Параметры, сообщаемые пользователем

Совет

Знаете ли вы, что можете бесплатно опробовать функции в Microsoft Defender XDR для Office 365 плана 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Сведения о том, кто может зарегистрироваться и условия пробной версии , см. здесь.

В организациях Microsoft 365 с Exchange Online почтовыми ящиками можно определить почтовый ящик отчетов (ранее известный как пользовательский почтовый ящик или почтовый ящик отправки) для хранения сообщений, которые пользователи сообщают как вредоносные или не вредоносные в Outlook. При использовании средств отчетов Майкрософт можно решить, следует ли отправлять сообщения, сообщаемые пользователем, в почтовый ящик отчетов, в Корпорацию Майкрософт или в почтовый ящик отчетов и корпорацию Майкрософт. Эти выборы ранее были частью политики отправки пользователем или отправки пользователем.

Параметры, сообщаемые пользователем, и почтовый ящик отчетов работают со следующими средствами создания отчетов:

Доставка сообщений, отправленных пользователем, в почтовый ящик отчетов, а не непосредственно в Корпорацию Майкрософт, позволяет администраторам выборочно и вручную отправлять сообщения в Корпорацию Майкрософт с вкладки Пользователь сообщил на странице Отправки по адресу https://security.microsoft.com/reportsubmission?viewid=user. Дополнительные сведения см. в разделе Администратор отправки.

Примечание.

Параметр ReportJunkEmailEnabled в командлете Set-OwaMailboxPolicy больше не определяет, включены или отключены отчеты о сообщениях пользователя. Отчеты пользователей о сообщениях теперь управляются на странице Пользовательские параметры по адресу https://security.microsoft.com/securitysettings/userSubmission , как описано в этой статье.

Сведения о параметрах сообщений, сообщаемого пользователем, в Microsoft Teams в Defender для Office 365 плане 2 см. в статье Параметры сообщений, сообщаемые пользователем в Microsoft Teams.

Если пользователь сообщил параметры в организации отправлять сообщения пользователя (электронная почта и Microsoft Teams) в корпорацию Майкрософт (исключительно или в дополнение к почтовому ящику отчетов), мы делаем те же проверки, что и при отправке администраторами сообщений в Корпорацию Майкрософт для анализа со страницы Отправки . Таким образом, отправка или повторная отправка сообщений в корпорацию Майкрософт полезна администраторам только для сообщений, которые никогда не отправлялись в корпорацию Майкрософт, или если вы не согласны с первоначальным вердиктом.

Требования к конфигурации для почтового ящика отчетов

Прежде чем приступить к работе, необходимо выполнить следующие действия, чтобы настроить Exchange Online Protection и Defender для Office 365, чтобы сообщения, сообщаемые пользователями, доставлялись в почтовый ящик отчетов без фильтрации:

Убедившись, что почтовый ящик отчетов соответствует всем этим требованиям, используйте процедуры, описанные в этой статье, чтобы определить почтовый ящик отчетов и настроить связанные параметры.

Что нужно знать перед началом работы

Используйте портал Microsoft Defender для настройки параметров, сообщаемые пользователем

На портале Microsoft Defender по адресу перейдите на https://security.microsoft.comвкладку Параметры>Email & совместной работы>Пользователь сообщил о параметрах. Чтобы перейти непосредственно на страницу параметров, сообщаемые пользователем, используйте .https://security.microsoft.com/securitysettings/userSubmission

На странице Пользовательские параметры доступные параметры для отчетов сообщений в Outlook определяются параметром Мониторинг сообщений в Outlook в разделе Outlook в верхней части страницы:

  • Мониторинг сообщений в Outlook не выбран: встроенный в Майкрософт интерфейс создания отчетов для сообщений электронной почты отключен, а все параметры, связанные с сообщениями электронной почты, не настраиваются на странице параметров отчета о пользователях , включая возможность отправки сообщений электронной почты из карантина.

  • Мониторинг сообщений в Outlook выбран: поддерживаются следующие конфигурации:

    • Используйте встроенную кнопку Отчет в Outlook в Интернете или надстройки Microsoft Report Message или Report Phishing практически на всех платформах Outlook, чтобы отправлять сообщения электронной почты.

      • Настройте сообщения, сообщаемые пользователем, чтобы они отправлялись в почтовый ящик отчетов, в корпорацию Майкрософт или и то, и другое.
      • Определите, будут ли пользователи получать всплывающие окна предварительной и последующей отчетности по умолчанию в поддерживаемой версии Outlook.
      • Решите, следует ли настроить сообщение электронной почты для отзывов , отправляемое пользователям после того, как администратор проверит сообщение и помечает сообщение на вкладке Отправка пользователей на странице Отправки .
      • Решите, могут ли пользователи отправлять сообщения электронной почты из карантина при выпуске сообщений, помещенных в карантин.

      Дополнительные сведения см. в разделе Параметры средств отчетов Майкрософт этой статьи.

    • Используйте стороннюю надстройку, не относясь к Корпорации Майкрософт, для отправки сообщений электронной почты.

      • Решите, могут ли пользователи отправлять сообщения электронной почты из карантина при выпуске сообщений, помещенных в карантин.

      Дополнительные сведения см. в разделе Параметры сторонних средств создания отчетов в этой статье.

Параметры средств создания отчетов Майкрософт

Если выбран параметр Мониторинг сообщений, сообщаемых в Outlook , и вы также нажимаете кнопку Использовать встроенную кнопку Отчет в Outlook, на странице Параметры отчета пользователя доступны следующие параметры:

  • Раздел >Outlook Выберите раздел >настройка кнопки отчета Outlook. Когда пользователь сообщает о разделе электронной почты:

    • Попросите пользователя подтвердить, прежде чем отчеты. В поддерживаемых версиях Outlook отображается всплывающее окно предварительной отчетности для следующих действий пользователя:
      • Сообщение о фишинге
      • Сообщить о нежелательной почте
      • Отчет не является нежелательным
    • Показывать сообщение об успешном выполнении после сообщения. В поддерживаемых версиях Outlook отображается всплывающее окно после создания отчетов для следующих действий пользователя:
      • Сообщается о фишинге
      • Сообщается о нежелательной почте

    Всплывающие окна уведомлений содержат текст на английском языке по умолчанию, который автоматически локализуется для пользователей на основе их клиентского языка. Чтобы настроить текст всплывающего окна, можно создать пользовательские версии пяти всплывающих окон отчетов на семи разных языках.

