Konfigurace zásad odchozího spamu v EOP

Článek
04/27/2024
Platí pro:

✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tip

Věděli jste, že si můžete zdarma vyzkoušet funkce v Microsoft Defender XDR pro Office 365 Plan 2? Použijte 90denní zkušební verzi Defender pro Office 365 v centru zkušebních verzí portálu Microsoft Defender Portal. Zde zjistíte více o tom, kdo se může zaregistrovat a o podmínkách zkušební verze.

V organizacích Microsoft 365 s poštovními schránkami v Exchange Online nebo samostatných organizacích Exchange Online Protection (EOP) bez Exchange Online poštovních schránek se odchozí e-mailové zprávy odeslané prostřednictvím EOP automaticky kontrolují na spam a neobvyklé aktivity.

Odchozí spam od uživatele ve vaší organizaci obvykle značí napadený účet. Podezřelé odchozí zprávy jsou označené jako spam (bez ohledu na úroveň spolehlivosti spamu nebo seznam SCL) a směrují se přes vysoce rizikový doručovací fond , aby se chránila pověst služby (to znamená, aby zdrojové e-mailové servery Microsoft 365 byly mimo seznamy blokovaných IP adres). Správci jsou automaticky upozorněni na podezřelé odchozí e-mailové aktivity a blokované uživatele prostřednictvím zásad upozornění.

EOP používá zásady odchozího spamu jako součást celkové ochrany vaší organizace proti spamu. Další informace najdete v tématu Ochrana proti spamu.

Výchozí zásady odchozího spamu se automaticky vztahují na všechny odesílatele. Pro větší členitost můžete také vytvořit vlastní zásady odchozího spamu, které se vztahují na konkrétní uživatele, skupiny nebo domény ve vaší organizaci.

Zásady odchozího spamu můžete nakonfigurovat na portálu Microsoft Defender nebo v PowerShellu (Exchange Online PowerShell pro organizace Microsoft 365 s poštovními schránkami v Exchange Online; samostatný powershell EOP pro organizace bez Exchange Online poštovních schránek).

Co potřebujete vědět, než začnete?

Portál Microsoft Defender otevřete na adrese https://security.microsoft.com. Pokud chcete přejít přímo na stránku zásad ochrany proti spamu , použijte https://security.microsoft.com/antispam.
Pokud se chcete připojit k Exchange Online PowerShellu, přečtěte si téma Připojení k Exchange Online PowerShellu. Informace o připojení k samostatnému prostředí PowerShell EOP najdete v tématu Připojení k Exchange Online Protection PowerShellu.
Abyste mohli provádět postupy v tomto článku, musíte mít přiřazená oprávnění. Máte následující možnosti:
- Microsoft Defender XDR Sjednocené řízení přístupu na základě role (RBAC) (Týká se jenom portálu Defenderu, ne PowerShellu): Autorizace a nastavení / Nastavení zabezpečení / Základní nastavení zabezpečení (správa) nebo Autorizace a nastavení / Nastavení zabezpečení / Základní nastavení zabezpečení (čtení).
- Exchange Online oprávnění:
  - Přidání, úprava a odstranění zásad: Členství ve skupinách rolí Správa organizace nebo Správce zabezpečení .
  - Přístup k zásadám jen pro čtení: Členství ve skupinách rolí Globální čtenář, Čtenář zabezpečení nebo Správa organizace jen pro zobrazení .
- Microsoft Entra oprávnění: Členství v rolích globálního správce, správce zabezpečení, globálního čtenáře nebo čtenáře zabezpečení poskytuje uživatelům požadovaná oprávnění a oprávnění pro další funkce v Microsoftu 365.
Naše doporučená nastavení pro zásady odchozího spamu najdete v tématu Nastavení zásad odchozího spamu EOP.
Výchozí zásady upozornění s názvem Email překročení limitu odesílání, zjištění podezřelých vzorců odesílání e-mailů a uživatel s omezeným odesíláním e-mailů už odesílají členům skupiny TenantAdmins (globální správci) e-mailová oznámení o neobvyklé odchozí e-mailové aktivitě a blokovaných uživatelích kvůli odchozí nevyžádané poště. Další informace najdete v tématu Ověření nastavení upozornění pro uživatele s omezeným přístupem. Doporučujeme použít tyto zásady upozornění místo možností oznámení v zásadách odchozího spamu.

