إعدادات الرسالة التي أبلغ عنها المستخدم

هل هذه الصفحة مفيدة؟

هل لديك ملاحظات إضافية؟

سيتم إرسال الملاحظات إلى Microsoft: بالضغط على الزر «إرسال»، سيتم استخدام ملاحظاتك لتحسين منتجات Microsoft وخدماتها. نهج الخصوصية.

ملاحظة

هل تريد تجربة Microsoft 365 Defender؟ تعرف على المزيد حول كيفية تقييم Microsoft 365 Defender وتجربتها.

ينطبق على

• Exchange Online Protection
• خطة 1 وخطة 2 من Microsoft Defender لـ Office 365
• Microsoft 365 Defender

في Microsoft 365 المؤسسات التي تحتوي على علب بريد Exchange Online، يمكنك تحديد علبة بريد لتلقي الرسائل التي يبلغ المستخدمون عن أنها ضارة أو غير ضارة. عندما يقوم المستخدمون بالإبلاغ عن الرسائل باستخدام خيارات التقارير المختلفة، يمكنك استخدام علبة البريد هذه لاعتراض الرسائل (إرسال إلى علبة البريد المخصصة فقط) أو تلقي نسخ من الرسائل (إرسال إلى علبة البريد المخصصة وMicrosoft). تعمل هذه الميزة مع خيارات الإبلاغ عن الرسائل التالية:

• الوظيفة الإضافية "رسالة التقرير"
• الوظيفة الإضافية "الإبلاغ عن التصيد الاحتيالي"
• أدوات إعداد التقارير لجهة خارجية

يسمح تسليم الرسائل التي أبلغ عنها المستخدم إلى علبة بريد مخصصة بدلا من إرسالها مباشرة إلى Microsoft للمسؤولين لديك بالإبلاغ عن الرسائل بشكل انتقائي ويدوي إلى Microsoft باستخدام عمليات إرسال المسؤول. كانت هذه الإعدادات تعرف سابقا باسم نهج عمليات إرسال المستخدم.

ملاحظة

إذا تم تعطيل إعداد التقارير في Outlook على ويب، فسيؤدي تمكين الرسائل التي أبلغ عنها المستخدم هنا إلى تجاوز هذا الإعداد وتمكين المستخدمين من الإبلاغ عن الرسائل في Outlook على ويب مرة أخرى.

المتطلبات الأساسية لعل بريد مخصص

استخدم المقالات التالية لتكوين المتطلبات الأساسية المطلوبة حتى تنتقل الرسائل التي أبلغ عنها المستخدم إلى علبة البريد المخصصة:

• تخطي تصفية البريد العشوائي على علبة البريد المخصصة عن طريق إنشاء قاعدة تدفق بريد exchange لتعيين مستوى الثقة بالبريد العشوائي. راجع استخدام EAC لإنشاء قاعدة تدفق بريد تعين SCL لرسالة لتعيين SCL لتجاوز تصفية البريد العشوائي.

• إنشاء نهج مكافحة البرامج الضارة الذي يتضمن علبة البريد المخصصة حيث يتم إيقاف تشغيل الإزالة التلقائية بدون ساعة (ZAP) للبرامج الضارة (لم يتم تحديد قسم >إعدادات الحماية تمكين الإزالة التلقائية بدون ساعة للبرامج الضارة).

• إنشاء نهج مكافحة البريد العشوائي الذي يتضمن علبة البريد المخصصة حيث يتم إيقاف تشغيل ZAP للبريد العشوائي و ZAP للتصيد الاحتيالي (لم يتم تحديد قسم >الإزالة التلقائية بدون ساعات الممكنة للساعة الصفرية (ZAP).

إذا كان لديك Microsoft Defender لـ Office 365، يجب عليك أيضا تكوين الإعدادات التالية حتى لا تؤثر التصفية المتقدمة لدينا على المستخدمين الذين يبلغون عن الرسائل:

• إنشاء نهج ارتباطات خزينة يتضمن علبة البريد المخصصة حيث تم إيقاف تشغيل مسح الارتباطات خزينة (حدد الإجراء الخاص بعناوين URL غير المعروفة التي يحتمل أن تكون ضارة في مقطع > الرسائل متوقفة عن التشغيل).

• إنشاء نهج مرفقات خزينة يتضمن علبة البريد المخصصة حيث يتم إيقاف تشغيل مسح المرفقات خزينة (إيقاف تشغيل خزينة قسم> استجابة البرامج الضارة غير المعروفة للمرفقات).

بعد التحقق من أن علبة البريد تفي بكافة المتطلبات الأساسية المعمول بها، يمكنك استخدام الإجراءات الواردة في هذه المقالة لتكوين علبة بريد عمليات إرسال المستخدم.

ما الذي تحتاج إلى معرفته قبل البدء؟

• يمكنك فتح مدخل Microsoft 365 Defender في https://security.microsoft.com. للانتقال مباشرة إلى صفحة عمليات إرسال المستخدم ، استخدم https://security.microsoft.com/userSubmissionsReportMessage.

