSmtpAddress. В тонких клиентах, таких как Outlook в Интернете, шифрование как тип сообщения в настоящее время не поддерживается.
Если сообщение переадресовывалось с помощью переадресации почтовых ящиков (также известной как перенаправление SMTP), это условие или исключение не будут соответствовать при оценке правила потока обработки почты.
Сообщение классифицировано как

Свойства> сообщениявключить эту классификацию

HasClassification
ExceptIfHasClassification
MessageClassification Сообщения с указанной классификацией. Эта классификация представляет собой пользовательскую классификацию сообщений, которую можно создать в организации с помощью командлета New-MessageClassification .

Примечание. Это условие или исключение недоступно в автономных средах EOP.

Сообщению не присвоена какая-либо классификация

Свойства> сообщенияне включать какие-либо классификации

HasNoClassification
ExceptIfHasNoClassification
Н/д Сообщения, у которых нет классификации.

Примечание. Это условие или исключение недоступно в автономных средах EOP.

Важность сообщения имеет значение

Свойства> сообщениявключить уровень важности

WithImportance
ExceptIfWithImportance
Importance Сообщения, помеченные указанным уровнем "Важность".

Заголовки сообщений

Примечание.

Поиск слов или текстовых шаблонов в теме или других полях заголовка в сообщении происходит после того, как сообщение было декодировано из метода кодирования передачи содержимого MIME, который использовался для передачи двоичного сообщения между SMTP-серверами в тексте ASCII. Нельзя использовать условия или исключения для поиска необработанных (как правило, Base64) значений темы или других полей заголовка в сообщениях.

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в Exchange Online PowerShell Тип свойства Описание
Заголовок сообщения включает

Заголовок> сообщениявключает любое из этих слов

HeaderContainsMessageHeader и HeaderContainsWords
ExceptIfHeaderContainsMessageHeader и ExceptIfHeaderContainsWords
Первое свойство: MessageHeaderField

Второе свойство: Words

Сообщения, которые содержат указанное поле заголовка. Значение этого поля содержит указанные слова.

Имя поля заголовка и значение этого поля всегда используются вместе.

Заголовок сообщения соответствует

Заголовок> сообщениясоответствует этим текстовым шаблонам

HeaderMatchesMessageHeader и HeaderMatchesPatterns
ExceptIfHeaderMatchesMessageHeader и ExceptIfHeaderMatchesPatterns
Первое свойство: MessageHeaderField

Второе свойство: Patterns

Сообщения, которые содержат указанное поле заголовка. Значение этого поля содержит указанные регулярные выражения.

Имя поля заголовка и значение этого поля всегда используются вместе.

Типы свойств

Типы свойств, используемые в условиях и исключениях, описаны в следующей таблице:

Примечание.

Если свойство является строковым, конечные пробелы не допускаются.

Тип свойства Допустимые значения Описание
ADAttribute Выберите из встроенного списка атрибутов Active Directory Вы можете проверка к любому из следующих атрибутов Active Directory:
  • City
  • Company
  • Страна
  • CustomAttribute1 — CustomAttribute15
  • Department
  • DisplayName
  • Отправить сообщение
  • FaxNumber
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Сотрудник
  • MobileNumber
  • Примечания.
  • Office
  • OtherFaxNumber
  • OtherHomePhoneNumber
  • OtherPhoneNumber
  • PagerNumber
  • PhoneNumber
  • Pobox
  • Состояние
  • Улице
  • Title
  • UserLogonName;
  • Почтовый индекс

В EAC, чтобы указать несколько слов или текстовых шаблонов для одного атрибута, разделите значения запятыми. Например, значение San Francisco,Palo Alto атрибута City ищет значение "City equals San Francisco" или "City equals Palo Alto".

В Exchange Online PowerShell используйте синтаксис "AttributeName1:Value1,Value 2 with spaces,Value3...","AttributeName2:Word4,Value 5 with spaces,Value6...", где Value — это слово или текстовый шаблон, который требуется сопоставить, например или "City:San Francisco,Palo Alto""City:San Francisco,Palo Alto". "Department:Sales,Finance"

Если указано несколько атрибутов (или несколько значений для одного атрибута), используется оператор or. Не используйте значения с пробелами в начале или в конце.

Атрибут Country требует двухбуквенный код страны ISO 3166-1 (например, DE для Германии). Дополнительные сведения см. в разделе Коды стран — ISO 3166.