Vytvoření zásad odchozího spamu pomocí portálu Microsoft Defender

Na portálu Microsoft Defender na adrese https://security.microsoft.compřejděte v části Zásady Email & spolupráce>& Pravidla>Zásady> hrozebAntispam v části Zásady. Nebo pokud chcete přejít přímo na stránku zásad ochrany proti spamu, použijte .https://security.microsoft.com/antispam
Na stránce Zásady antispamové ochrany vyberte Create zásady a pak v rozevíracím seznamu vyberte Odchozí a spusťte nového průvodce zásadami spamu pro odchozí přenosy.
Na stránce Pojmenujte zásadu nakonfigurujte tato nastavení:
- Název: Zadejte jedinečný popisný název zásady.
- Popis: Zadejte volitelný popis zásady.
Až skončíte na stránce Pojmenovat zásadu, vyberte Další.
Na stránce Uživatelé, skupiny a domény identifikujte interní odesílatele, na které se zásady vztahují (podmínky příjemce):
- Uživatelé: Zadané poštovní schránky, uživatelé pošty nebo poštovní kontakty.
- Skupiny:
  - Členové zadaných distribučních skupin nebo skupin zabezpečení s podporou pošty (dynamické distribuční skupiny se nepodporují).
  - Zadaný Skupiny Microsoft 365.
- Domény: Všichni odesílatelé v organizaci s primární e-mailovou adresou v zadané přijaté doméně.
Klikněte do příslušného pole, začněte psát hodnotu a ve výsledcích vyberte požadovanou hodnotu. Tento proces opakujte tolikrát, kolikrát je to potřeba. Pokud chcete odebrat existující hodnotu, vyberte vedle této hodnoty.

Pro uživatele nebo skupiny můžete použít většinu identifikátorů (jméno, zobrazované jméno, alias, e-mailová adresa, název účtu atd.), ale odpovídající zobrazovaný název se zobrazí ve výsledcích. Pro uživatele nebo skupiny zadejte hvězdičku (*), aby se zobrazily všechny dostupné hodnoty.

Podmínku můžete použít jenom jednou, ale podmínka může obsahovat více hodnot:
- Logiku NEBO používá více hodnotstejné podmínky (například <recipient1> nebo <recipient2>). Pokud příjemce odpovídá některé ze zadaných hodnot, použijí se pro ně zásady.
- Logiku AND používají různé typy podmínek . Příjemce musí splňovat všechny zadané podmínky, aby se na ně zásady vztahovaly. Například nakonfigurujete podmínku s následujícími hodnotami:
  - Uživatelé: romain@contoso.com
  - Skupiny: Vedení
  Tato zásada se vztahuje pouze na romain@contoso.com to, že je zároveň členem skupiny vedoucích pracovníků. Jinak se na něj zásady nevztahují.
- Vyloučit tyto uživatele, skupiny a domény: Pokud chcete přidat výjimky pro interní odesílatele, na které se zásady vztahují, vyberte tuto možnost a nakonfigurujte výjimky.
  
  Výjimku můžete použít jenom jednou, ale výjimka může obsahovat více hodnot:
  - Logiku NEBO používá více hodnotstejné výjimky (například <recipient1> nebo <recipient2>). Pokud příjemce odpovídá některé ze zadaných hodnot, zásada se na ně nepoužije.
  - Různé typy výjimek používají logiku NEBO (například <příjemce1> nebo <člen skupiny1> nebo <člen domény1>). Pokud příjemce odpovídá některé ze zadaných hodnot výjimek, zásada se na ně nepoužije.
Po dokončení práce s uživateli, skupinami a doménami vyberte Další.
Na stránce Nastavení ochrany nakonfigurujte následující nastavení:
- Oddíly Omezení zpráv: Nastavení v této části konfigurují limity pro odchozí e-mailové zprávy z Exchange Online poštovních schránek:
  - Nastavení limitu externích zpráv: Maximální počet externích příjemců za hodinu.
  - Nastavit limit interních zpráv: Maximální počet interních příjemců za hodinu.
  - Nastavení denního limitu zpráv: Maximální celkový počet příjemců za den.
  Platná hodnota je 0 až 10000. Výchozí hodnota je 0, což znamená, že se použijí výchozí hodnoty služby. Další informace najdete v tématu Limity odesílání.
Zadejte hodnotu do pole nebo použijte šipky pro zvýšení/snížení na poli.
- Omezení nastavené na uživatele, kteří dosáhnou limitu zpráv: V případě překročení některého z limitů v části Nastavení ochrany vyberte akci z rozevíracího seznamu.
  