    Примечание.

    Настраиваемые всплывающие окна предварительной и последующей отчетности отображаются при использовании кнопки Отчет в Outlook в Интернете.

    Надстройка Microsoft Report Message поддерживает только настраиваемые значения Title и Description и только для всплывающих окон предварительной отчетности (фишинг отчетов, нежелательный отчет и отчет не является нежелательным).

    Надстройка Microsoft Report Phishing поддерживает все настраиваемые значения, но только для всплывающего окна Отчеты о фишинге .

    Чтобы просмотреть всплывающие окна уведомлений по умолчанию или настроенные, выберите Настроить сообщения. В открываемом всплывающем окне Настройка сообщений доступны следующие сведения:

    • Язык: значение По умолчанию для уведомлений по умолчанию или язык для настраиваемого уведомления.
    • Состояние. Значение равно 5 из 5 сообщений, настроенных для уведомлений по умолчанию, или n из 5 уведомлений, настроенных для пользовательских уведомлений.
    • Действие: ссылка "Просмотр " для уведомлений по умолчанию. Ссылки "Изменить" и "Удалить" для пользовательских уведомлений.

    Чтобы создать настраиваемые всплывающие уведомления на определенных языках, выберите Добавить настраиваемое сообщение. Во всплывающем окне Добавление настраиваемого сообщения настройте следующие параметры:

    • Перейдите на вкладку всплывающего окна уведомления, чтобы настроить:

      • Сообщение о фишинге (это выбор по умолчанию)
      • Сообщить о нежелательной почте
      • Отчет не является нежелательным
      • Сообщается о фишинге
      • Сообщается о нежелательной почте

    • Выберите язык: Доступные значения: Амхарский, Арабский, Бангла (Индия), Баскский, Болгарский, Каталанский, Китайский (упрощенное письмо),хорватский, чешский, датский, голландский, английский, эстонский, филиппинский, финский, французский, галисийский, немецкий, греческий, гуджарати, иврит, хинди, хинди, венгерский, исландский, индонезийский, итальянский, японский, каннада, казах, корейский, латышский, литвы, малаялам, маратхи, норвежский, норвежский (нюнорск), польский, португальский, румынский, русский, сербский, словацкий, словенский, испанский, суахили, шведский, тамильский, телугу, тайский, турецкий, украинский, урду и вьетнамский.

      После выбора языка доступны следующие параметры:

    • Заголовок: введите не более 50 символов.

    • Описание: введите не более 300 символов.

    • Добавьте ссылку на дополнительные сведения. Выберите поле проверка и введите значения в указанных ниже полях:

      • Текст ссылки: введите не более 30 символов.
      • URL-адрес: введите URL-адрес.

    По завершении во всплывающем окне Добавление настраиваемого сообщения выберите Сохранить или Сохранить & применить ко всем типам сообщений.

  • Раздел Назначения сообщений, сообщаемых в: >Выберите один из следующих параметров:

    • Корпорация Майкрософт и мой почтовый ящик отчетов. Для организаций Microsoft 365, созданных после 1 марта 2023 г., это значение является значением по умолчанию. Сообщения, сообщаемые пользователями, отправляются в Корпорацию Майкрософт для анализа и в указанный почтовый ящик отчетов, чтобы администратор или группа по операциям безопасности анализировали.

      Почтовый ящик пользователя по умолчанию представляет собой почтовый ящик Exchange Online глобального администратора. В настоящее время глобальный администратор не отображается как пользователь сообщил почтовый ящик на странице параметров сообщения о пользователяхдо тех пор, пока первый пользователь в организации не сообщит сообщение из Outlook.

      Чтобы указать другой почтовый ящик, выберите рядом с любой существующей записью в поле Добавление почтового ящика Exchange Online для отправки сообщений. Щелкните поле и дождитесь заполнения списка почтовых ящиков или начните вводить значение для фильтрации списка, а затем выберите почтовый ящик в результатах. Группы рассылки и маршрутизация во внешний или локальный почтовый ящик не допускаются.

    • Только мой почтовый ящик отчетов. Сообщения, сообщаемые пользователем, передаются только в указанный почтовый ящик отчетов, который администратор или группа по операциям безопасности будет анализировать.

      Следуйте приведенным выше инструкциям, чтобы выбрать почтовый ящик в поле Добавление почтового ящика Exchange Online для отправки сообщений.

      На вкладке Пользователь сообщил на странице Отправки по адресу https://security.microsoft.com/reportsubmission?viewid=userзначение Результата для этих записей не отправлено в Корпорацию Майкрософт. Сообщения не отправляются в Корпорацию Майкрософт для анализа, если администратор не отправит сообщение вручную. Инструкции см. в разделе Отправка сообщений, сообщаемого пользователем, в Корпорацию Майкрософт для анализа.

    • Только майкрософт. Сообщения, сообщаемые пользователем, отправляются непосредственно в Корпорацию Майкрософт для анализа.

    Примечание.

    • При нажатии кнопки Использовать встроенную кнопку "Отчет" в Outlook и пользователи сообщают сообщения с помощью встроенной кнопки "Отчет" в Outlook в Интернете или надстройки "Сообщение отчета" или "Сообщить о фишинге" в Outlook сообщения о пользователях становятся доступными администраторам на вкладке "Пользователь сообщается" на странице Отправки по адресу https://security.microsoft.com/reportsubmission?viewid=user, независимо от значения, выбранного для параметра Отправка сообщений. Дополнительные сведения см. в разделе Администратор параметры сообщений, сообщаемые пользователем.

    • В организациях для государственных организаций США (Microsoft 365 GCC, GCC High и DoD) единственное доступное значение для параметра Отправить сообщения в — только мой почтовый ящик отчетов. Два других варианта недоступны по соображениям соответствия требованиям (данные не могут покидать границы организации).

