Поиск по сайту:

Как добавить адрес электронной почты в белый список в Office 365

Политики безопасности в Exchange Online предотвращают попадание фишинг-адресов и вредоносного ПО в почтовый ящик пользователя. Но иногда законные письма тоже оказываются в папке спам.

Хотя пользователи могут вручную отметить их как безопасных отправителей в Outlook, иногда проще сделать это на уровне арендатора. В Office 365 мы можем внести адрес электронной почты в белый список, используя правила потоковой почты или редактируя политику антиспама.

В этой статье я объясню, как вы можете использовать правила потока почты или антипочтовую политику для добавления адреса электронной почты в белый список. Также мы рассмотрим, как использовать PowerShell для этого.

Что вам нужно знать

Как уже упоминалось, есть два варианта добавления адреса электронной почты в белый список в Office 365. Разница между ними заключается в уровне безопасности. Самый простой способ - добавить адрес электронной почты в список разрешенных отправителей в политике антиспама. Но проблема в том, что электронные письма, отправленные с этого адреса, будут обходить все проверки безопасности, включая SPF и DMARC.

Это означает, что злоумышленники могут легко подделать адрес электронной почты, не привлекая к этому внимания. Более безопасный (и рекомендуемый) вариант - использовать правила обработки почты. Эти правила позволяют нам сохранять проверку DMARC или даже проверять на наличие определенных ключевых слов в теме сообщения.

Добавление дополнительных условий к правилу обработки почты гарантирует, что только предполагаемый отправитель обходит фильтры спама, а злоумышленники остаются вне.

Список разрешенных адресов электронной почты Office 365 с правилами потока сообщений

Сначала мы рассмотрим рекомендованный и наиболее безопасный способ добавления адреса электронной почты в белый список в Office 365. Правила потока электронной почты не только позволяют нам предупреждать пользователей о подозрительных письмах, но также позволяют обойти фильтр спама.

При создании правила для почтового потока мы хотим быть как можно более конкретными. Поэтому, если отправитель всегда использует одно и то же ключевое слово в теме, добавьте его в правило. Если отправитель всегда использует один и тот же сервер для отправки электронной почты, добавьте IP-адрес этого сервера в правило. И когда это возможно, проверьте, был ли результат DMARC положительным.

  1. Откройте Центр администрирования Exchange > Разверните Почтовые потоки и нажмите на Правила.
  2. Добавьте новое правило и выберите Создать новое правило

  1. Дайте правилу имя, например, Разрешить <emailaddress>
  2. Примените это правило, если > Отправитель и выберите Этого человека

  1. Введите внешний адрес электронной почты в поле Выбрать участников и выберите его из списка предложений или нажмите Enter, когда вы ввели адрес. Нажмите Сохранить, когда закончите

    • Может показаться, что вы можете выбрать только внутренних пользователей, но на самом деле вы можете ввести здесь внешние адреса электронной почты. Или выберите внешний контакт, который вы создали в Office 365.
    • Убедитесь, что вы нажали Enter или кликнули по адресу, чтобы добавить его.
    • Вы можете добавить несколько email-адресов здесь.

  1. В разделе Выполните следующее выберите Изменить свойства сообщения
  2. Установите это на Установить уровень доверия к спаму (SCL) и выберите Обойти фильтрацию спама

Это основное правило для внесения адреса электронной почты в белый список в Microsoft 365. Для повышения безопасности и чтобы убедиться, что адрес электронной почты не подделан, мы можем добавить некоторые дополнительные условия в разделе Применить это правило, если (нажмите на знак +, чтобы добавить дополнительные условия)

  1. Заголовок сообщения > включает любое из этих слов. Фильтрация по результатам DMARC является хорошим способом предотвратить подмену домена из белого списка. Добавьте Authentication-Results под “Введите текст” и dmarc=pass и dmarc=bestguesspass под “Введите слова…”
  2. Тема или текст сообщения > Тема включает любое из этих слов. Таким образом, вы можете дополнительно отфильтровать электронные письма на основе слова в строке темы.

  1. Нажмите Далее, чтобы продолжить
  2. Установите режим правила на Принудительный
  3. Нажмите Далее и Завершить, чтобы создать правило

Вы теперь успешно добавили адрес электронной почты в белый список в Office 365. Если вам нужно добавить в белый список несколько адресов электронной почты, то проще всего обновить правило с помощью PowerShell. Об этом мы поговорим позже в статье.