  U všech akcí obdrží e-mailová oznámení odesílatelé zadaná v zásadách Uživatel s omezeným odesíláním e-mailových upozornění (a v nyní redundantní možnosti Upozornit tyto uživatele a skupiny, pokud je odesílatel zablokovaný kvůli odesílání odchozích spamů na této stránce).
  - Omezení odesílání e-mailů uživateli do následujícího dne: Toto je výchozí hodnota. Email se odesílají oznámení a uživatel nemůže do následujícího dne na základě času UTC posílat žádné další zprávy. Správce nemůže tento blok přepsat.
    - Zásady upozornění s názvem Uživatel s omezeným odesíláním e-mailů upozorní správce (e-mailem a na stránce Incidenty & výstrahy>Zobrazit upozornění ).
    - Oznámení se zobrazí také všem příjemcům zadaným v nastavení Oznámit konkrétním lidem, pokud je odesílatel zablokovaný z důvodu odesílání odchozích spamů .
    - Uživatel nemůže do následujícího dne na základě času UTC posílat žádné další zprávy. Správce nemůže tento blok přepsat.
  - Omezit uživatelům odesílání pošty: Email se odesílají oznámení, uživatel se přidá do seznamu Uživateléhttps://security.microsoft.com/restrictedusers s omezeným přístupem na portálu Microsoft Defender a uživatel nebude moct posílat e-maily, dokud ho ze seznamu Uživatelé s omezeným přístupem neodebere správce. Jakmile správce uživatele ze seznamu odebere, nebude uživatel pro tento den znovu omezen. Pokyny najdete v tématu Odebrání blokovaných uživatelů ze stránky Omezené entity.
  - Žádná akce, jenom upozornění: Email oznámení se odesílají.
- Oddíl Pravidla přeposílání: Nastavení v tomto oddílu řídí automatické přeposílání e-mailů Exchange Online poštovních schránek externím příjemcům. Další informace najdete v tématu Řízení automatického přeposílání externích e-mailů v Microsoftu 365.
  
  V rozevíracím seznamu Pravidla automatického přeposílání vyberte jednu z následujících akcí:
  - Automaticky – systémově řízeno: Toto je výchozí hodnota. Tato hodnota je teď stejná jako Vypnuto. Když byla tato hodnota původně zavedena, byla ekvivalentní hodnotě Zapnuto. Postupem času se díky principům zabezpečení ve výchozím nastavení účinek této hodnoty pro všechny zákazníky změnil na Vypnuto . Další informace najdete v tomto blogovém příspěvku.
  - Zapnuto: Automatické přeposílání externích e-mailů není zásadou zakázané.
  - Vypnuto: Všechny automatické externí přeposílání e-mailů jsou zakázány zásadami.
  Poznámka
  - Zakázání automatického přeposílání zakáže všechna pravidla doručené pošty nebo přeposílání poštovní schránky (označované také jako přeposílání SMTP), které přesměrovává zprávy na externí adresy.
  - Zásady odchozího spamu nemají vliv na přeposílání zpráv mezi interními uživateli.
  - Pokud zásady odchozího spamu automatické přeposílání deaktivují, sestavy nedoručení (označované také jako oznámení o nedoručení nebo nedoručené zprávy) se generují v následujících scénářích:
    - Zprávy od externích odesílatelů pro všechny metody přeposílání
    - Zprávy od interních odesílatelů , pokud je metodou přeposílání poštovní schránky. Pokud je metoda přeposílání pravidlem doručené pošty, negeneruje se pro interní odesílatele oznámení o nedoručení.
- Oddíl Oznámení : Pomocí nastavení v části nakonfigurujte další příjemce, kteří by měli dostávat kopie a oznámení o podezřelých odchozích e-mailových zprávách:
  - Odeslat kopii podezřelých odchozích zpráv, které překračují tyto limity, těmto uživatelům a skupinám: Toto nastavení přidá zadané příjemce do pole Skrytá podezřelých odchozích zpráv.
    
    Poznámka
    
    Toto nastavení funguje jenom u výchozích odchozích zásad spamu. Ve vlastních zásadách odchozího spamu, které vytvoříte, to nefunguje.
    
    Pokud chcete toto nastavení povolit, zaškrtněte políčko. V zobrazeném poli klikněte do pole, zadejte platnou e-mailovou adresu a stiskněte klávesu ENTER nebo vyberte úplnou hodnotu, která se zobrazí pod polem.
    