  • Email разделе уведомлений. Эти параметры влияют на сообщение электронной почты с уведомлением, которое отправляется пользователям, когда администратор выбирает Пометить как и уведомить на странице Отправки по адресу https://security.microsoft.com/reportsubmission. Доступны следующие варианты представления:

    • Раздел электронной почты с результатами :

      • Выберите Настроить сообщение электронной почты с результатами. В открывавшемся всплывающем окне Настройка проверки администратора Уведомления по электронной почте настройте следующие параметры на вкладках Фишинг, Нежелательная почта и Нет обнаруженных угроз:

        • Email текст результатов: введите пользовательский текст для использования. Вы можете использовать разные тексты для фишинга, нежелательной почты и нет обнаруженных угроз.
        • Email текст нижнего колонтитула. Введите текст пользовательского нижнего колонтитула сообщения. Тот же текст используется для фишинга, нежелательной почты и не найдены угрозы.

        Завершив работу во всплывающем окне Настройка проверки администратора Уведомления по электронной почте, выберите Подтвердить, чтобы вернуться на страницу параметров, сообщаемых пользователем.

    • Автоматически отправлять пользователям результаты исследования по электронной почте. Эта функция доступна только в организациях Defender для Office 365 плана 2 с автоматизированным исследованием и реагированием (AIR).

      Примечание.

      Эта функция в настоящее время находится в закрытой предварительной версии, доступна не во всех организациях и может быть изменена.

      Если пользователь сообщает сообщение как фишинговое, автоматически создается расследование в AIR. Следующие параметры отправки уведомления пользователю, который сообщил сообщение на основе результатов air (выберите один или несколько параметров):

      • Фишинг или вредоносные программы. Пользователю, который сообщил о фишинге, отправляется уведомление по электронной почте, когда AIR определяет угрозу как фишинг, фишинг с высокой степенью достоверности или вредоносные программы.
      • Спам. Пользователю, который сообщил, что сообщение было фишинговым, отправляется уведомление по электронной почте, когда AIR идентифицирует угрозу как спам.
      • Угрозы не найдены. Уведомление по электронной почте отправляется пользователю, который сообщил об этом сообщении как о фишинге, когда AIR не обнаруживает угрозы.

      Дополнительные сведения см. в разделе Автоматические уведомления пользователей о результатах фишинга в AIR.

    • Раздел "Настройка отправителя и фирменной символики ":

      • Укажите почтовый ящик Microsoft 365 для использования рекламы в поле От адреса Уведомления по электронной почте: выберите этот параметр и введите адрес электронной почты отправителя. Если этот параметр не выбран, отправитель по умолчанию — submissions@messaging.microsoft.com.
      • Замените логотип Майкрософт логотипом моей организации во всех процессах создания отчетов. Выберите этот параметр, чтобы заменить логотип Майкрософт по умолчанию, используемый в уведомлениях. Прежде чем выполнить этот шаг, следуйте инструкциям в разделе Настройка темы Microsoft 365 для вашей организации для отправки пользовательского логотипа.

  • Отчет из раздела>Разрешить создание отчетов для сообщений, помещенных в карантин. Убедитесь, что этот параметр выбран, чтобы разрешить пользователям сообщать о сообщениях из карантина при выпуске сообщений электронной почты, помещенных в карантин. В противном случае снимите этот параметр.

Завершив работу на странице параметров, сообщаемой пользователем , нажмите кнопку Сохранить.

Параметры сторонних средств создания отчетов

Если вы используете стороннюю кнопку отчетов для конечных пользователей (например, KnowBe4 Phish Alert Button, Cofense Report Phishing или PhishAlarm), вы можете воспользоваться преимуществами управления инцидентами в Defender, рассмотрения фишинга в продукте и собственных возможностей автоматического реагирования, интегрируя кнопку отчетов с Microsoft Defender для Office 365.

Если выбран параметр Мониторинг сообщений, сообщаемых в Outlook , а также нажатие кнопки Использовать надстройку, отличной от Майкрософт, на странице Параметры, сообщаемые пользователем , доступны следующие параметры:

  • Раздел Назначения сообщений, сообщаемых в разделе >Добавление почтового ящика Exchange Online для отправки сообщений. Щелкните в поле, чтобы найти и выбрать существующий почтовый ящик Exchange Online, который будет использоваться в качестве почтового ящика отчетов, в котором содержатся сообщения, сообщаемые пользователями из сторонних средств создания отчетов. В организациях с планом 2 Defender для Office 365 активируется автоматическое исследование угроз и реагирование на них, которое автоматически выполняет анализ и очистку.

    Сообщения могут отображаться на вкладке Параметры, сообщаемые пользователем , на странице Отправки по адресу https://security.microsoft.com/reportsubmission?viewid=user. Значение результата для этих записей — Не отправлено в Корпорацию Майкрософт. Требования к форматированию сообщений описаны в следующем разделе.

  • Отчет из раздела>Разрешить создание отчетов для сообщений, помещенных в карантин. Убедитесь, что этот параметр выбран, чтобы разрешить пользователям сообщать о сообщениях из карантина при выпуске сообщений электронной почты, помещенных в карантин. В противном случае снимите этот параметр.

Завершив работу на странице параметров, сообщаемой пользователем , нажмите кнопку Сохранить.

Совет

Если в разделе Microsoft Teams выбран параметр Монитор сообщений, сообщаемых в Microsoft Teams, при нажатии кнопки Использовать надстройку, отличной от Майкрософт, доступны параметры в разделах Email уведомлений. Но эти параметры применяются только к сообщениям Teams, сообщаемых пользователем. Дополнительные сведения см . в статье Параметры сообщений, сообщаемые пользователем в Microsoft Teams.

Формат отправки сообщений для сторонних средств создания отчетов

Для сообщений, отправляемых сторонними средствами отчетности в почтовый ящик отчетов, требуется определенное форматирование, чтобы они правильно идентифицировались на вкладке Пользователь сообщается на странице Отправки по адресу https://security.microsoft.com/reportsubmission?viewid=user.

Сообщения, которые не соответствуют требуемому форматированию, всегда идентифицируются как фишинговые.

Чтобы правильно определить причину отправки исходных сообщений, сообщения, отправленные в почтовый ящик отчетов, должны соответствовать следующим критериям:

  • Сообщение, отправленное пользователем, не изменено и включается в виде несжатого . EML или . Вложение MSG. Не пересылайте исходное сообщение пользователя в почтовый ящик отчетов.

    Предостережение

    Сообщения, содержащие несколько присоединенных сообщений, удаляются.

