استخدام إعلامات العزل لإصدار الرسائل المعزولة والإبلاغ بها

ملاحظة

هل تريد تجربة Microsoft 365 Defender؟ تعرف على المزيد حول كيفية تقييم Microsoft 365 Defender وتجربتها.

ينطبق على

في المؤسسات Microsoft 365 التي تحتوي على علب بريد في Exchange Online أو مؤسسات Exchange Online Protection مستقلة (EOP) بدون علب بريد Exchange Online، يحتفظ العزل برسائل قد تكون خطرة أو غير مرغوب فيها. لمزيد من المعلومات، راجع الرسائل المعزولة في EOP.

تحدد نهج العزل ما يسمح للمستخدمين بالقيام به للرسائل المعزولة استنادا إلى سبب عزل الرسالة (للميزات المدعومة). لمزيد من المعلومات، راجع نهج العزل. تتحكم نهج العزل أيضا في ما إذا كان المستلمون المتأثرون (بما في ذلك علب البريد المشتركة) يتلقون إعلامات عزل دورية حول رسائل العزل الخاصة بهم. تعد إعلامات العزل بديلا لإعلامات البريد العشوائي للمستخدم النهائي لجميع ميزات الحماية المدعومة (وليس فقط أحكام نهج مكافحة البريد العشوائي).

لا يتم تشغيل إعلامات العزل في إعلامات العزل المضمنة المسماة AdminOnlyAccessPolicy أو DefaultFullAccessPolicy. يتم تشغيل إعلامات العزل في نهج العزل المضمن المسمى NotificationEnabledPolicy إذا كانت مؤسستك تملكه. وإلا، لتشغيل إعلامات العزل في نهج العزل، تحتاج إلى إنشاء نهج عزل جديد وتكوينه.

بالإضافة إلى ذلك، للسماح بخيار "حظر المرسل" في إعلامات العزل للعمل بشكل صحيح، يجب تمكين المستخدمين ل Powershell البعيد. للحصول على الإرشادات، راجع تمكين الوصول إلى Exchange Online PowerShell أو تعطيله.

يمكن للمسؤولين أيضا استخدام الإعدادات العمومية في نهج العزل لتخصيص اسم العرض الخاص بالمرسل ونص إخلاء المسؤولية بلغات مختلفة وشعار الشركة المستخدم في إعلامات العزل. للحصول على الإرشادات، راجع تكوين إعدادات إعلام العزل العمومي.

بالنسبة إلى علب البريد المشتركة، يتم دعم إعلامات العزل فقط للمستخدمين الذين تم منحهم إذن FullAccess إلى علبة البريد المشتركة. لمزيد من المعلومات، راجع استخدام EAC لتحرير تفويض علبة البريد المشتركة.

ملاحظة

بشكل افتراضي، تتوفر الرسائل التي يتم عزلها على أنها تصيد احتيالي عالي الثقة أو برامج ضارة أو قواعد تدفق البريد (المعروفة أيضا بقواعد النقل) أو خزينة نهج المرفقات في Defender لـ Office 365 فقط للمسؤولين (بشكل افتراضي، يتم استخدام نهج العزل AdminOnlyAccessPolicy). لمزيد من المعلومات، راجع إدارة الرسائل والملفات المعزولة كمسؤول في EOP.

حاليا، إعلامات العزل غير معتمدة للمجموعات.

عندما تتلقى إعلام عزل، تتوفر المعلومات التالية دائما لكل رسالة تم عزلها:

  • المرسل: اسم الإرسال وعنوان البريد الإلكتروني للرسالة المعزولة.
  • الموضوع: نص سطر الموضوع للرسالة المعزولة.
  • التاريخ: التاريخ والوقت (في UTC) الذي تم عزل الرسالة فيه.

تعتمد الإجراءات المتوفرة في إعلام العزل على سبب عزل الرسالة والأذونات التي تم تعيينها بواسطة نهج العزل المقترن. لمزيد من المعلومات، راجع تفاصيل إذن نهج العزل.

بشكل افتراضي، تتوفر الإجراءات التالية في إعلام العزل للرسائل التي تم عزلها باعتبارها بريدا عشوائيا أو بريدا عشوائيا عالي الثقة أو مجمعا:

  • حظر المرسل: انقر فوق هذا الارتباط لإضافة المرسل إلى قائمة المرسلين المحظورين في علبة البريد . لمزيد من المعلومات، راجع "حظر مرسل البريد".
  • الإصدار: يمكنك تحرير الرسالة هنا دون الانتقال إلى العزل في مدخل Microsoft 365 Defender.
  • مراجعة: انقر فوق هذا الارتباط للانتقال إلى العزل في مدخل Microsoft 365 Defender، حيث يمكنك (اعتمادا على سبب عزل الرسالة) عرض الرسائل المعزولة أو تحريرها أو حذفها أو الإبلاغ بها. لمزيد من المعلومات، راجع البحث عن الرسائل المعزولة وتحريرها كمستخدم في EOP.

مثال على إعلام العزل

ملاحظة

لا يزال بإمكان المرسل المحظور إرسال بريد إليك. سيتم نقل أي رسائل من هذا المرسل تقوم بنقلها إلى علبة بريدك على الفور إلى مجلد البريد الإلكتروني غير الهام. ستنتقل الرسائل المستقبلية من هذا المرسل إلى مجلد البريد الإلكتروني غير الهام أو إلى العزل. إذا كنت ترغب في حذف هذه الرسائل عند الوصول بدلا من ربعها، فاستخدم قواعد تدفق البريد (المعروفة أيضا بقواعد النقل) لحذف الرسائل عند الوصول.