    Tento krok opakujte tolikrát, kolikrát je to potřeba. Pokud chcete odebrat existující hodnotu, vyberte vedle této hodnoty.
- Upozornit tyto uživatele a skupiny, pokud je odesílatel zablokovaný kvůli odesílání odchozích spamů
  Důležité
  - Toto nastavení je v procesu vyřazení ze zásad odchozího spamu.
  - Výchozí zásady upozornění s názvem Uživatel s omezeným odesíláním e-mailů už odesílají e-mailová oznámení členům skupiny TenantAdmins (globální správci), když jsou uživatelé zablokovaní kvůli překročení limitů v části Limity příjemců . Důrazně doporučujeme, abyste k upozornění správcům a dalším uživatelům místo tohoto nastavení v zásadách odchozích spamů použili zásady upozornění. Pokyny najdete v tématu Ověření nastavení upozornění pro uživatele s omezeným přístupem.
Až skončíte na stránce Nastavení ochrany , vyberte Další.
Na stránce Revize zkontrolujte nastavení. V každém oddílu můžete vybrat Upravit a upravit nastavení v oddílu. Nebo můžete v průvodci vybrat Zpět nebo konkrétní stránku.

Až skončíte na stránce Revize, vyberte Create.
Na stránce Nové vytvořené zásady ochrany proti spamu můžete vybrat odkazy pro zobrazení zásad, zobrazení odchozích zásad spamu a další informace o zásadách odchozího spamu.

Až skončíte na stránce Nové vytvořené zásady ochrany proti spamu , vyberte Hotovo.

Zpátky na stránce Zásady antispamu jsou uvedené nové zásady.

Použití portálu Microsoft Defender k zobrazení podrobností o odchozích zásadách spamu

Na portálu Microsoft Defender na adrese https://security.microsoft.compřejděte v části Zásady Email & spolupráce>& Pravidla>Zásady> hrozebAntispam v části Zásady. Nebo pokud chcete přejít přímo na stránku zásad ochrany proti spamu, použijte .https://security.microsoft.com/antispam

Na stránce Antispamové zásady se v seznamu zásad zobrazují následující vlastnosti:

Název
Stav: Hodnoty jsou:
- Je vždy zapnuté pro výchozí odchozí zásady spamu (například zásada odchozích odchozích nevyžádané pošty proti spamu (výchozí)).
- Zapnuto nebo Vypnuto pro jiné odchozí zásady spamu.
Priorita: Další informace najdete v části Nastavení priority vlastních odchozích zásad spamu .
Typ: Jedna z následujících hodnot pro zásady odchozího spamu:
- Vlastní zásady odchozího spamu
- Prázdná hodnota pro výchozí odchozí zásady spamu (například zásada odchozích odchozích nevyžádané pošty proti spamu (výchozí)).

Pokud chcete změnit seznam zásad z normálního na kompaktní řádkování, vyberte Změnit řádkování seznamu na kompaktní nebo normální a pak vyberte Komprimovat seznam.

K vyhledání konkrétních zásad použijte pole Search a odpovídající hodnotu.

Vyberte odchozí zásadu spamu tak, že kliknete na libovolném jiném řádku než na zaškrtávací políčko vedle názvu. Otevře se informační rámeček s podrobnostmi o zásadách.

Tip

Pokud chcete zobrazit podrobnosti o dalších odchozích zásadách spamu, aniž byste opustili vysouvací panel podrobností, použijte v horní části informačního rámečku možnost Předchozí položka a Další položka.

Použití portálu Microsoft Defender k provedení akcí u odchozích zásad spamu

Na stránce Antispamové zásady vyberte v seznamu odchozí zásady spamu kliknutím na libovolné místo na řádku vedle příslušného jména. Některé nebo všechny následující akce jsou k dispozici v informačním rámečku podrobností, který se otevře:

Nastavení zásad můžete změnit kliknutím na Upravit v jednotlivých oddílech (vlastní zásady nebo výchozí zásady).
Zapnutí nebo vypnutí (jenom vlastní zásady)
Zvýšení priority nebo snížení priority (jenom vlastní zásady)
Odstranit zásadu (jenom vlastní zásady)

Akce jsou popsány v následujících pododdílech.

Použití portálu Microsoft Defender k úpravě zásad odchozího spamu

Po výběru výchozích odchozích zásad spamu nebo vlastní zásady kliknutím na libovolné místo v jiném řádku než zaškrtávacím políčku vedle názvu se nastavení zásad zobrazí v informačním rámečku podrobností, který se otevře. V každém oddílu vyberte Upravit a upravte nastavení v oddílu. Další informace o nastavení najdete v části Create odchozích zásad spamu výše v tomto článku.

