使用邮件流规则查看用户在向 Microsoft 报告的内容Exchange Online

在没有Exchange Online邮箱Exchange Online组织或独立Exchange Online Protection (EOP) 组织中,用户可通过多种方式向 Microsoft 报告邮件进行分析。 有关详细信息,请参见向 Microsoft 报告邮件和文件

可以创建邮件流规则 (也称为传输规则) 来查找用户向 Microsoft 报告的邮件,并且可以将密件抄送收件人配置为接收这些报告邮件的副本。

可以在 Exchange 管理中心中创建邮件流规则, (EAC) 和 PowerShell (Exchange Online PowerShell for Microsoft 365 组织(邮箱位于 Exchange Online 中);对于没有Exchange Online邮箱) 的组织的独立 EOP PowerShell。

开始前,有必要了解什么?

使用 EAC 创建邮件流规则以接收报告邮件的副本

  1. 在 EAC 中,转到 “邮件流>规则”。

  2. 单击添加”图标,然后选择“创建新规则”。

  3. 在打开的" 新规则"窗口中,配置以下设置:

    • 名称:输入规则的唯一描述性名称。 例如,向 Microsoft 报告的密件抄送消息。

    • 单击“其他选项”

    • 在以下情况下应用此规则:选择 “收件人>地址包含以下任意字词:在出现的 ”指定字词或短语 “对话框中,输入以下值之一,单击” 添加图标“。并重复操作,直到输入所有值。

      • junk@office365.microsoft.com
      • abuse@messaging.microsoft.com
      • phish@office365.microsoft.com
      • not_junk@office365.microsoft.com

      若要编辑条目,请选择它,然后单击 “编辑”图标。 若要删除条目,请选择它,然后单击“ 删除”图标

      完成后,单击“确定”

    • 执行以下操作:选择“ 将收件人>添加到密件抄送”框。 在显示的对话框中,找到并选择要添加的收件人。 完成后,单击“确定”

  4. 可以进行其他选择来审核规则、测试规则、在特定时间段内激活规则和其他设置。 建议在强制实施规则之前对其进行测试。

  5. 完成后,单击“保存”。

使用 PowerShell 创建邮件流规则以接收报告邮件的副本

此示例创建名为“密件抄送邮件报告给 Microsoft”的新邮件流规则,该规则使用本文中所述的方法查找报告给 Microsoft 的电子邮件,并将用户 laura@contoso.com 和 julia@contoso.com 添加为密件抄送收件人。

New-TransportRule -Name "Bcc Messages Reported to Microsoft" -RecipientAddressContainsWords "junk@office365.microsoft.com","abuse@messaging.microsoft.com","phish@office365.microsoft.com","false_positive@messaging.microsoft.com" -BlindCopyTo "laura@contoso.com","julia@contoso.com".

有关语法和参数的详细信息,请参阅 New-TransportRule

如何判断是否生效?

若要验证是否已将邮件流规则配置为接收报告邮件的副本,请执行以下步骤:

  • 在 EAC 中,转到 “邮件流>规则> ”,选择规则 > ,单击 “编辑”图标,然后验证设置。

  • 在 PowerShell 中,运行以下命令以验证设置:

    Get-TransportRule -Identity "Bcc Messages Reported to Microsoft" | Format-List
    
  • 将测试邮件发送到其中一个报告电子邮件地址,并验证结果。