Addresses получатели Exchange Online В зависимости от характера условия или исключения вы можете указать любой объект с поддержкой почты в организации (например, условия, связанные с получателем) или ограничиться определенным типом объекта (например, группы для условий членства в группах). Кроме того, условие или исключение может потребовать одного значения или разрешить несколько значений.

В Exchange Online PowerShell разделите несколько значений запятыми.

Это условие не учитывает сообщения, отправляемые на прокси-адреса получателя. Он соответствует только сообщениям, отправленным основной адрес электронной почты получателя.

Средство выбора получателей в EAC не позволяет выбирать группы Microsoft 365 из списка получателей. Но вы можете ввести адрес электронной почты группы Microsoft 365 в поле рядом с полем Проверить имена, а затем проверить адрес электронной почты, выбрав Проверить имена, чтобы добавить группу в поле добавления .

CharacterSets Массив имен кодировок Одна или несколько кодировок содержимого, присутствующих в сообщении. Например:
  • Arabic/iso-8859-6
  • Chinese/big5
  • Chinese/euc-cn
  • Chinese/euc-tw
  • Chinese/gb2312
  • Chinese/iso-2022-cn
  • Cyrillic/iso-8859-5
  • Cyrillic/koi8-r
  • Cyrillic/windows-1251
  • Greek/iso-8859-7
  • Hebrew/iso-8859-8
  • Japanese/euc-jp
  • Japanese/iso-022-jp
  • Japanese/shift-jis
  • Korean/euc-kr
  • Korean/johab
  • Korean/ks_c_5601-1987
  • Turkish/windows-1254
  • Turkish/iso-8859-9
  • Vietnamese/tcvn
DomainName Массив доменов SMTP Например, contoso.com или eu.contoso.com.

В Exchange Online PowerShell можно указать несколько доменов, разделенных запятыми.

EvaluatedUser Одно значение: Sender или Recipient Указывает, ищет ли правило руководителя отправителя или получателя.
Evaluation Одно значение Равно или Не равно (NotEqual) При сравнении атрибута Active Directory отправителя и получателя это свойство указывает, должны ли совпадать значения.
Importance Одно значение: Низкий (Low), Обычный (Normal) или Высокий (High) Уровень "Важность", назначенный сообщению отправителем в Outlook или Outlook в Интернете.
IPAddressRanges Массив IP-адресов или диапазонов адресов Введите IPv4-адреса, используя следующий синтаксис:
  • Один IP-адрес: например. 192.168.1.1
  • Диапазон IP-адресов: например, 192.168.0.1-192.168.0.254.
  • Диапазон IP-адресов бесклассовой междоменной маршрутизации (CIDR): например, 192.168.0.1/25.

В Exchange Online PowerShell можно указать несколько IP-адресов или диапазонов, разделенных запятыми.

ManagementRelationship Одно значение диспетчера или прямого отчета (DirectReport) Задает отношение между отправителем и любым получателем. Правило проверяет атрибут Manager в Active Directory, чтобы узнать, является ли отправитель руководителем получателя или управляется получателем.
MessageClassification Одна классификация сообщения В центре администрирования EAC вы выбираете из списка созданных классификаций сообщений.

В Exchange Online PowerShell для идентификации классификации сообщений используется командлет Get-MessageClassification.

Например, выполните следующую команду, чтобы найти сообщения с классификацией Company Internal и добавить к теме сообщения значение CompanyInternal: New-TransportRule "Rule Name" -HasClassification @(Get-MessageClassification "Company Internal").Identity -PrependSubject "CompanyInternal"

MessageHeaderField Одиночная строка Задает имя поля заголовка. Имя поля заголовка всегда связано со значением в поле заголовка (совпадение слов или текста). Заголовок сообщения — это коллекция обязательных и необязательных полей заголовка для сообщения. Примеры полей заголовков: To, From, Received и Content-Type. Официальные поля заголовков определены в стандарте RFC 5322. Неофициальные поля заголовков начинаются с " X- " и называются X-заголовками.
MessageType Одно значение типа сообщения Задает один из следующих типов сообщений:
  • Автоматический ответ (OOF)
  • Автоматическая пересылка (AutoForward)
  • С шифрованием
  • Календаря
  • Управление разрешениями (PermissionControlled)
  • Голосовая почта
  • Подписал
  • Запрос на утверждение (ApprovalRequest)
  • Уведомление о прочтении (ReadReceipt)

Примечание. Если Outlook или Outlook в Интернете настроены для пересылки сообщения, в сообщение добавляется свойство ForwardingSmtpAddress.

