使用邮件流规则 (Exchange Online邮件中的 SCL) 设置垃圾邮件置信度级别
在没有Exchange Online邮箱的Exchange Online组织或独立Exchange Online Protection (EOP) 组织中,反垃圾邮件策略 (也称为垃圾邮件筛选策略或内容筛选器策略,) 扫描入站邮件中的垃圾邮件。 有关详细信息,请参阅在 EOP 中配置反垃圾邮件策略。
可以使用邮件流规则 (也称为传输规则) ,通过对邮件设置垃圾邮件置信度级别 (SCL) 来影响垃圾邮件筛选。 例如:
- 在垃圾邮件筛选扫描之前,识别应标记为垃圾邮件或高置信度垃圾邮件的邮件。
- 识别应跳过垃圾邮件筛选的邮件。
有关 SCL 的详细信息,请参阅 EOP 中的垃圾邮件置信度 (SCL) 。
开始前,有必要了解什么?
你需要在 Exchange Online 或 Exchange Online Protection 中分配权限,然后才能执行本文中的过程。 具体而言,需要传输 规则 角色,默认情况下,该角色分配给 组织管理、 合规性管理 (全局管理员) 和 记录管理 角色组。
有关详细信息,请参阅以下文章:
若要在 Exchange Online 中打开 EAC,请参阅 Exchange Online 中的 Exchange 管理中心。 若要在独立 EOP 中打开 EAC,请参阅 独立 EOP 中的 Exchange 管理中心。
若要连接到 Exchange Online PowerShell,请参阅连接到 Exchange Online PowerShell。 若要连接到独立 EOP PowerShell,请参阅连接到 Exchange Online Protection PowerShell。
有关 Exchange Online 和独立 EOP 中的邮件流规则的详细信息,请参阅以下文章:
使用 EAC 创建设置邮件 SCL 的邮件流规则
在 的 EAC 中 https://admin.exchange.microsoft.com,转到 “邮件流>规则”。 或者,若要直接转到 “规则” 页,请使用 https://admin.exchange.microsoft.com/#/transportrules。
在 “规则 ”页上,选择“ 添加规则>创建新规则。
此时会打开“新建规则”向导。 在 “设置规则条件 ”页上,配置以下设置:
- 名称:输入规则的唯一描述性名称。
- 在以下情况下应用此规则:选择一个或多个条件来标识邮件。 有关详细信息,请参阅邮件流规则条件和例外 (Exchange Online中的谓词) 。
- 执行以下操作:选择“修改邮件属性>”, (SCL) 设置垃圾邮件置信度级别。 在打开的 “指定 SCL ”浮出控件中,选择以下值之一:
绕过垃圾邮件筛选:满足规则条件的邮件跳过垃圾邮件筛选。 其他 Microsoft 365 电子邮件保护功能不会受到影响 (例如,始终通过 EOP) 扫描邮件中的恶意软件。
请记住,创建传输规则以 绕过垃圾邮件筛选 不会绕过高置信度网络钓鱼电子邮件 (HPHISH) 和带有恶意软件的邮件。 可以使用 租户允许阻止列表 (TABL) 在误报的情况下临时替代 HPHISH 判决,因为电子邮件被我们的机器学习模型之一归类为高置信度钓鱼 (HPHISH) 。 为此,必须提交 管理员。 如果收件人域的 MX 记录不指向 Microsoft 365 (邮件首先通过第三方服务或设备路由) ,则 使用绕过垃圾邮件筛选 的规则允许将 Microsoft 365 反垃圾邮件筛选检测到为高置信度钓鱼的邮件传递到收件箱。
重要
不要使用邮件流规则来绕过对 SecOps 邮箱或钓鱼模拟邮件的垃圾邮件筛选。 请改用高级传递策略。 有关详细信息,请参阅 配置将第三方网络钓鱼模拟传递给用户和未筛选邮件到 SecOps 邮箱。
在允许邮件跳过垃圾邮件筛选时要非常小心。 邮件流规则应使用的条件应不止是发件人的电子邮件地址或域。 有关详细信息,请参阅 在 EOP 中创建安全发件人列表。
0 到 4:邮件通过垃圾邮件筛选发送,以便进行更多处理。
5 或 6:邮件标记为 垃圾邮件。 在检测到邮件的反垃圾邮件策略中为垃圾邮件判决配置的操作将确定邮件 (移动到“垃圾邮件Email”文件夹或隔离) 会发生什么情况。
7 到 9:邮件标记为 “高置信度垃圾邮件”。 在检测到邮件的反垃圾邮件策略中为“高置信度垃圾邮件”判决配置的操作确定邮件 (移动到“垃圾邮件Email”文件夹或隔离) 会发生什么情况。
- 除非:根据需要配置规则的任何例外。
完成“ 选择规则条件 ”页后,选择“ 下一步”。
0 到 4:邮件通过垃圾邮件筛选发送,以便进行更多处理。
5 或 6:邮件标记为 垃圾邮件。 在反垃圾邮件策略中为垃圾邮件筛选裁定配置的操作将应用于邮件 (默认值为“将邮件移动到垃圾邮件Email文件夹) ”。
7 到 9:邮件标记为 “高置信度垃圾邮件”。 在反垃圾邮件策略中为高置信度垃圾邮件筛选裁定配置的操作将应用于邮件, (默认值为将邮件移动到垃圾邮件Email文件夹) 。
为规则指定所需的任何其他属性。 完成后,选择“保存”。
如何知道操作成功?
若要验证是否已在邮件中正确设置 SCL,请向组织内部的人员发送电子邮件,并验证对邮件执行的操作是否按预期执行。 例如,如果将 垃圾邮件置信度 (SCL) 设置为 “绕过垃圾邮件筛选”,则应将邮件发送到指定收件人的收件箱。 但是,如果将垃圾邮件置信度 (SCL) 设置为 9,并且适用的反垃圾邮件策略的“高置信度垃圾邮件”操作是将邮件移动到“垃圾邮件Email”文件夹,则应将邮件发送到指定收件人的“垃圾邮件Email”文件夹。