  • Сообщение пользователя должно содержать следующие обязательные заголовки:

    • X-Microsoft-Antispam-Message-Info
    • Идентификатор сообщения
    • X-Ms-Exchange-Organization-Network-Message-Id
    • X-ms-Exchange-crosstenant-id

    Примечание.

    Идентификатор клиента в X-Ms-Exchange-Crosstenant-Id должен совпадать с идентификатором клиента.

    X-Microsoft-Antispam-Message-Info должен быть допустимым xmi.

  • Строка тема (заголовок конверта) сообщений, отправляемых в почтовый ящик отчетов, должна начинаться с одного из следующих значений префикса:

    • 1| или Junk:.
    • 2| или Not junk:.
    • 3| или Phishing:.

    Например:

    • 3|This text in the Subject line is ignored by the system
    • Not Junk:This text in the Subject line is also ignored by the system

Настройка параметров сообщаемого сообщения Exchange Online PowerShell

После подключения к Exchange Online PowerShell используйте командлеты *-ReportSubmissionPolicy и *-ReportSubmissionRule, чтобы управлять и настраивать параметры, сообщаемые пользователем.

В Exchange Online PowerShell основные элементы параметров, сообщаемых пользователем:

  • Политика отправки отчетов: включает или отключает отчеты в Outlook, включает или отключает отправку сообщений в Корпорацию Майкрософт, включает или отключает отправку сообщений в почтовый ящик отчетов и большинство других параметров.
  • Правило отправки отчетов: указывает адрес электронной почты почтового ящика отчетов или пустое значение, если почтовый ящик отчетов не используется (сообщения передаются только в корпорацию Майкрософт).

Разница между этими двумя элементами не очевидна при управлении параметрами, сообщаемой пользователем на портале Microsoft Defender:

  • В организации есть одна политика отправки отчетов и одно правило отправки отчетов.

    Если вы никогда не открывали страницу параметров, сообщаемых пользователем , в https://security.microsoft.com/securitysettings/userSubmissionней нет политики отправки отчетов или правила отправки отчетов (командлеты Get-ReportSubmissionPolicy и Get-ReportSubmissionRule ничего не возвращают).

    После первого посещения страницы параметров, сообщаемой пользователем (даже если вы не изменяете параметры), политика отправки отчета с именем DefaultReportSubmissionPolicy создается со значениями по умолчанию и отображается в PowerShell.

    Правило отправки отчетов с именем DefaultReportSubmissionRule создается только после того, как вы укажете почтовый ящик отчетов (используемый корпорацией Майкрософт или сторонними средствами отчетов) и сохраните изменения на странице Параметры отчета, сообщаемого пользователем . Для отображения правила в PowerShell может потребоваться несколько секунд.

    Примечание.

    Параметры по умолчанию на странице Параметры, сообщаемые пользователем , включают отправку сообщений в корпорацию>Майкрософт и мой почтовый ящик отчетов с пустым значением для почтового ящика отчетов. В PowerShell нет правила отправки отчетов. Эта конфигурация по умолчанию означает, что почтовый ящик отчетов является почтовым ящиком глобального администратора Exchange Online. Глобальный администратор не отображается в качестве почтового ящика отчетов в выходных данных командлетов Get-ReportSubmissionPolicy и Get-ReportSubmissionRule или на странице параметров, сообщаемых пользователем, пока первый пользователь в организации не сообщит сообщение из Outlook. Узнайте больше о том, что корпорация Майкрософт делает с отправленными сообщениями.

  • Вы можете удалить правило отправки отчетов и повторно создать его с другим именем, но оно всегда связано с политикой отправки отчета, и вы не можете выбрать или изменить имя политики. Поэтому мы рекомендуем при создании или повторном создании правила именовать правило DefaultReportSubmissionRule.

  • При указании адреса электронной почты почтового ящика отчетов на портале Microsoft Defender это значение в основном задается в правиле отправки отчета, но оно также копируется в связанные свойства в политике отправки отчетов. В PowerShell при установке адреса электронной почты в правиле значение не копируется в связанные свойства политики. Для согласованности со страницей параметров, сообщаемой пользователем , и для ясности рекомендуется добавить или обновить адрес электронной почты в политике и правиле.

Использование PowerShell для просмотра политики отправки отчетов и правила отправки отчетов

Чтобы просмотреть политику отправки отчетов, выполните следующую команду в Exchange Online PowerShell:

Get-ReportSubmissionPolicy

Чтобы просмотреть правило отправки отчетов, выполните следующую команду:

Get-ReportSubmissionRule

Чтобы просмотреть политику и правило одновременно, выполните следующие команды:

Write-Output -InputObject `r`n,"Report Submission Policy",("-"*79); Get-ReportSubmissionPolicy; Write-Output -InputObject `r`n,"Report Submission Rule",("-"*79); Get-ReportSubmissionRule

Помните, что политика отправки отчетов не существует, если выполняется какое-либо из следующих утверждений:

  • Никто никогда не открывал страницу пользовательских параметров по адресу https://security.microsoft.com/securitysettings/userSubmission.
  • Никто не создавал политику отправки отчетов в PowerShell вручную.
  • Кто-то вручную удалил политику отправки отчетов в PowerShell.

Аналогичным образом правило отправки отчетов не существует, если выполняется одно из следующих инструкций:

  • Никто никогда не указывал почтовый ящик отчетов на странице параметров отчета пользователя (но помните, что почтовый ящик Exchange Online глобального администратора используется по умолчанию).
  • Никто не создавал правило отправки отчетов в PowerShell вручную.
  • Кто-то вручную удалил правило отправки отчетов в PowerShell.

Таким образом, возможно, командлеты Get-ReportSubmissionPolicy и Get-ReportSubmissionRule ничего не возвращают.

Подробные сведения о синтаксисе и параметрах см. в разделах Get-ReportSubmissionPolicy и Get-ReportSubmissionRule.

Создание политики отправки отчетов и правила отправки отчетов с помощью PowerShell

Если командлеты Get-ReportSubmissionPolicy и Get-ReportSubmissionRule не возвращают выходных данных, можно создать политику отправки отчетов и правило отправки отчетов. Если вы попытаетесь создать их после того, как они уже существуют, вы получите сообщение об ошибке.

Всегда сначала создавайте политику отправки отчетов, так как вы указываете политику отправки отчетов в правиле отправки отчетов.