• لتعديل التكوين الخاص بإرسالات المستخدم، يجب أن تكون عضوا في إحدى مجموعات الأدوار التالية:

  • إدارة المؤسسة أو مسؤول الأمان في الأذونات في مدخل Microsoft 365 Defender.

• تحتاج إلى الوصول إلى Exchange Online PowerShell. إذا لم يكن للحساب الذي تحاول استخدامه حق الوصول إلى Exchange Online PowerShell، فستتلقى رسالة خطأ تبدو مماثلة لما يلي عند تحديد علبة بريد عمليات الإرسال:

  تحديد عنوان بريد إلكتروني في مجالك

  لمزيد من المعلومات حول تمكين الوصول إلى Exchange Online PowerShell أو تعطيله، راجع المواضيع التالية:

  • تمكين الوصول إلى Exchange Online PowerShell أو تعطيله
  • قواعد وصول العميل في Exchange Online

استخدام مدخل Microsoft 365 Defender لتكوين علبة بريد عمليات إرسال المستخدم

1. في مدخل Microsoft 365 Defender، https://security.microsoft.comانتقل إلى نهج & قواعد نهج > > التهديد التي أبلغ المستخدم عن إعدادات الرسالة في قسم "الآخرين". للانتقال مباشرة إلى صفحة عمليات إرسال المستخدم ، استخدم https://security.microsoft.com/userSubmissionsReportMessage.

2. في صفحة عمليات إرسال المستخدم، يتم تحديد ما تراه من خلال ما إذا كان إعداد الزر "رسالة التقرير" في Microsoft Outlook متوقفا عن التشغيل أو قيد التشغيل:

   • زر حدد هذا الخيار إذا كنت تستخدم الوظيفة الإضافية "رسالة التقرير" أو الوظيفة الإضافية "تصيد احتيالي للتقرير" أو التقارير المضمنة في Outlook على ويب، ثم قم بتكوين الإعدادات التالية:

     • إرسال الرسائل التي تم الإبلاغ عنها إلى: حدد أحد الخيارات التالية:

       • Microsoft: لا يتم استخدام علبة بريد عمليات الإرسال الخاصة بالمستخدم (تنتقل كل الرسائل التي تم الإبلاغ عنها إلى Microsoft).

       • علبة بريد Microsoft وعلبة بريد مؤسستي: في المربع الذي يظهر، أدخل عنوان البريد الإلكتروني لعل بريد Exchange Online موجود. مجموعات التوزيع غير مسموح بها. ستنتقل عمليات إرسال المستخدم إلى كل من Microsoft للتحليل وإلى علبة البريد المخصصة للمسؤول أو فريق عمليات الأمان لتحليلها.

       • علبة بريد مؤسستي: في المربع الذي يظهر، أدخل عنوان البريد الإلكتروني لعل بريد Exchange Online موجود. مجموعات التوزيع غير مسموح بها. استخدم هذا الخيار إذا كنت تريد أن تنتقل الرسالة إلى مسؤول أو فريق عمليات الأمان فقط للتحليل أولا. لن تنتقل الرسائل إلى Microsoft إلا إذا قام المسؤول بإعادة توجيهها بنفسه.

         هام

         يمكن للمؤسسات الحكومية الأمريكية (سحابة القطاع الحكومي و سحابة القطاع الحكومي High و DoD) تكوين علبة بريد مؤسستي فقط. الخياران الآخران معطلان.

         إذا تم تكوين المؤسسات لإرسال رسائل أبلغ عنها المستخدم إلى علبة البريد المخصصة فقط، فستظهر الرسائل المبلغ عنها في الرسائل التي أبلغ عنها المستخدم ولكن ستكون نتائجها فارغة دائما (حيث لم يكن من الممكن إعادة إرسالها).

       بغض النظر عن القيمة التي حددتها لإرسال الرسائل التي تم الإبلاغ عنها إليها، تتوفر الإعدادات التالية:

       • السماح للمستخدمين باختيار ما إذا كانوا يريدون الإبلاغ عن رسالتهم إلى Microsoft

       • حدد خيارات التقارير المتوفرة لقسم المستخدمين : حدد واحدا على الأقل من بين الخيارات التالية:

         • اسألني قبل إرسال الرسالة
         • الإبلاغ دائما عن الرسالة
         • عدم الإبلاغ عن الرسالة مطلقا

         تنبيه

         إذا قمت بتعطيل تقارير البريد الإلكتروني غير الهام في Outlook على ويب باستخدام نهج علبة بريد Outlook على ويب، ولكنك قمت بتكوين أي من الإعدادات السابقة للإبلاغ عن الرسائل إلى Microsoft، فسيتمكن المستخدمون من الإبلاغ عن الرسائل إلى Microsoft في Outlook على ويب باستخدام الوظيفة الإضافية "رسالة التقرير" أو الوظيفة الإضافية "الإبلاغ عن التصيد الاحتيالي".

     اترك إعداد للسماح للمستخدمين النهائيين بالإبلاغ عن رسائل إيجابية خاطئة من مدخل العزل.

