Exchange Online'da Bir Etki Alanı veya E-posta Adresi Nasıl Engellenir
Exchange Online'da etki alanlarının engellenmesi, spam ile ilgili sorunların çözümünde ciddi bir adım gibi görünse de, Exchange Online'ı kullanan çoğu kuruluş olmasa da birçok kişi tarafından kullanılan, yaygın olarak benimsenen bir özelliktir.
Bir etki alanını veya e-posta adresini doğrudan Microsoft 365 yönetim merkezinden engelleyerek şunları sağlarsınız:
- Engelleme kiracınızdaki tüm son kullanıcıları etkiler
- Blok, kiracınızdaki son kullanıcılar tarafından geçersiz kılınamaz
Bu eğitimde size Exchange Online'da bir alan adını veya e-posta adresini nasıl engelleyeceğinizi göstereceğim ve engellenen e-postalara perde arkasında ne olacağını açıklayacağım.
Exchange Online'da bir etki alanını veya e-posta adresini engelleme
Microsoft 365 Defender, Exchange Online ile ilgili güvenlik ilkelerini değiştirebileceğiniz Microsoft 365'teki merkezi konumdur. Bu nedenle, Exchange Online'ın varsayılan anti-spam politikasını engellenen alan adlarımızı ve adreslerimizi içerecek şekilde değiştirmek için bu web portalını kullanacağız.
1. Microsoft 365 Defender'da oturum açın http://defender.microsoft.com/
2. E-posta ve ortak çalışma'yı genişletin, ardından Politikalar ve kurallar > Tehdit politikaları'nı seçin
3. Anti-spam'i seçin
4. Spam önleme gelen politikasını (varsayılan) seçin ve ardından İzin verilen ve engellenen gönderenleri ve alanları düzenle'yi tıklayın.
5. Buradan, izin verilenler listesine veya engellenenler listesine tek adresleri veya alan adlarının tamamını ekleyebilirsiniz. Bir alan adını engellemek istiyorsanız Alan adlarını engelle'yi seçin.
6. Alan ekle'yi tıklayın
7. Özel bir alan adı girin ve klavyenizdeki Giriş tuşunu tıklayın, ardından Alan ekle'yi tıklayın.
8. Bu değişikliği tamamlamak için, Anti-spam politikalarını kapatmak üzere Bitti > Kaydet > Kapat'ı tıklayın.
Engellenen bir adresten e-posta alındığında ne olur?
Microsoft Defender'daki engelleme listesine manuel olarak eklenen harici bir adresten bir e-posta alındığında, e-posta SCL:9 ile işaretlenir ve bu, Exchange Online'ı, varsayılan spam ilkesi düzeyine göre mesajları spam olarak işaretlemeye zorlar. SCL değeri 8 veya 9 olan iletiler Yüksek güvenliğe sahip spam olarak işaretlenir ve kullanıcının Önemsiz posta klasörüne gönderilir.
Gönderilen e-postanın aşağıdaki başlık özelliğini görüntüleyerek engellenen iletilerde bu durumun geçerli olduğunu doğrulayabilirsiniz: X-MS-Exchange-Organization-SCL: 9. Exchange Online'daki mesaj başlıkları hakkında daha fazla ayrıntı için eğitimimi görüntüleyin: Exchange Online'da Mesaj Başlıklarını İnceleme ve Yorumlama.
Yönetici olarak, yukarıdaki aynı Anti-spam politikasını değiştirerek ve İşlemleri düzenle'yi tıklayarak bu davranışı değiştirebilirsiniz. Buradan, Yüksek güvenliğe sahip spam eyleminin varsayılan davranışını değiştirebilirsiniz.
Bu davranış Ağustos 2023'te değişecek
Ne yazık ki, engellenen mesajları Yüksek güvenirli spam olarak yapılandırmak, bir mesajı engellemek için en iyi çözüm değildir. Çoğu durumda, kiracı genelinde engellenen bir iletinin kullanıcının posta kutusuna hiçbir şekilde teslim edilmemesi gerekir. Neyse ki Microsoft bu sorunun farkındadır ve bu yıl, engellenen mesajların nasıl ele alındığına ilişkin varsayılan davranış değişecektir.
İleti yüksek düzeyde spam olarak işaretlenmek yerine yüksek düzeyde güvenli kimlik avı olarak işaretlenecektir. Bu, varsayılan olarak iletinin istenmeyen posta klasörüne değilYönetici Karantinası'na gönderileceği anlamına gelir.
Yüksek güvenliğe sahip bir kimlik avı e-postası, kullanıcı tarafından kendi karantinasından çıkarılamaz. Bu, bir kullanıcının e-postayı görüntülemesi gerekiyorsa, kuruluşunun bir yöneticisi tarafından e-postanın karantinadan kaldırılmasını talep etmesi gerektiği anlamına gelir.
Yönetici açısından bakıldığında, SCL düzeyi 9'u içeren mesaj başlığı yerine X-Forefront-Antispam-Report başlığında HPHISH gösterilir. X-Forefront-Antispam-Report: CAT:HPHISH gibi. Aynı zamanda, son kullanıcılara doğru rehberlik ve eğitimin sağlanması da zorunludur; çünkü zayıf beklentiler nedeniyle yöneticiler ek idari görevlerle yükümlü tutulabilir.
Engellenen iletiler yönetici karantinasından nasıl serbest bırakılır?
Yüksek düzeyde güvenli kimlik avı olarak işaretlenen iletiler yönetici karantinasına teslim edilecektir. Bu, kullanıcıların bu e-postaları kendi karantina portallarından yayınlayamayacağı anlamına gelir.
Yönetici olarak yönetici karantinasına erişmenin 2 yolu vardır; doğrudan https://defender.microsoft.com/quarantine adresine gidebilir veya aşağıdaki adımları uygulayabilirsiniz:
1. https://defender.microsoft.com/ adresinde oturum açın
2. E-posta ve ortak çalışma altında İncele > Karantina'yı seçin
3. Listeden istediğiniz e-postayı seçin ve Bırak'ı tıklayın
Mesaj yayınlandıktan sonra hemen alıcının gelen kutusuna ulaşacaktır. Ek başlık bilgileri, EE_ReleasedQuarantineMessage metnini içeren X-MS-TrafficTypeDiagnostic: başlığında yer alacaktır.