← Cloudflare One / cloudflare-one / email-security / setup / pre-delivery-deployment / prerequisites / m365-email-security-mx / use-cases

1: Junk email и Email security Admin Quarantine

В этом руководстве вы узнаете, как доставлять письма в папку нежелательной почты Microsoft 365 и в Admin Quarantine в Email security.

Чтобы создать политики Quarantine:

1. Откройте Microsoft 365 Defender console ↗

2. Перейдите в Email & collaboration > Политики и правила.

3. Выберите Политики по угрозам.

4. В разделе Правила, выберите Политики карантина.

5. Выберите Добавить пользовательскую политику.

6. Задайте Название политики к UserNotifyAdminRelease.

7. Выберите Далее.

8. В Доступ получателя к сообщению, выберите Настройте особый доступ (дополнительно), а затем:

   • В Выберите предпочтительное действие при снятии с карантина, выберите Разрешить получателям запрашивать восстановление сообщения из карантина.
   • В Выберите дополнительные действия, которые получатели могут выполнять с сообщениями в карантине, выберите Удалить и Предпросмотр флажки.

9. Выберите Далее.

10. В Уведомление о карантине, выберите Включить.

11. Выберите Далее.

12. Проверьте свои настройки и выберите Отправить.

13. Выберите Готово.

Чтобы настроить уведомления о карантине:

1. Откройте Microsoft 365 Defender console ↗.

2. Перейдите в Email & collaboration > Политики и правила.

3. Выберите Политики по угрозам.

4. В разделе Правила, выберите Политики карантина.

5. Выберите Глобальные настройки.

6. Прокрутите до конца и задайте нужную частоту в Отправлять конечным пользователям уведомления о спаме каждые (дней). Это значение можно увеличивать только в днях.

7. Выберите Save.

Чтобы настроить политики защиты от спама:

1. Откройте Microsoft 365 Defender console ↗.

2. Перейдите в Email & collaboration > Политики и правила.

3. Выберите Политики по угрозам.

4. В разделе Политики, выберите Антиспам.

5. Выберите Входящая политика антиспама (по умолчанию) текст (не флажок).

6. В Действия, прокрутите вниз и выберите Измените действия.

7. Задайте следующие условия и действия (возможно, для этого потребуется прокрутить страницу вверх или вниз):

• Спам: Переместить сообщения в папку «Нежелательная почта».
• Спам с высокой достоверностью: Карантинное сообщение.
  • Выберите политику карантина: _UserNotifyAdminRelease_.
• Фишинг: Карантинное сообщение.
  • Выберите политику карантина: _UserNotifyAdminRelease_.
• Фишинг с высокой достоверностью: Карантинное сообщение.
  • Выберите политику карантина: _UserNotifyAdminRelease_.
• Хранить спам в карантине указанное количество дней: По умолчанию установлено 15 дней. Email security рекомендует 15-30 дней.
  • Выберите действия со спамом, указанные в предыдущем шаге.

8. Выберите Save.

Чтобы создать транспортные правила, которые будут отправлять письма с определенными значениями disposition в Email security:

1. Откройте новый Exchange admin center ↗.

2. Перейдите в Поток почты > Правила.

3. Выберите Добавьте правило > Создать новое правило.

4. Задайте следующие условия правила:

   • Название: Email security Deliver to Junk Email folder.
   • Применить это правило, если: Заголовки сообщения > включает любое из этих слов.
     • Введите текст: X-CFEmailSecurity-Disposition > Save.
     • Введите слова: BULK > Add > Save.
   • Применить это правило, если: Выберите + чтобы добавить второе условие.
   • И: Отправитель > IP-адрес входит в один из следующих диапазонов или точно совпадает с > введите исходящие IP-адреса в разделе Исходящие IP-адреса страницу.
   • Выполните следующие действия - Измените свойства сообщения > Настройте уровень достоверности спама (SCL) > 5.

5. Выберите Далее.

6. На этом экране можно использовать значения по умолчанию. Выберите Далее.

7. Проверьте свои настройки и выберите Готово > Готово.

8. Выберите правило Email security Deliver to Junk Email folder который вы только что создали, и выберите Включить.