U výchozích zásad nemůžete změnit název zásady a neexistují žádné filtry odesílatelů, které by bylo možné konfigurovat (zásada platí pro všechny odesílatele). Můžete ale upravit všechna ostatní nastavení v zásadách.

Použití portálu Microsoft Defender k povolení nebo zakázání vlastních zásad odchozího spamu

Výchozí zásady odchozího spamu nemůžete zakázat (jsou vždy povolené).

Po výběru povolené vlastní zásady odchozího spamu (hodnota Stav je Zapnuto) kliknutím na libovolném jiném řádku než na zaškrtávacím políčku vedle názvu vyberte Vypnout v horní části informačního rámečku s podrobnostmi o zásadách.

Jakmile vyberete zakázané vlastní odchozí zásady spamu (hodnota Stav je Vypnuto), klikněte na libovolném jiném řádku než na zaškrtávací políčko vedle názvu a v horní části informačního rámečku s podrobnostmi o zásadách vyberte Zapnout .

Až skončíte v informačním rámečku s podrobnostmi o zásadách, vyberte Zavřít.

Na stránce Zásady ochrany proti spamu je teď hodnota Stav zásady zapnutá nebo vypnutá.

Pomocí portálu Microsoft Defender nastavte prioritu vlastních zásad spamu odchozích přenosů.

Zásady odchozího spamu se zpracovávají v pořadí, v jakém se zobrazují na stránce Zásady ochrany proti spamu :

Vlastní zásady odchozího spamu se použijí v pořadí priority (pokud jsou povolené):
- Nižší hodnota priority označuje vyšší prioritu (0 je nejvyšší).
- Ve výchozím nastavení se vytvoří nová zásada odchozího spamu s prioritou, která je nižší než nejnižší existující vlastní zásada odchozího spamu (první je 0, další je 1 atd.).
- Žádné dvě zásady odchozího spamu nesmí mít stejnou hodnotu priority.
Výchozí zásada odchozího spamu má vždy hodnotu priority Nejnižší a nemůžete ji změnit.

Po použití první zásady (zásady s nejvyšší prioritou pro tohoto odesílatele) se u odesílatele zastaví odchozí ochrana proti spamu. Další informace najdete v tématu Pořadí a priorita ochrany e-mailu.

Když vyberete vlastní zásady odchozího spamu kliknutím na libovolné místo na jiném řádku než na zaškrtávací políčko vedle názvu, můžete zvýšit nebo snížit prioritu zásady v informačním rámečku podrobností, který se otevře:

Vlastní zásada s hodnotou Priorita0 na stránce Zásady ochrany proti spamu má akci Snížit prioritu v horní části informačního rámečku podrobností.
Vlastní zásada s nejnižší prioritou (nejvyšší hodnota Priority, například 3) má akci Zvýšit prioritu v horní části informačního rámečku podrobností.
Pokud máte tři nebo více zásad, mají zásady mezi prioritou 0 a nejnižší prioritou jak akce Zvýšit prioritu, tak snížit prioritu v horní části informačního rámečku podrobností.

Až skončíte v informačním rámečku s podrobnostmi o zásadách, vyberte Zavřít.

Když se vrátíte na stránku Zásady antispamové ochrany, pořadí zásad v seznamu odpovídá aktualizované hodnotě Priorita .

Odebrání vlastních zásad odchozího spamu pomocí portálu Microsoft Defender

Výchozí zásady odchozího spamu nemůžete odebrat.

Jakmile vyberete vlastní zásadu odchozího spamu kliknutím na libovolné místo na jiném řádku, než je zaškrtávací políčko vedle názvu, vyberte Odstranit zásadu v horní části informačního rámečku a pak v dialogovém okně s upozorněním, které se otevře, vyberte Ano .

Na stránce Zásady ochrany proti spamu už odstraněné zásady nejsou uvedené.

Konfigurace zásad odchozího spamu pomocí Exchange Online PowerShellu nebo samostatného EOP PowerShellu

V PowerShellu jsou základní prvky zásad odchozího spamu:

Zásada filtru odchozího spamu: Určuje akce pro verdikty odchozího filtrování spamu a možnosti oznámení.
Pravidlo odchozího filtru spamu: Určuje prioritu a filtry odesílatelů (na koho se zásady vztahují) pro zásady odchozího filtru spamu.

