このチュートリアルでは、SPAM と SPOOF のメッセージをユーザー管理検疫に配信し、MALICIOUS のメッセージを管理者検疫に配信する方法を説明します。管理者検疫からメールを解放するには、管理者の操作が必要です。
検疫ポリシー を作成するには:
-
Email & collaboration > Policies & rules を開きます。
-
Threat policies を選びます。
-
Rules で Quarantine policies を選びます。
-
Add custom policy を選びます。
-
Policy name を
UserNotifyUserReleaseにします。 -
Next を選びます。
-
Recipient message access で Set specific access (Advanced) を選び、次を設定します。
- Select release action preference で Allow recipients to release a message from quarantine を選びます。
- Select additional actions recipients can take on quarantined messages で Delete と Preview のチェックボックスをオンにします。
-
Next を選びます。
-
Quarantine notification で Enable を選びます。
-
Next を選びます。
-
設定を確認し、Submit を選びます。
-
Done を選びます。
-
Add custom policy を選びます。
-
Policy name を
UserNotifyAdminReleaseにします。 -
Next を選びます。
-
Recipient message access で Set specific access (Advanced) を選び、次を設定します。
- Select release action preference のドロップダウンメニューから Allow recipients to request a message to be released from quarantine を選びます。
- Select additional actions recipients can take on quarantined messages で Delete と Preview のチェックボックスをオンにします。
-
Next を選びます。
-
Quarantine notification で Enable を選びます。
-
Next を選びます。
-
設定を確認し、Submit を選びます。
-
Done を選びます。
隔離通知を設定するには、次の手順を行います。
-
Email & collaboration > Policies & rules を開きます。
-
Threat policies を選択します。
-
Rules の下で Quarantine policies を選択します。
-
Global settings を選択します。
-
一番下までスクロールし、Send end-user spam notifications every (days) で希望の頻度を設定します。この値は日単位でのみ増やせます。
-
Save を選択します。
迷惑メール対策ポリシーを設定するには:
-
Email & collaboration > Policies & rules を開きます。
-
Threat policies を選びます。
-
Policies で Anti-spam を選びます。
-
Anti-spam inbound policy (Default) のテキストを選びます（チェックボックスは選びません）。
-
Actions セクションで下にスクロールし、Edit actions を選びます。
-
次の条件とアクションを設定します（表示位置に応じて上下にスクロールしてください）。
- Spam: Quarantine message。
- Select quarantine policy: UserNotifyUserRelease。
- High confidence spam: Quarantine message。
- Select quarantine policy: UserNotifyAdminRelease。
- Phishing: Quarantine message。
- Select quarantine policy: UserNotifyAdminRelease。
- High confidence phishing: Quarantine message。
- Select quarantine policy: UserNotifyAdminRelease。
- Retain spam in quarantine for this many days: デフォルトは 15 日です。Email security は 15〜30 日を推奨します。
- Spam: Quarantine message。
-
Save を選びます。
特定の disposition のメールを Email security に送るトランスポートルールを作成するには:
-
新しい Exchange admin center ↗ を開きます。
-
Mail flow > Rules を開きます。
-
Add a Rule > Create a new rule を選択します。
-
次のルール条件を設定します。
- Name: `Email security User Quarantine Message`.
- Apply this rule if: The message headers > includes any of these words.
- Enter text:
X-CFEmailSecurity-Disposition> Save. - Enter words:
`UCE`, `SPOOF`> Add > Save.
- Enter text:
- Apply this rule if: + を選択して 2 つ目の条件を追加します。
- And: The sender > IP address is in any of these ranges or exactly matches > Egress IPs のページに記載のエグレス IP を入力します。
- Do the following - _Modify the message properties_ > _Set the Spam Confidence Level (SCL)_ > _5_.
-
Next を選択します。
-
この画面はデフォルト値のままで構いません。Next を選択します。
-
設定を確認し、Finish > Done を選択します。
-
作成したルール `Email security User Quarantine Message` を選択し、Enable を選びます。
-
Add a Rule > Create a new rule を選択します。
-
次のルール条件を設定します。
- Name: `Email security User Quarantine Message Admin Release`.
- Apply this rule if: The message headers > includes any of these words.
- Enter text:
X-CFEmailSecurity-Disposition> Save. - Enter words: `MALICIOUS` > Add > Save.
- Enter text:
- Apply this rule if: + を選択して 2 つ目の条件を追加します。
- And: The sender > IP address is in any of these ranges or exactly matches > Egress IPs のページに記載のエグレス IP を入力します。
- Do the following: _Modify the message properties_ > _Set the Spam Confidence Level (SCL)_ > _9_.
-
Next を選択します。
-
この画面はデフォルト値のままで構いません。Next を選択します。
-
設定を確認し、Finish > Done を選択します。
-
作成したルール `Email security User Quarantine Message Admin Release` を選択し、Enable を選びます。