Подробные сведения о синтаксисе и параметрах см. в разделах New-ReportSubmissionPolicy и New-ReportSubmissionRule.

Использование PowerShell для настройки отчетов в Outlook с помощью сообщений отчетов в Корпорацию Майкрософт и почтового ящика отчетов

В этом примере создается политика отправки отчетов с параметрами по умолчанию:

  • Отчеты в Outlook включено: -EnableThirdPartyAddress $false является значением по умолчанию, поэтому вам не нужно использовать параметр для получения:

    • Раздел Outlook. Мониторинг сообщений в Outlook выбран.
    • Выберите раздел настройки кнопки отчета Outlook . Используйте встроенную кнопку Отчет в Outlook .

  • Раздел назначений сообщений:

    • Отправка сообщений в: Майкрософт и мой почтовый ящик отчетов выбраны: -EnableReportToMicrosoft $true, -ReportJunkToCustomizedAddress $true, -ReportNotJunkToCustomizedAddress $trueи -ReportPhishToCustomizedAddress $true являются значениями по умолчанию, поэтому использовать эти параметры не нужно.

      Чтобы заполнить параметр Добавление почтового ящика Exchange Online для отправки сообщений с адресом электронной почты почтового ящика отчетов, используйте следующие командлеты и параметры:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>и -ReportPhishAddresses <emailaddress>.
      • New-ReportSubmissionRule: -SentTo <emailaddress>.

      Примечание.

      Значение по умолчанию параметров, определяющих почтовый ящик отчетов, пустое. Это означает, что почтовый ящик отчетов по умолчанию является почтовым ящиком Exchange Online глобального администратора. Глобальный администратор не отображается в качестве почтового ящика отчетов в выходных данных командлетов Get-ReportSubmissionPolicy и Get-ReportSubmissionRule или на странице параметров , сообщаемых пользователем на портале Defender, пока первый пользователь в организации не сообщит сообщение из Outlook.

      Используйте одно и то же значение адреса электронной почты во всех параметрах, определяющих почтовый ящик отчетов.

Другие параметры:

  • Раздел >OutlookВыберите раздел настройки кнопки отчета Outlook:

    • *Когда пользователь сообщает о разделе электронной почты :

      • Попросите пользователя подтвердить, прежде чем сообщить:

        • При первом переходе на страницу параметров сообщения пользователя на портале Defender (который создает политику отправки отчета), этот параметр не выбран (эквивалентно -PreSubmitMessageEnabled -$false).

        • При создании политики с помощью PowerShell по умолчанию используется -PreSubmitMessageEnabled $trueзначение .

          Таким образом, чтобы использовать PowerShell для повторного создания параметров по умолчанию, необходимо использовать -PreSubmitMessageEnabled $false.

      • Покажите сообщение об успешном выполнении после сообщения:

        • При первом переходе на страницу параметров сообщения пользователя на портале Defender (который создает политику отправки отчета), этот параметр не выбран (эквивалентно -PostSubmitMessageEnabled -$false).

        • При создании политики с помощью PowerShell по умолчанию используется -PostSubmitMessageEnabled $trueзначение .

          Таким образом, чтобы использовать PowerShell для повторного создания параметров по умолчанию, необходимо использовать -PostSubmitMessageEnabled $false.

      • Настройка сообщений: ничего не настраивается (-EnableCustomizedMsg $false является значением по умолчанию).

        Синтаксис для ввода настраиваемых значений для 7 различных языков с разделением строк для ясности:

        -PreSubmitMessageEnabled $true -MultiLanguageSetting LanguageCode1,LanguageCode2...LanguageCode7 `
-MultiLanguagePreSubmitMessageTitleForPhishing "Language1 Before Phishing Title Text","Language2 Before Phishing Title Text",..."Language7 Before Phishing Title Text" `
-MultiLanguagePreSubmitMessageForPhishing "Language1 Before Phishing Description Text","Language2 Before Phishing Description Text",..."Language7 Before Phishing Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForPhishing "Language1 Before Phishing Info Button Text","Language2 Before Phishing Info Button Text",..."Language7 Before Phishing Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForPhishing "Language1 Before Phishing Info Button URL","Language2 Before Phishing Info Button URL",..."Language7 Before Phishing Info Button URL"] `
-MultiLanguagePreSubmitMessageTitleForJunk "Language1 Before Junk Title Text","Language2 Before Junk Title Text",..."Language7 Before Junk Title Text" `
-MultiLanguagePreSubmitMessageForJunk "Language1 Before Junk Description Text","Language2 Before Junk Description Text",..."Language7 Before Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForJunk "Language1 Before Junk Info Button Text","Language2 Before Junk Info Button Text",..."Language7 Before Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForJunk "Language1 Before Junk Info Button URL","Language2 Before Junk Info Button URL",..."Language7 Before Junk Info Button URL"]
-MultiLanguagePreSubmitMessageTitleForNotJunk "Language1 Before Not Junk Title Text","Language2 Before Not Junk Title Text",..."Language7 Before Not Junk Title Text" `
-MultiLanguagePreSubmitMessageForNotJunk "Language1 Before Not Junk Description Text","Language2 Before Not Junk Description Text",..."Language7 Before Not Junk Description Text" `
[-MultiLanguagePreSubmitMessageButtonTextForNotJunk "Language1 Before Not Junk Info Button Text","Language2 Before Not Junk Info Button Text",..."Language7 Before Not Junk Info Button Text"] `
[-MultiLanguagePreSubmitMessageButtonLinkForNotJunk "Language1 Before Not Junk Info Button URL","Language2 Before Not Junk Info Button URL",..."Language7 Before Not Junk Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForPhishing "Language1 After Phishing Title Text","Language2 After Phishing Title Text",..."Language7 After Phishing Title Text" `
-MultiLanguagePostSubmitMessageForPhishing "Language1 After Phishing Description Text","Language2 After Phishing Description Text",..."Language7 After Phishing Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForPhishing "Language1 After Phishing Info Button Text","Language2 After Phishing Info Button Text",..."Language7 After Phishing Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForPhishing "Language1 After Phishing Info Button URL","Language2 After Phishing Info Button URL",..."Language7 After Phishing Info Button URL"] `
-MultiLanguagePostSubmitMessageTitleForJunk "Language1 After Not Junk Title Text","Language2 After Not Junk Title Text",..."Language7 After Not Junk Title Text" `
-MultiLanguagePostSubmitMessageForJunk "Language1 After Not Junk Description Text","Language2 After Not Junk Description Text",..."Language7 After Not Junk Description Text" `
[-MultiLanguagePostSubmitMessageButtonTextForJunk "Language1 After Not Junk Info Button Text","Language2 After Not Junk Info Button Text",..."Language7 After Not Junk Info Button Text"] `
[-MultiLanguagePostSubmitMessageButtonLinkForJunk "Language1 After Not Junk Info Button URL","Language2 After Not Junk Info Button URL",..."Language7 After Not Junk Info Button URL"]
        • Допустимые коды языков см. в разделе New-ReportSubmissionPolicy.
        • Порядок ввода кодов языка не имеет значения, но для соответствующих значений параметров MultiLanguagePre* и MultiLanguagePost* необходимо использовать тот же порядок.
        • Текстовое значение для каждого языка требуется в параметрах MultiLanguage*SubmitMessageTitleFor* и MultiLanguage*SubmitMessageFor* (например, MultiLanguagePreSubmitMessageTitleForPhishing и MultiLanguagePreSubMessageForPhishing). Соответствующие значения MultiLanguage*SubmitMessageButtonTextFor* и MultiLanguage*SubmitMessageButtonLinkFor* являются необязательными, но их необходимо использовать вместе.
        • Для указанного количества кодов языка необходимо указать одинаковое количество пустых значений для всех параметров MultiLanguage*SubmitMessage* , которые вы не используете. Например, если вы используете три языка, но не используете параметры MultiLanguagePostSubmitMessageButtonTextForJunk и MultiLanguagePostSubmitMessageButtonLinkForJunk , необходимо использовать значение "","","" для этих параметров. Может потребоваться добавить эти пустые значения для 18 параметров MultiLanguage*SubmitMessage* .

