INTEGRITY Dokumentace

Nastavení Microsoft 365 journaling

Microsoft 365 journaling je metoda nastavení po doručení, která zajišťuje, že kopie každého příchozího i odchozího e-mailu se přeposílá do Cloudflare k analýze. Když vytvoříte pravidlo žurnálu v portálu dodržování předpisů Microsoft Purview, může Cloudflare skenovat zprávy, které již dorazily do vaší doručené pošty.

Následující diagram znázorňuje, jak to funguje:

Tok e-mailů při nastavování Microsoft 365 s Email security.

Chcete-li povolit nasazení protokolování Microsoft 365:

  1. Přihlaste se do Cloudflare One > Zabezpečení e-mailu.
  2. Vyberte Přehled. Pokud jste si nezakoupili Email Security, vyberte Contact Sales. Jinak vyberte Nastavení > BCC/Journaling.
  3. Vyberte Integrujte s MS > Autorizovat.
  4. Pokračovat s Integrujte s Microsoft 365 připojit vaši integraci s Microsoftem.

1. Integrujte s Microsoft 365

Chcete-li integrovat s Microsoft 365:

  1. Pojmenujte integraci: Přidejte název vaší integrace a poté vyberte Pokračovat.
  2. Autorizujte integraci:
    • Vyberte Autorizovat. Výběrem Autorizovat vás přesměruje na Přihlášení Microsoft stránku, kde budete muset zadat svou e-mailovou adresu.
    • Jakmile zadáte svou e-mailovou adresu, vyberte Next.
    • Po výběru Next, dashboard vám zobrazí dialogové okno se seznamem požadovaných oprávnění. Vyberte Kliknutím na Přijmout autorizujte Email security. Po autorizaci budete přesměrováni na stránku, kde si můžete zkontrolovat podrobnosti a zaregistrovat integraci.
  3. Zkontrolovat podrobnosti: Zkontrolujte podrobnosti své integrace a poté:
    • Vyberte Dokončete nastavení Email security kde budete moci připojit své domény a nakonfigurovat automatické přesuny.
    • Vyberte Pokračovat na Email security.

Pokračovat s Připojte své domény pro další kroky.

Připojte své domény

Na Nastavení Email Security stránka:

  1. Připojení domén: Vyberte alespoň jednu doménu. Poté vyberte Pokračovat.
  2. (Volitelné) Přidat manuální domény: Vyberte Přidat název domény a ručně zadat další domény. Poté vyberte Pokračovat.
  3. (Volitelné) Upravte počet přeskoků: Zadejte počet hopy. Poté vyberte Pokračovat.
  4. (Volitelné, vyberte Prozatím přeskočit chcete-li tento krok přeskočit) Přesunout zprávy: Viz Automatické přesuny nakonfigurovat automatické přesuny. Poté vyberte Pokračovat.
  5. Vyberte místo zpracování: Nastavte, kde má Cloudflare zpracovávat vaše e-maily. Globální bude výchozí možností. Pokud zvolíte Globální, <account tag>@CF-emailsecurity.com bude vaší regionální servisní adresou. Jakmile zvolíte místo zpracování, vyberte Pokračovat.
  6. Zkontrolovat podrobnosti: Zkontrolujte své připojené domény a adresy služby. Poté vyberte Přejděte na domény.

Vaše domény byly úspěšně přidány.

Chcete-li zobrazit své připojené domény:

  1. Přejděte na Nastavení.
  2. Najděte svou doménu, vyberte tři tečky > Zobrazit doménu. Výběrem Zobrazit doménu zobrazí informace o vaší doméně.

2. Nakonfigurujte pravidlo žurnálu

  1. Přihlaste se do portál dodržování předpisů Microsoft Purview.

  2. Na postranním panelu přejděte do Nastavení (ikona ozubeného kola) > Data Lifecycle Management > Exchange (starší verze).

  3. V Odesílat nedoručitelné sestavy deníku na zadejte e-mailovou adresu platného uživatelského účtu. Nelze použít adresu týmu ani skupiny. Vyberte Save jakmile zadáte e-mailovou adresu.

  4. Na postranním panelu přejděte do Řešení > Data Lifecycle Management > Exchange (starší verze).

  5. Vyberte Pravidla Journal.

  6. Vyberte Nové pravidlo nakonfigurovat pravidlo žurnálování a nastavit ho takto:

    • Odesílat sestavy žurnálu na: Toto je adresa, kterou jste zkopírovali a vložili v kroku 5 postupu Připojte své domény.
    • Název pravidla Journal: Journal Messages to Email security
    • Zprávy Journal odeslané nebo přijaté od: Všichni
    • Typ zprávy zapisované do žurnálu: Pouze externí zprávy
  7. Vyberte Next.

  8. Ověřte, že jsou informace správné, a vyberte Odeslat > Hotovo.

Po uložení je pravidlo automaticky aktivní. Šíření konfigurace a zahájení odesílání zpráv do Email security ale může trvat několik minut. Jakmile se konfigurace projeví, můžete sledovat svou e-mailovou schránku v dashboardu Cloudflare a zkontrolujte počet zpracovaných zpráv. Toto číslo poroste s tím, jak budou z vašeho serveru Exchange do Email Security odesílány archivované zprávy.

Ověřte úspěšné nasazení

Chcete-li ověřit, že nasazení proběhlo úspěšně a že jsou vaše e-maily skenovány:

  1. V Cloudflare One, vyberte Zabezpečení e-mailu.
  2. Přejděte na Nastavení > Správa domén > Domény, pak vyberte Zobrazit.
  3. V části Vaše domény, vyhledejte svou doménu a ověřte, že Stav (která popisuje stav konfigurace) zobrazuje Aktivní.

Ověřte úspěšné přidání

Ověření, že vaše doména byla úspěšně přidána a že vaše e-maily jsou skenovány:

  1. V Cloudflare One, vyberte Zabezpečení e-mailu.
  2. Přejděte na Nastavení > Správa domén > Domény, pak vyberte Zobrazit.
  3. V části Vaše domény, vyhledejte svou doménu a ověřte, že Stav je nastaveno na Aktivní. Nakonfigurovaná metoda by mělo být BCC/Journaling.

Další kroky

Povolte protokoly k odesílání dat o detekci na endpoint dle vlastního výběru.