← Cloudflare One / cloudflare-one / email-security / setup / pre-delivery-deployment / prerequisites / m365-email-security-mx / use-cases

4 - Karanténa spravovaná uživatelem a administrativní karanténa

V tomto tutoriálu se naučíte doručovat SPAM a SPOOF zprávy do karantény spravované uživatelem a MALICIOUS zprávy do administrativní karantény (to vyžaduje, aby administrátor e-maily uvolnil).

Chcete-li vytvořit zásady karantény:

1. Otevřete konzole Microsoft 365 Defender ↗.

2. Přejděte na Email & collaboration > Zásady a pravidla.

3. Vyberte Zásady pro hrozby.

4. V části Pravidla, vyberte Zásady karantény.

5. Vyberte Přidat vlastní zásadu.

6. Nastavte Název zásady na UserNotifyUserRelease.

7. Vyberte Next.

8. V Přístup příjemce ke zprávě, vyberte Nastavit specifický přístup (Advanced), a poté:

   • V Vyberte preferovanou akci uvolnění, vyberte Umožňuje příjemcům uvolnit zprávu z karantény.
   • V Vyberte další akce, které mohou příjemci provést se zprávami v karanténě, vyberte Smazat a Náhled zaškrtávací políčka.

9. Vyberte Next.

10. V Oznámení o karanténě, vyberte Povolit.

11. Vyberte Next.

12. Zkontrolujte nastavení a vyberte Odeslat.

13. Vyberte Hotovo.

14. Vyberte Přidat vlastní zásadu.

15. Nastavte Název zásady na UserNotifyAdminRelease.

16. Vyberte Next.

17. V Přístup příjemce ke zprávě, vyberte Nastavit specifický přístup (Advanced), a poté:

    • V Vyberte preferovanou akci uvolnění, z rozevírací nabídky vyberte Umožňuje příjemcům požádat o uvolnění zprávy z karantény.
    • V Vyberte další akce, které mohou příjemci provést se zprávami v karanténě, vyberte Smazat a Náhled zaškrtávací políčka.

18. Vyberte Next.

19. V Oznámení o karanténě, vyberte Povolit.

20. Vyberte Next.

21. Zkontrolujte nastavení a vyberte Odeslat.

22. Vyberte Hotovo.

Chcete-li nakonfigurovat oznámení o karanténě:

1. Otevřete konzole Microsoft 365 Defender ↗.

2. Přejděte na Email & collaboration > Zásady a pravidla.

3. Vyberte Zásady pro hrozby.

4. V části Pravidla, vyberte Zásady karantény.

5. Vyberte Globální nastavení.

6. Přejděte dolů a nastavte požadovanou frekvenci v Odesílat koncovým uživatelům oznámení o spamu každých (dní). Tuto hodnotu lze zvyšovat pouze po dnech.

7. Vyberte Save.

Chcete-li nakonfigurovat zásady Antispam:

1. Otevřete konzole Microsoft 365 Defender ↗

2. Přejděte na Email & collaboration > Zásady a pravidla.

3. Vyberte Zásady pro hrozby.

4. V části Zásady, vyberte Antispam.

5. Vyberte Příchozí antispamová zásada (výchozí) text (nikoli zaškrtávací políčko).

6. V Akce sekci přejděte dolů a vyberte Úprava akcí.

7. Nastavte následující podmínky a akce (možná budete muset stránku posunout nahoru nebo dolů, abyste je našli):

   • Spam: Karanténní zpráva.
     • Vyberte zásadu karantény: UserNotifyUserRelease.
   • Spam s vysokou spolehlivostí: Karanténní zpráva.
     • Vyberte zásadu karantény: UserNotifyAdminRelease.
   • Phishing: Karanténní zpráva.
     • Vyberte zásadu karantény: UserNotifyAdminRelease.
   • Phishing s vysokou spolehlivostí: Karanténní zpráva.
     • Vyberte zásadu karantény: UserNotifyAdminRelease.
   • Počet dní, po které se má spam ponechat v karanténě: Výchozí hodnota je 15 dní. Email Security doporučuje 15 až 30 dní.

8. Vyberte Save.

Chcete-li vytvořit přepravní pravidla, která budou odesílat e-maily s určitými dispozice do Email security:

1. Otevřete nový Exchange admin center ↗.

2. Přejděte na Tok pošty > Pravidla.

3. Vyberte Přidejte pravidlo > Vytvořit nové pravidlo.

4. Nastavte následující podmínky pravidla:

   • Název: `Email security User Quarantine Message`.
   • Použijte toto pravidlo, pokud: Hlavičky zprávy > obsahuje některé z těchto slov.
     • Zadejte text: X-CFEmailSecurity-Disposition > Save.
     • Zadejte slova: `UCE`, `SPOOF` > Přidat > Save.
   • Použijte toto pravidlo, pokud: Vyberte + a přidejte druhou podmínku.
   • And: Odesílatel > IP adresa se nachází v některém z těchto rozsahů nebo přesně odpovídá > zadejte výstupní IP adresy do pole Výstupní IP adresy stránce.
   • Postupujte takto - _Modify the message properties_ > _Set the Spam Confidence Level (SCL)_ > _5_.

5. Vyberte Next.

6. Na této obrazovce můžete použít výchozí hodnoty. Vyberte Next.

7. Zkontrolujte nastavení a vyberte Dokončit > Hotovo.

8. Vyberte pravidlo `Email security User Quarantine Message`, které jste právě vytvořili, a Povolit.

9. Vyberte Přidejte pravidlo > Vytvořit nové pravidlo.

10. Nastavte následující podmínky pravidla:

    • Název: `Email security User Quarantine Message Admin Release`.
    • Použijte toto pravidlo, pokud: Hlavičky zprávy > obsahuje některé z těchto slov.
      • Zadejte text: X-CFEmailSecurity-Disposition > Save.
      • Zadejte slova: `MALICIOUS` > Přidat > Save.
    • Použijte toto pravidlo, pokud: Vyberte + a přidejte druhou podmínku.
    • And: Odesílatel > IP adresa se nachází v některém z těchto rozsahů nebo přesně odpovídá > zadejte výstupní IP adresy do pole Výstupní IP adresy stránce.
    • Postupujte takto: _Modify the message properties_ > _Set the Spam Confidence Level (SCL)_ > _9_.

11. Vyberte Next.

12. Na této obrazovce můžete použít výchozí hodnoty. Vyberte Next.

13. Zkontrolujte nastavení a vyberte Dokončit > Hotovo.

14. Vyberte pravidlo `Email security User Quarantine Message Admin Release` jste právě vytvořili, a vyberte Povolit.