      Примечание.

      Настраиваемые всплывающие окна предварительной и последующей отчетности отображаются при использовании кнопки Отчет в Outlook в Интернете.

      Надстройка Microsoft Report Message поддерживает только настраиваемые значения Title и Description и только для всплывающих окон предварительной отчетности (фишинг отчетов, нежелательный отчет и отчет не является нежелательным).

      Надстройка Microsoft Report Phishing поддерживает все настраиваемые значения, но только для всплывающего окна Отчеты о фишинге .

  • Email разделе уведомлений:

    • Раздел электронной почты с результатами :
      • Настройка сообщения электронной почты с результатами. Ничего не вводится в тексте результатов Emailили в текстовых полях Email нижнем колонтитуле на вкладках Фишинг, Нежелательная почта или Нет обнаруженных угроз во всплывающем элементе (-EnableCustomizedMsg $false является значением по умолчанию).
      • Автоматически отправлять пользователям результаты исследования по электронной почте.
    • Раздел "Настройка отправителя и фирменной символики ":
      • Укажите почтовый ящик Microsoft 365, который будет использоваться в качестве адреса из Уведомления по электронной почте не выбран (-EnableCustomNotificationSender $false является значением по умолчанию).
      • Замена логотипа Майкрософт логотипом моей организации во всех процессах создания отчетов не выбрана (-EnableOrganizationBranding $false значение по умолчанию).

  • Отчеты из раздела карантина : выбран параметр Разрешить создание отчетов для сообщений в карантине (-DisableQuarantineReportingOption $false значение по умолчанию).

В этом примере адрес электронной почты почтового ящика отчетов находится reportedmessages@contoso.com в Exchange Online (нельзя указать внешний адрес электронной почты).

$usersub = "reportedmessages@contoso.com"

New-ReportSubmissionPolicy -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Использование PowerShell для настройки отчетов в Outlook с сообщениями отчетов только в почтовый ящик отчетов

В этом примере создается политика отправки отчетов и правило отправки отчетов со следующими параметрами:

  • Отчеты в Outlook включено: -EnableThirdPartyAddress $false является значением по умолчанию, поэтому вам не нужно использовать параметр для получения:

    • Раздел Outlook. Мониторинг сообщений в Outlook выбран.
    • Выберите раздел настройки кнопки отчета Outlook . Используйте встроенную кнопку Отчет в Outlook .

  • Раздел назначений сообщений:

    • Отправка сообщений в>Только мой почтовый ящик отчетов: -EnableReportToMicrosoft $false и -EnableUserEmailNotification $true обязательны. -ReportJunkToCustomizedAddress $true, -ReportNotJunkToCustomizedAddress $trueи -ReportPhishToCustomizedAddress $true являются значениями по умолчанию, поэтому использовать эти параметры не нужно.

      Чтобы заполнить параметр Добавление почтового ящика Exchange Online для отправки сообщений с адресом электронной почты почтового ящика отчетов, используйте следующие командлеты и параметры:

      • New-ReportSubmissionPolicy: -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>и -ReportPhishAddresses <emailaddress>.
      • New-ReportSubmissionRule: -SentTo <emailaddress>.

      Совет

      Значение по умолчанию параметров, определяющих почтовый ящик отчетов, пустое. Это означает, что почтовый ящик отчетов по умолчанию является почтовым ящиком Exchange Online глобального администратора. Глобальный администратор не отображается в качестве почтового ящика отчетов в выходных данных командлетов Get-ReportSubmissionPolicy и Get-ReportSubmissionRule до тех пор, пока первый пользователь в организации не сообщит сообщение из Outlook.

      Используйте одно и то же значение адреса электронной почты во всех параметрах, определяющих почтовый ящик отчетов.

Остальные параметры являются значениями по умолчанию в разделе "Другие параметры", как описано в разделе Использование PowerShell для настройки отчетов в Outlook с помощью сообщений отчетов в Корпорацию Майкрософт и почтового ящика отчетов .

В этом примере адрес электронной почты почтового ящика отчетов находится userreportedmessages@fabrikam.com в Exchange Online (нельзя указать внешний адрес электронной почты).

Совет

Значение -ReportChatMessageEnabled $false требуется для достижения параметра Отправлять сообщения только в>мой почтовый ящик отчетов. Даже если значение свойства ReportChatMessageEnabled находится $false в PowerShell, выбрано сообщение Монитор, сообщаемое в параметрах Microsoft Teams на странице Пользовательские параметры . При выборе или отмене выбора сообщения Монитор сообщается в Microsoft Teams на странице параметров, сообщаемых пользователем , значение свойства ReportChatMessageEnabled в PowerShell не изменяется.