Rozdíl mezi těmito dvěma prvky není zřejmý při správě zásad odchozího spamu na portálu Microsoft Defender:

Když vytváříte zásadu na portálu Defender, ve skutečnosti vytváříte pravidlo filtru odchozích spamů a přidružené zásady filtru odchozích spamů současně s použitím stejného názvu pro oba.
Když upravíte zásadu na portálu Defender, nastavení související s názvem, prioritou, povolenými nebo zakázanými filtry a filtry odesílatelů upraví pravidlo filtru odchozího spamu. Všechna ostatní nastavení upravují přidružené zásady filtru odchozích spamů.
Když odeberete zásadu z portálu Defender, současně se odebere pravidlo filtru odchozího spamu a přidružené zásady filtru odchozích spamů.

V PowerShellu je rozdíl mezi zásadami odchozího filtru spamu a pravidly filtru odchozí spamu zřejmý. Zásady filtru spamu spravujete pomocí rutin *-HostedOutboundSpamFilterPolicy a pravidla filtru spamu spravujete pomocí rutin *-HostedOutboundSpamFilterRule .

V PowerShellu nejprve vytvoříte zásadu filtru odchozí spamu a pak pravidlo filtru odchozí spamu, které identifikuje přidružené zásady, na které se pravidlo vztahuje.
V PowerShellu můžete upravit nastavení v zásadách filtru odchozích spamů a v pravidle filtru odchozích spamů samostatně.
Když z PowerShellu odeberete zásady odchozího filtru spamu, neodebere se automaticky odpovídající pravidlo filtru spamu odchozích přenosů a naopak.

Použití PowerShellu k vytvoření zásad odchozího spamu

Vytvoření zásady odchozího spamu v PowerShellu je dvoustupňový proces:

Create zásady filtrování odchozích spamů.
Create pravidlo odchozího filtru spamu, které určuje zásady filtru odchozích spamů, na které se pravidlo vztahuje.

Poznámky:
- Můžete vytvořit nové pravidlo odchozího filtru spamu a přiřadit k němu existující nepřidružené zásady filtru spamu. Pravidlo odchozího filtru spamu nelze přidružit k více než jedné zásadě filtru odchozích spamů.
- Pro nové zásady filtrování odchozích spamů v PowerShellu, které nejsou dostupné na portálu Microsoft Defender, můžete nakonfigurovat následující nastavení, dokud zásady nevytvoříte:
  - Create novou zásadu jako zakázanou (povoleno$false v rutině New-HostedOutboundSpamFilterRule).
  - Nastavte prioritu zásady během vytváření (číslo> priority<) v rutině New-HostedOutboundSpamFilterRule.
- Nové zásady filtru odchozích spamů, které vytvoříte v PowerShellu, se na portálu Microsoft Defender nezobrazí, dokud tuto zásadu nepřiřadíte k pravidlu odchozího filtru spamu.

Krok 1: Vytvoření zásady odchozího filtru spamu pomocí PowerShellu

Pokud chcete vytvořit zásady filtru odchozího spamu, použijte tuto syntaxi:

New-HostedOutboundSpamFilterPolicy -Name "<PolicyName>" [-AdminDisplayName "<Comments>"] <Additional Settings>

Tento příklad vytvoří novou zásadu filtru odchozího spamu s názvem Contoso Executives s následujícími nastaveními:

Omezení četnosti příjemců jsou omezena na menší hodnoty, než jsou výchozí hodnoty. Další informace najdete v tématu Odesílání limitů napříč možnostmi Microsoftu 365.
Po dosažení jednoho z limitů bude uživateli znemožněno odesílání zpráv.

New-HostedOutboundSpamFilterPolicy -Name "Contoso Executives" -RecipientLimitExternalPerHour 400 -RecipientLimitInternalPerHour 800 -RecipientLimitPerDay 800 -ActionWhenThresholdReached BlockUser

Podrobné informace o syntaxi a parametrech najdete v tématu New-HostedOutboundSpamFilterPolicy.

Krok 2: Vytvoření pravidla odchozího filtru spamu pomocí PowerShellu

Pokud chcete vytvořit pravidlo odchozího filtru spamu, použijte tuto syntaxi:

New-HostedOutboundSpamFilterRule -Name "<RuleName>" -HostedOutboundSpamFilterPolicy "<PolicyName>" <Sender filters> [<Sender filter exceptions>] [-Comments "<OptionalComments>"]

Tento příklad vytvoří nové pravidlo odchozího filtru spamu s názvem Contoso Executives s těmito nastaveními:

K pravidlu je přidružená zásada filtru odchozího spamu s názvem Contoso Executives.
Pravidlo platí pro členy skupiny s názvem Contoso Executives Group.

