Kiểm soát trích rút email cho trình kết nối

Microsoft Exchange cho phép quản trị viên tắt tính năng tự động chuyển tiếp email và tự động trả lời các miền từ xa cho người nhận bên ngoài. Exchange thực hiện điều này bằng cách sử dụng các tiêu đề kiểu thư, chẳng hạn như Tự động chuyển tiếp nhận được từ Outlook và Outlook trên máy khách web.

Microsoft Power Platform có khả năng chèn các tiêu đề SMTP cụ thể vào các thư email được gửi qua Power Automate và Power Apps. Nền tảng này thực hiện điều này bằng cách sử dụng các trình kết nối Microsoft 365 Exchange/Outlook. Bạn có thể sử dụng các tiêu đề SMTP này để thiết lập các quy tắc trích rút thích hợp. Các quy tắc này dành cho việc chuyển trái phép dữ liệu từ thiết bị này sang thiết bị khác trong Exchange cho các email gửi đi.

Để biết thêm chi tiết về Microsoft 365 trình kết nối Outlook, hãy truy cập: Tiêu đề SMTP.

Lưu ý

Phương pháp kiểm soát rò rỉ này không khả dụng trong môi trường GCC High và Bộ Quốc phòng. Trong những đám mây này, tiêu đề x-ms-mail-* không được sử dụng.

Chặn trích rút các email chuyển tiếp

Quản trị viên có thể thiết lập quy tắc dòng thư Exchange để theo dõi hoặc chặn email được gửi bởi Power Automate và/hoặc Power Apps sử dụng trình kết nối Microsoft 365 Outlook. Định dạng của tiêu đề SMTP sử dụng cụm từ dành riêng 'Microsoft Power Automate' hoặc 'Microsoft Power Apps.' Nó được chèn với kiểu tiêu đề: 'x-ms-mail-application.' Ví dụ:

**x-ms-mail-application: Microsoft Power Automate**; User-Agent: 
azure-logic-apps/1.0 (workflow afa0fb167803450aa650267e95d43287; version 
08586093372199532216) microsoft-flow/1.0 
x-ms-mail-operation-type: Forward 

Để xác định ID hoạt động, một từ dành riêng, chẳng hạn như Chuyển tiếp, Trả lời hoặc Gửi, sẽ được chèn với loại tiêu đề 'x-ms-mail-operation-type.' Ví dụ:

x-ms-mail-application: Microsoft Power Automate; User-Agent: 
azure-logic-apps/1.0 (workflow afa0fb167803450aa650267e95d43287; version 
08586093372199532216) microsoft-flow/1.0 
**x-ms-mail-operation-type: Forward**

Người quản trị Exchange có thể sử dụng các tiêu đề này để thiết lập các quy tắc chặn rò rỉ dữ liệu trong trung tâm quản trị Exchange như được hiển thị trong ví dụ tại đây. Ở đây, quy tắc "dòng thư" từ chối các email gửi đi với:

• Tiêu đề 'x-ms-mail-application' được đặt là ‘Microsoft Power Automate’ và
• Tiêu đề 'x-ms-mail-operation-type' được đặt thành 'Gửi' hoặc 'Chuyển tiếp'

Điều này tương đương với quy tắc 'luồng thư' của Exchange được thiết lập cho loại tin nhắn bằng 'tự động chuyển tiếp'. Quy tắc này sử dụng Outlook và Outlook cho máy khách web.

Loại trừ các dòng cụ thể khỏi việc chặn trích rút

Ngoài các thông báo 'x-ms-mail-application', Power Platform cũng chèn mã nhận dạng quy trình làm việc làm tiêu đề 'Tác nhân người dùng' mới. Mã này tương đương với ID quy trình hoặc ứng dụng. Ví dụ:

x-ms-mail-application: Microsoft Power Automate; User-Agent: 
azure-logic-apps/1.0 (workflow afa0fb167803450aa650267e95d43287; version 
08586093372199532216) microsoft-flow/1.0 
**x-ms-mail-operation-type: Forward**

Với tư cách là quản trị viên, nếu bạn muốn loại trừ các quy trình (hoặc ứng dụng) khỏi trích rút do tình huống kinh doanh hợp pháp, hãy sử dụng ID quy trình làm việc như một phần của tiêu đề tác nhân người dùng. Tất cả các điều kiện ngoại lệ khác được cung cấp bởi các quy tắc Exchange, chẳng hạn như địa chỉ người gửi, vẫn có sẵn để loại trừ các trường hợp sử dụng kinh doanh hợp pháp khỏi việc thực thi chặn. Ví dụ:

Quản trị viên cũng có thể sử dụng các khả năng ngoại lệ khác trong quy tắc thư Exchange để loại trừ các dòng khỏi các quy tắc chặn trích rút. Ví dụ: một địa chỉ người gửi duy nhất cho phép các trường hợp sử dụng kinh doanh hợp pháp bỏ qua kiểm soát.