Добавить адрес электронной почты в белый список в Office 365

Другой и более простой вариант реализации — добавить отправителя в список разрешённых отправителей в Office 365. Для этого нам нужно будет изменить политику антиспама, которую вы можете найти в Microsoft 365 Defender.

Заметка

Использование списка разрешенных отправителей и списка разрешенных доменов в антиспам-политиках является наименее желаемым вариантом. Потому что отправители будут обходить все методы защиты (спам, маскарад, фишинг, SPF, DKIM, DMARC). Используйте этот вариант только временно для тестирования.
  1. Откройте Microsoft 365 Defender
  2. Нажмите на Политики и правила и выберите Политики по угрозам
  3. Откройте Политику против спама

  1. Прокрутите вниз в выпадающем меню и нажмите на Изменить разрешенные и заблокированные отправителей и домены

  1. В разделе Разрешенные откройте Управление отправителем(ями)
  2. Нажмите Добавить отправителей, чтобы добавить нового отправителя в список

  1. Нажмите Готово и сохраните, чтобы применить настройки

Письма от отправителя теперь исключены из спам-фильтра и должны поступать в папку «Входящие» пользователей.

Использование PowerShell для добавления адреса электронной почты в белый список в Office 365

Если вам нужно внести адреса электронной почты в белый список в нескольких арендах или внести несколько адресов электронной почты в белый список, то это может быть проще сделать с помощью PowerShell. С помощью PowerShell мы можем изменить политику антипочты и правила почтового потока, что позволяет вам легко добавлять адрес электронной почты.

Убедитесь, что вы подключены к Exchange Online в PowerShell.

Сначала мы собираемся ознакомиться с политикой антиспама. Чтобы перечислить все политики фильтрации контента в Exchange Online, мы можем использовать следующую команду:

List all policies
Get-HostedContentFilterPolicy

Мы хотим изменить стандартную политику спама, поэтому давайте сначала проверим текущую конфигурацию политики:

List the complete policy
Get-HostedContentFilterPolicy -Identity 'default' | fl

Show only the allowed senders list
Get-HostedContentFilterPolicy -Identity 'default' | Select AllowedSenders

Вы можете установить разрешенного отправителя, используя следующую команду, имейте в виду, что это перезапишет существующие адреса:

Set-HostedContentFilterPolicy -Identity 'default' -AllowedSenders "unifi@stonegrovebank.com","lab02@stonegrovebank.com"

Чтобы добавить или удалить адреса электронной почты из списка, мы можем использовать функцию добавления или удаления:

Set-HostedContentFilterPolicy -Identity 'default' -AllowedSenders @{Add="ui@stonegrovebank.com";remove="lab02@stonegrovebank.com"}

Проверьте результаты с:

Get-HostedContentFilterPolicy -Identity 'default' | Select AllowedSenders

Обновление правил потока почты с помощью PowerShell

Также правила почтового потока могут быть обновлены с помощью PowerShell. Еще раз убедитесь, что вы подключены к Exchange Online. Сначала мы собираемся перечислить все существующие правила почтового потока, чтобы мы знали, какую идентичность использовать:

Get-TransportRule

Чтобы получить детали из правила транспорта и перечислить разрешенного отправителя, используйте следующую команду. Идентификатор - это полное имя правила транспорта.

Get-TransportRule -Identity "Allow unifi@stonegrovebank.com" | Select from

Чтобы добавить один или несколько адресов электронной почты в правило почтового потока, мы можем использовать следующий синтаксис. Имейте в виду, что это перезапишет любые существующие адреса:

Set-TransportRule -Identity "Allow unifi@stonegrovebank.com" -From "ui@stonegrovebank.com","lab01@stonegrovebank.com"

Мы не можем добавить или удалить единственный адрес в транспортном правиле, поэтому вам нужно будет предоставить все адреса электронной почты, если вы хотите добавить один адрес в существующий список.

Заключение

Старайтесь использовать правила потока почты столько, сколько возможно, когда вы хотите добавить адрес электронной почты в белый список в Office 365. Всегда убедитесь, что вы добавили дополнительную проверку к правилу, например, ключевое слово, сервер или успешную проверку DMARC.

Надеюсь, эта статья помогла вам внести отправителя в белый список. Если у вас есть какие-либо вопросы, просто оставьте комментарий ниже.