New-HostedOutboundSpamFilterRule -Name "Contoso Executives" -HostedOutboundSpamFilterPolicy "Contoso Executives" -FromMemberOf "Contoso Executives Group"

Podrobné informace o syntaxi a parametrech najdete v tématu New-HostedOutboundSpamFilterRule.

Použití PowerShellu k zobrazení zásad filtru odchozího spamu

Pokud chcete vrátit souhrnný seznam všech odchozích zásad filtru spamu, spusťte tento příkaz:

Get-HostedOutboundSpamFilterPolicy

Pokud chcete vrátit podrobné informace o konkrétních odchozích zásadách filtru spamu, použijte tuto syntaxi:

Get-HostedOutboundSpamFilterPolicy -Identity "<PolicyName>" | Format-List [<Specific properties to view>]

Tento příklad vrátí všechny hodnoty vlastností pro zásady odchozího filtru spamu s názvem Executives.

Get-HostedOutboundSpamFilterPolicy -Identity "Executives" | Format-List

Podrobné informace o syntaxi a parametrech najdete v tématu Get-HostedOutboundSpamFilterPolicy.

Použití PowerShellu k zobrazení pravidel filtru odchozího spamu

Pokud chcete zobrazit existující pravidla odchozího filtru spamu, použijte následující syntaxi:

Get-HostedOutboundSpamFilterRule [-Identity "<RuleIdentity>"] [-State <Enabled | Disabled>]

Pokud chcete vrátit souhrnný seznam všech odchozích pravidel filtru spamu, spusťte tento příkaz:

Get-HostedOutboundSpamFilterRule

Pokud chcete seznam filtrovat podle povolených nebo zakázaných pravidel, spusťte následující příkazy:

Get-HostedOutboundSpamFilterRule -State Disabled

Get-HostedOutboundSpamFilterRule -State Enabled

Pokud chcete vrátit podrobné informace o konkrétním odchozím pravidlu filtru spamu, použijte tuto syntaxi:

Get-HostedOutboundSpamFilterRule -Identity "<RuleName>" | Format-List [<Specific properties to view>]

Tento příklad vrátí všechny hodnoty vlastností pro pravidlo odchozího filtru spamu s názvem Contoso Executives.

Get-HostedOutboundSpamFilterRule -Identity "Contoso Executives" | Format-List

Podrobné informace o syntaxi a parametrech najdete v tématu Get-HostedOutboundSpamFilterRule.

Použití PowerShellu k úpravě zásad filtru odchozího spamu

Při úpravě zásad odchozího filtru spamu v PowerShellu jsou k dispozici stejná nastavení jako při vytváření zásad, jak je popsáno v části Krok 1: Vytvoření zásady filtru odchozího spamu pomocí PowerShellu výše v tomto článku.

Poznámka

Zásady odchozího filtru spamu nemůžete přejmenovat (rutina Set-HostedOutboundSpamFilterPolicy nemá žádný parametr Name ). Když na portálu Microsoft Defender přejmenujete zásady odchozího spamu, přejmenujete jenom pravidlo filtru odchozího spamu.

Pokud chcete upravit zásady filtru odchozího spamu, použijte tuto syntaxi:

Set-HostedOutboundSpamFilterPolicy -Identity "<PolicyName>" <Settings>

Podrobné informace o syntaxi a parametrech najdete v tématu Set-HostedOutboundSpamFilterPolicy.

Použití PowerShellu k úpravě pravidel filtru odchozích spamů

Jediné nastavení, které není k dispozici při úpravě pravidla odchozího filtru spamu v PowerShellu, je parametr Enabled , který umožňuje vytvořit zakázané pravidlo. Pokud chcete povolit nebo zakázat existující pravidla filtru odchozích spamů, přečtěte si další část.

V opačném případě nebudou při úpravě pravidla odchozího filtru spamu v PowerShellu k dispozici žádná další nastavení. Při vytváření pravidla jsou k dispozici stejná nastavení, jak je popsáno v části Krok 2: Vytvoření pravidla filtru spamu odchozích přenosů pomocí PowerShellu výše v tomto článku.

Pokud chcete upravit pravidlo odchozího filtru spamu, použijte tuto syntaxi:

Set-HostedOutboundSpamFilterRule -Identity "<RuleName>" <Settings>

Podrobné informace o syntaxi a parametrech najdete v tématu Set-HostedOutboundSpamFilterRule.