$usersub = "userreportedmessages@fabrikam.com"

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Использование PowerShell для настройки отчетов в Outlook с сообщениями только в Майкрософт

В этом примере создается политика отправки отчетов со следующими параметрами:

  • Отчеты в Outlook включено: -EnableThirdPartyAddress $false является значением по умолчанию, поэтому вам не нужно использовать параметр для получения:

    • Раздел Outlook. Мониторинг сообщений в Outlook выбран.
    • Выберите раздел настройки кнопки отчета Outlook . Используйте встроенную кнопку Отчет в Outlook .

  • Раздел назначений сообщений:

    • Отправка сообщений в>Только майкрософт: -EnableReportToMicrosoft $true является значением по умолчанию, поэтому использовать параметр не требуется. -ReportJunkToCustomizedAddress $falseобязательны , -ReportNotJunkToCustomizedAddress $falseи -ReportPhishToCustomizedAddress $false .

    Совет

    Значение по умолчанию параметров, определяющих почтовый ящик отчетов, пустое. Это означает, что почтовый ящик отчетов по умолчанию является почтовым ящиком Exchange Online глобального администратора. Глобальный администратор не отображается в качестве почтового ящика отчетов в выходных данных командлетов Get-ReportSubmissionPolicy и Get-ReportSubmissionRule до тех пор, пока первый пользователь в организации не сообщит сообщение из Outlook.

Остальные параметры являются значениями по умолчанию в разделе "Другие параметры", как описано в разделе Использование PowerShell для настройки отчетов в Outlook с помощью сообщений отчетов в Корпорацию Майкрософт и почтового ящика отчетов .

Совет

Значение -ReportChatMessageEnabled $false требуется для достижения параметра Отправлять сообщения только в корпорацию>Майкрософт. Даже если значение свойства ReportChatMessageEnabled находится $false в PowerShell, выбран параметр Мониторинг сообщения в Microsoft Teams на странице Пользовательские параметры . При выборе или отмене выбора сообщения Монитор сообщается в Microsoft Teams на странице параметров, сообщаемых пользователем , значение свойства ReportChatMessageEnabled в PowerShell не изменяется.

Значения -EnableUserEmailNotification $true и -ReportChatMessageToCustomizedAddressEnabled $false необходимы для достижения параметра Отправить сообщения только в корпорацию>Майкрософт.

New-ReportSubmissionPolicy -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true -ReportChatMessageToCustomizedAddressEnabled $false -ReportChatMessageEnabled $false

Так как почтовый ящик отчетов не используется, правило отправки отчетов не требуется и не создается.

Использование PowerShell для настройки отчетов в Outlook для использования сторонних средств отчетности

В этом примере создается политика отправки отчетов и правило отправки отчетов со следующими параметрами:

  • Отчеты в Outlook включено:

    • Выбран раздел Outlook: мониторинг сообщений, сообщаемые в Outlook.
    • Выберите раздел настройки кнопки отчета Outlook : выбрана кнопка "Использовать надстройку сторонних разработчиков" (-EnableThirdPartyAddress $true является обязательной).

  • Раздел назначений сообщений:

    • Отправка сообщений в>Требуются только мои почтовые ящики отчетов: -EnableReportToMicrosoft $false, -EnableUserEmailNotification $true-ReportJunkToCustomizedAddress $false, , -ReportNotJunkToCustomizedAddress $falseи -ReportPhishToCustomizedAddress $false .

      Чтобы заполнить параметр Добавление почтового ящика Exchange Online для отправки сообщений с адресом электронной почты почтового ящика отчетов, используйте следующие командлеты и параметры:

      • New-ReportSubmissionPolicy: -ThirdPartyReportAddresses <emailaddress>обязательны, , -ReportJunkAddresses <emailaddress>, -ReportNotJunkAddresses <emailaddress>и -ReportPhishAddresses <emailaddress> .
      • New-ReportSubmissionRule: -SentTo <emailaddress> требуется.

      Совет

      Используйте одно и то же значение адреса электронной почты во всех параметрах, определяющих почтовый ящик отчетов.

Остальные параметры являются значениями по умолчанию в разделе "Другие параметры", как описано в разделе Использование PowerShell для настройки отчетов в Outlook с помощью сообщений отчетов в Корпорацию Майкрософт и почтового ящика отчетов .

В этом примере адрес электронной почты почтового ящика отчетов находится thirdpartyreporting@wingtiptoys.com в Exchange Online (нельзя указать внешний адрес электронной почты).

$usersub = "thirdpartyreporting@wingtiptoys.com"

New-ReportSubmissionPolicy -EnableThirdPartyAddress $true -EnableReportToMicrosoft $false -EnableUserEmailNotification $true -ThirdPartyReportAddresses $usersub -ReportJunkAddresses $usersub -ReportNotJunkAddresses $usersub -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false

New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

Отключение отчетов в Outlook с помощью PowerShell

Отключение отчетов в Outlook приводит к следующим последствиям.

  • Кнопка "Отчет" в Outlook в Интернете, а также надстройки Microsoft Report Message и Report Phishing недоступны на всех платформах Outlook.
  • Сторонние средства отчетности по-прежнему работают, но сообщения не отображаются на вкладке Пользователь сообщается на странице Отправки на портале Defender.
  • Разрешение создания отчетов для сообщений, помещенных в карантин (DisableQuarantineReportingOption), не затрагивается и может быть включена или отключена при отключении отчетов в Outlook.

В этом примере создается политика отправки отчетов с отключенным отчетом в Outlook (не выбран раздел >Outlook Monitor report messages in Outlook): -EnableThirdPartyAddress $false это значение по умолчанию, поэтому использовать параметр не нужно. -EnableReportToMicrosoft $falseобязательны -EnableThirdPartyAddress $false, -ReportJunkToCustomizedAddress $false, -ReportNotJunkToCustomizedAddress $false, and -ReportPhishToCustomizedAddress $false .

Совет

Значения -PreSubmitMessageEnabled $true и -PostSubmitMessageEnabled $true необходимы для достижения отслеживания сообщений, сообщаемого в Outlook , не выбраны.