     • قسم تجربة تقارير المستخدم

       • قبل علامة التبويب "تقرير": في مربعي النص الأساسي للعنوان والرسالة، أدخل النص الوصفي الذي يراه المستخدمون قبل الإبلاغ عن رسالة باستخدام الوظيفة الإضافية "رسالة التقرير" أو الوظيفة الإضافية "الإبلاغ عن التصيد الاحتيالي". يمكنك استخدام المتغير ٪type٪ لتضمين نوع الإرسال (غير هام، وليس غير هام، أو التصيد الاحتيالي، وما إلى ذلك).
       • بعد علامة تبويب التقرير: في مربعي رسالة العنوان والتأكيد ، أدخل النص الوصفي الذي يراه المستخدمون بعد الإبلاغ عن رسالة باستخدام الوظيفة الإضافية "رسالة التقرير" أو الوظيفة الإضافية "الإبلاغ عن التصيد الاحتيالي". يمكنك استخدام المتغير ٪type٪ لتضمين نوع الإرسال.
       • العرض فقط عندما يبلغ المستخدم عن التصيد الاحتيالي: تحقق من هذا الخيار إذا كنت تريد عرض الرسالة فقط عند الإبلاغ عن رسالة بريد إلكتروني على أنها تصيد احتيالي. إذا لم يكن ذلك، فسيتم عرض الرسائل المحددة لأي نوع من التقارير.

       كما هو موضح على الصفحة، إذا حددت خيارا يرسل الرسائل المبلغ عنها إلى Microsoft، يضاف النص التالي أيضا إلى الإعلام:

       سيتم إرسال بريدك الإلكتروني كما هو إلى Microsoft للتحليل. قد تحتوي بعض رسائل البريد الإلكتروني على معلومات شخصية أو حساسة.

   • زر : حدد هذا الخيار إذا كنت تستخدم أدوات إعداد التقارير التابعة لجهة خارجية بدلا من الوظيفة الإضافية "رسالة التقرير" أو الوظيفة الإضافية "تصيد التقرير" أو التقارير المضمنة في Outlook على ويب، ثم قم بتكوين الإعدادات التالية:

     • حدد استخدام علبة البريد المخصصة هذه لتلقي عمليات الإرسال التي أبلغ عنها المستخدم. في المربع الذي يظهر، أدخل عنوان البريد الإلكتروني لعل بريد Exchange Online موجود يمكنه تلقي البريد الإلكتروني.

   • زر رسالة تقرير العزل: قم بتمكين هذه الميزة إذا كنت تريد السماح للمستخدمين النهائيين بالإبلاغ عن الرسائل من العزل.

3. عند الانتهاء، انقر فوق "تأكيد". لمسح هذه القيم، انقر فوق "استعادة".

أدوات إعداد التقارير لجهة خارجية

يمكنك تكوين أدوات إعداد تقارير الرسائل من جهة خارجية لإرسال الرسائل التي تم الإبلاغ عنها إلى علبة البريد المخصصة. يمكنك القيام بذلك عن طريق تعيين إعداد الزر "رسالة تقرير Outlook Microsoft" إلى "إيقاف تشغيل**" وتعيين علبة بريد "مؤسستي**" إلى علبة بريد Office 365 من اختيارك.

المطلب الوحيد هو تضمين الرسالة الأصلية ك . EML أو . مرفق MSG (غير مضغوط) في الرسالة المرسلة إلى علبة البريد المخصصة (لا تقم فقط بإعادة توجيه الرسالة الأصلية إلى علبة البريد المخصصة).

ملاحظة

إذا كانت هناك مرفقات بريد إلكتروني متعددة موجودة في البريد الإلكتروني، فسيتم تجاهل الإرسال. نحن ندعم رسائل البريد الإلكتروني التي تحتوي على مرفق بريد إلكتروني واحد فقط.

يتم وصف متطلبات تنسيق الرسالة في القسم التالي. التنسيق اختياري، ولكن إذا لم يتبع التنسيق المحدد، فسيتم إرسال التقارير دائما على أنها تصيد احتيالي.

تنسيق إرسال الرسالة

لتعريف الرسائل المرفقة الأصلية بشكل صحيح، تتطلب الرسائل المرسلة إلى علبة البريد المخصصة تنسيقا محددا. إذا لم تستخدم الرسائل هذا التنسيق، يتم دائما تعريف الرسائل المرفقة الأصلية على أنها عمليات إرسال تصيد احتيالي.

إذا كنت تريد تحديد السبب الذي تم الإبلاغ عنه للرسائل المرفقة الأصلية، يجب أن تبدأ الرسائل المرسلة إلى علبة البريد المخصصة (لا تعدل المرفق) بأحد البادئات التالية في الموضوع (عنوان المغلف):

• 1| أو غير هام:
• 2| أو ليس غير هام:
• 3| أو التصيد الاحتيالي:

على سبيل المثال:

3|This part is ignored by the system
Not Junk:This part of the subject is ignored as well

• يتم الإبلاغ عن كل من هذه الرسائل على أنها ليست غير هامة استنادا إلى الموضوع.
• يتم تجاهل الباقي.

لن يتم عرض الرسائل التي لا تتبع هذا التنسيق بشكل صحيح في مدخل عمليات الإرسال.