Povolení nebo zakázání pravidel odchozího filtru spamu pomocí PowerShellu

Povolením nebo zakázáním pravidla odchozího filtru spamu v PowerShellu se povolí nebo zakáže celá zásada odchozího spamu (pravidlo filtru odchozího spamu a přiřazená zásada filtru odchozího spamu). Výchozí zásady odchozího spamu nemůžete povolit ani zakázat (vždy platí pro všechny odesílatele).

Pokud chcete v PowerShellu povolit nebo zakázat pravidlo odchozího filtru spamu, použijte tuto syntaxi:

<Enable-HostedOutboundSpamFilterRule | Disable-HostedOutboundSpamFilterRule> -Identity "<RuleName>"

Tento příklad zakáže pravidlo filtru odchozích spamů s názvem Marketingové oddělení.

Disable-HostedOutboundSpamFilterRule -Identity "Marketing Department"

Tento příklad povoluje stejné pravidlo.

Enable-HostedOutboundSpamFilterRule -Identity "Marketing Department"

Podrobné informace o syntaxi a parametrech najdete v tématech Enable-HostedOutboundSpamFilterRule a Disable-HostedOutboundSpamFilterRule.

Použití PowerShellu k nastavení priority odchozích pravidel filtru spamu

Nejvyšší hodnota priority, kterou můžete u pravidla nastavit, je 0. Nejnižší hodnota, kterou můžete nastavit, závisí na počtu pravidel. Pokud máte například pět pravidel, můžete použít hodnoty priority 0 až 4. Změna priority existujícího pravidla může mít kaskádový vliv na další pravidla. Pokud máte například pět vlastních pravidel (priority 0 až 4) a změníte prioritu pravidla na 2, stávající pravidlo s prioritou 2 se změní na prioritu 3 a pravidlo s prioritou 3 se změní na prioritu 4.

Pokud chcete nastavit prioritu pravidla odchozího filtru spamu v PowerShellu, použijte následující syntaxi:

Set-HostedOutboundSpamFilterRule -Identity "<RuleName>" -Priority <Number>

Tento příklad nastaví prioritu pravidla s názvem Marketingové oddělení na hodnotu 2. Všechna existující pravidla, která mají prioritu menší nebo rovnou 2, se sníží o 1 (jejich počet priorit se zvýší o 1).

Set-HostedOutboundSpamFilterRule -Identity "Marketing Department" -Priority 2

Poznámky:

Pokud chcete nastavit prioritu nového pravidla při jeho vytváření, použijte parametr Priority v rutině New-HostedOutboundSpamFilterRule .
Výchozí zásada odchozího filtru spamu nemá odpovídající pravidlo filtru spamu a vždy má neupravovatelnou hodnotu priority Nejnižší.

Odebrání zásad filtru odchozího spamu pomocí PowerShellu

Pokud pomocí PowerShellu odeberete zásady filtru odchozího spamu, odpovídající pravidlo filtru odchozích spamů se neodebere.

Pokud chcete v PowerShellu odebrat zásady odchozího filtru spamu, použijte tuto syntaxi:

Remove-HostedOutboundSpamFilterPolicy -Identity "<PolicyName>"

Tento příklad odebere zásadu filtru odchozího spamu s názvem Marketingové oddělení.

Remove-HostedOutboundSpamFilterPolicy -Identity "Marketing Department"

Podrobné informace o syntaxi a parametrech najdete v tématu Remove-HostedOutboundSpamFilterPolicy.

Odebrání odchozích pravidel filtru spamu pomocí PowerShellu

Když pomocí PowerShellu odeberete pravidlo odchozího filtru spamu, neodeberou se odpovídající zásady filtru odchozích spamů.

Pokud chcete v PowerShellu odebrat pravidlo odchozího filtru spamu, použijte tuto syntaxi:

Remove-HostedOutboundSpamFilterRule -Identity "<PolicyName>"

Tento příklad odebere pravidlo filtru odchozích spamů s názvem Marketingové oddělení.

Remove-HostedOutboundSpamFilterRule -Identity "Marketing Department"

Podrobné informace o syntaxi a parametrech najdete v tématu Remove-HostedOutboundSpamFilterRule.

Další informace

Odebrání blokovaných uživatelů ze stránky Omezené entity

Vysoce rizikový fond doručování odchozích zpráv

Nejčastější dotazy k ochraně proti spamu

Sestava automaticky přeposílaných zpráv v centru EAC