New-ReportSubmissionPolicy -EnableReportToMicrosoft $false -ReportJunkToCustomizedAddress $false -ReportNotJunkToCustomizedAddress $false -ReportPhishToCustomizedAddress $false -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

Так как почтовый ящик отчетов не используется, правило отправки отчетов не требуется и не создается.

Изменение политики отправки отчетов и правила отправки отчетов с помощью PowerShell

Те же параметры доступны при изменении политики отправки отчетов в PowerShell, как при создании политики, как описано в предыдущем разделе.

При изменении существующих параметров в политике отправки отчетов может потребоваться отменить или обнулить другие параметры, которые могут быть настроены или не настроены. Кроме того, может потребоваться создать или удалить правило отправки отчетов, чтобы разрешить или запретить отправку сообщений в почтовый ящик отчетов.

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ReportSubmissionPolicy.

В следующих примерах показано, как изменить взаимодействие с пользовательскими отчетами, не беспокоясь о существующих параметрах или значениях.

  • При необходимости включите отчеты в Outlook, нажмите кнопку Использовать встроенную кнопку Отчет в Outlook и измените параметр Отправлять сообщения в корпорацию Майкрософт и моему почтовому ящику отчетов*, указав reportedmessages@contoso.com в качестве почтового ящика отчетов:

    $usersub = "reportedmessages@contoso.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $true

    Затем выполните одну из следующих команд в зависимости от существующей конфигурации:

    • Если правило отправки отчетов уже существует:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Если правило отправки отчета не существует:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • При необходимости включите отчеты в Outlook, нажмите кнопку Использовать встроенную кнопку Отчет в Outlook и измените параметр Отправлять сообщения в мой почтовый ящик отчетов только с userreportedmessages@fabrikam.com в качестве почтового ящика отчетов:

    $usersub = "userreportedmessages@fabrikam.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $false

    Затем выполните одну из следующих команд в зависимости от существующей конфигурации:

    • Если правило отправки отчетов уже существует:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Если правило отправки отчета не существует:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • При необходимости включите отчеты в Outlook, нажмите кнопку Использовать встроенную кнопку Отчет в Outlook и измените параметр Отправлять сообщения только в корпорацию Майкрософт.

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $true -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -EnableUserEmailNotification $true -ReportChatMessageToCustomizedAddressEnabled $false -ReportChatMessageEnabled $false

    Следующая команда требуется только в том случае, если правило отправки отчетов уже существует:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

  • При необходимости включите отчеты в Outlook, нажмите кнопку Использовать надстройку, не являющейся корпорацией Майкрософт, и используйте thirdpartyreporting@wingtiptoys.com в качестве почтового ящика отчетов:

    $usersub = "thirdpartyreporting@wingtiptoys.com"

Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $true -ThirdPartyReportAddresses $usersub -ReportJunkToCustomizedAddress $true -ReportJunkAddresses $usersub -ReportNotJunkToCustomizedAddress $true -ReportNotJunkAddresses $usersub -ReportPhishToCustomizedAddress $true -ReportPhishAddresses $usersub -PreSubmitMessageEnabled $false -PostSubmitMessageEnabled $false -ReportChatMessageEnabled $true

    Затем выполните одну из следующих команд в зависимости от существующей конфигурации:

    • Если правило отправки отчетов уже существует:

      Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo $usersub

    • Если правило отправки отчета не существует:

      New-ReportSubmissionRule -Name DefaultReportSubmissionRule -ReportSubmissionPolicy DefaultReportSubmissionPolicy -SentTo $usersub

  • Отключить отчеты в Outlook (мониторинг сообщений в Outlook не выбран):

    Set-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy -EnableReportToMicrosoft $false -EnableThirdPartyAddress $false -ThirdPartyReportAddresses $null -ReportJunkToCustomizedAddress $false -ReportJunkAddresses $null -ReportNotJunkToCustomizedAddress $false -ReportNotJunkAddresses $null -ReportPhishToCustomizedAddress $false -ReportPhishAddresses $null -PreSubmitMessageEnabled $true -PostSubmitMessageEnabled $true

    А затем выполните следующую команду, если правило отправки отчетов уже существует:

    Get-ReportSubmissionRule | Remove-ReportSubmissionRule

Единственным значимым параметром, который можно изменить в правиле отправки отчетов, является адрес электронной почты почтового ящика отчетов (значение параметра SentTo ). Например:

Set-ReportSubmissionRule -Identity DefaultReportSubmissionRule -SentTo newemailaddress@contoso.com

Примечание.

При изменении адреса электронной почты почтового ящика отчетов в правиле отправки отчетов обязательно измените соответствующие значения в политике отправки отчетов. Например:

  • ThirdPartyReportAddresses
  • ReportJunkAddresses, ReportNotJunkAddresses и ReportPhishAddresses

Подробные сведения о синтаксисе и параметрах см. в разделе Set-ReportSubmissionRule.

Чтобы временно отключить отправку сообщений электронной почты в почтовый ящик отчетов без удаления правила отправки отчетов, используйте команду Disable-ReportSubmissionRule. Например:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

Чтобы включить правило отправки отчетов, используйте enable-ReportSubmissionRule. Например:

Get-ReportSubmissionRule | Disable-ReportSubmissionRule -Confirm:$false

Удаление политики отправки отчетов и правила отправки отчетов с помощью PowerShell

Чтобы начать с параметров политики отправки отчетов по умолчанию, ее можно удалить и повторно создать. Удаление политики отправки отчетов не приводит к удалению правила отправки отчетов, и наоборот.

Чтобы удалить политику отправки отчетов, выполните следующую команду в Exchange Online PowerShell:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy

Чтобы удалить правило отправки отчетов, выполните следующую команду:

Get-ReportSubmissionRule | Remove-ReportSubmissionRule

Чтобы удалить политику отправки отчетов и правило отправки отчетов в одной команде без подтверждения, выполните следующую команду:

Remove-ReportSubmissionPolicy -Identity DefaultReportSubmissionPolicy; Get-ReportSubmissionRule | Remove-ReportSubmissionRule -Confirm:$false

Подробные сведения о синтаксисе и параметрах см. в разделах Remove-ReportSubmissionPolicy и Remove-ReportSubmissionRule.