Patterns Массив регулярных выражений Указывает одно или несколько регулярных выражений, используемых для идентификации текстовых шаблонов в значениях. Дополнительные сведения см. в разделе Синтаксис регулярных выражений.

В Exchange Online PowerShell вы указываете несколько регулярных выражений, разделенных запятыми, и заключаете каждое регулярное выражение в кавычки (").
Для регулярных выражений, используемых в правилах транспорта , регистр не учитывается.

SCLValue Одно из указанных ниже значений:
  • Обход фильтрации нежелательной почты (-1)
  • Целые числа от 0 до 9.
Указывает вероятность нежелательной почты, назначенную сообщению. Чем больше ее значение, тем вероятнее, что сообщение окажется спамом.
Size Одно значение размера Задает размер вложения или всего сообщения.

В Центре администрирования Exchange указать размер можно только в килобайтах (КБ).

В Exchange Online PowerShell при вводе значения укажите значение с помощью одной из следующих единиц:

  • B (байт)
  • KB (килобайты)
  • MB (мегабайты)
  • GB (гигабайт)

Например, 20 MB. TB (терабайт)

SupervisionList Одно значение Allow или Block Политики контроля были функцией в Live@edu, которая позволяла контролировать, кто может отправлять почту пользователям в вашей организации и получать ее от пользователей (например, закрытый кампус и политики защиты от издевательств). В Microsoft 365 и Office 365 нельзя настроить записи списка контроля в почтовых ящиках.
UserScopeFrom Одно значение Внутри организации (InOrganization) или Вне организации (NotInOrganization) Считается, что отправитель находится в организации, если выполняются следующие условия:
  • Сообщение было отправлено или получено через подключение с проверкой подлинности. Отправитель соответствует по крайней мере одному из следующих условий: отправитель является почтовым ящиком, почтовым пользователем или группой или общедоступной папкой с поддержкой почты в организации.
  • Адрес электронной почты отправителя находится в принятом домене, настроенном в качестве доверенного домена или в домен внутренней ретрансляции, и сообщение было отправлено или получено через подключение с проверкой подлинности. Дополнительные сведения о принятых доменах см. в разделе Управление принятыми доменами в Exchange Online.

Отправитель считается вне организации, если выполняется одно из следующих условий:

  • Адрес электронной почты отправителя не находится в принятом домене.
  • Адрес электронной почты отправителя находится в принятом домене, настроенном как домен внешнего ретранслятора.

Примечание. Чтобы определить, считаются ли почтовые контакты внутри организации или за ее пределами, адрес отправителя сравнивается с принятыми доменами организации.

UserScopeTo Одно из указанных ниже значений:
  • Внутри организации (InOrganization)
  • Вне организации (NotInOrganization)
Получатель считается внутри организации, если выполняется одно из следующих условий:
  • Получатель — это почтовый ящик, почтовый пользователь, группа или общедоступная папка с поддержкой почты, которая существует внутри организации.
  • Адрес электронной почты получателя находится в принятом домене, настроенном в качестве доверенного домена или в домен внутренней ретрансляции, и сообщение было отправлено или получено через подключение с проверкой подлинности.
  • Домен получателя находится в удаленном домене, параметру IsInternal присвоено значение $true.

Получатель считается вне организации, если выполняется одно из следующих условий:

  • Адрес электронной почты получателя не находится в принятом домене.
  • Электронный адрес получателя находится на обслуживаемом домене, настроенном в качестве домена внешней ретрансляции.
Words Массив строк Указывает одно или несколько слов для поиска. Слова не чувствительны к регистру и могут быть окружены пробелами и знаками препинания. Подстановочные знаки и частичные совпадения не поддерживаются. Например, "contoso" соответствует "Contoso".

Тем не менее, если текст окружен другими символами, то соответствия не будет. Например, "contoso" не соответствует следующим значениям:

  • Acontoso
  • Contosoa
  • Acontosob

Звездочка (*) обрабатывается как литеральный символ и не используется в качестве подстановочного знака.

Знак "at" (@) также рассматривается как литеральный символ. Таким образом, если он используется при поиске адресов получателей, он не будет совпадать. Например:

  • @contoso.com не соответствует user@contoso.com
  • contoso.com будет соответствовать user@contoso.com

В этом сценарии правильным способом настройки шаблонов сопоставления является использование ExceptIfRecipientDomainIs или ExceptIfRecipientAddressMatchesPatterns

Дополнительные сведения

Правила потока обработки почты (правила транспорта) в Exchange Online

Действия правил потока почты в Exchange Online

Правила потока обработки почты (правила транспорта) в Exchange Online

New-TransportRule