Contrôler le transfert automatique d’e-mails externes dans Microsoft 365

• S’applique à:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender XDR pour Office 365 Plan 2 ? Utilisez la version d’évaluation Defender for Office 365 de 90 jours sur le hub d’essais du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai ici.

En tant qu’administrateur, vous pouvez avoir des exigences de l’entreprise pour restreindre ou contrôler les messages transférés automatiquement aux destinataires externes (destinataires en dehors de votre organization). Email transfert peut être utile, mais peut également poser un risque pour la sécurité en raison de la divulgation potentielle d’informations. Les attaquants peuvent utiliser ces informations pour attaquer vos organization ou partenaires.

Les types de transfert automatique suivants sont disponibles dans Microsoft 365 :

• Les utilisateurs peuvent configurer des règles de boîte de réception pour transférer automatiquement les messages à des expéditeurs externes (délibérément ou à la suite d’un compte compromis).
• Les administrateurs peuvent configurer le transfert de boîtes aux lettres (également appelé transfert SMTP) pour transférer automatiquement les messages aux destinataires externes. L’administrateur peut choisir de simplement transférer les messages ou de conserver des copies des messages transférés dans la boîte aux lettres.

Remarque

Les utilisateurs disposant d’un transfert automatique à partir de systèmes de messagerie locaux via Microsoft 365 seront soumis aux mêmes contrôles de stratégie que les boîtes aux lettres cloud dans une prochaine mise à jour. Cette mise à jour sera communiquée via la publication du Centre de messages.

Vous pouvez utiliser des stratégies de filtrage du courrier indésirable sortant pour contrôler le transfert automatique à des destinataires externes. Trois paramètres sont disponibles :

• Automatique - Contrôlé par le système : il s’agit du paramètre par défaut. Ce paramètre est maintenant identique à Désactivé. Lorsque ce paramètre a été introduit à l’origine, il était équivalent à Activé. Au fil du temps, grâce aux principes de sécurisation par défaut, ce paramètre a été progressivement remplacé par Désactivé pour tous les clients. Pour plus d’informations, consultez ce billet de blog.
• Activé : le transfert externe automatique est autorisé et non limité.
• Désactivé : le transfert externe automatique est désactivé et entraîne un rapport de non-remise (également appelé notification d’échec de remise ou message de rebond) à l’expéditeur.

Pour obtenir des instructions sur la configuration de ces paramètres, consultez Configurer le filtrage du courrier indésirable sortant dans EOP.

Remarque

• La désactivation du transfert automatique désactive les règles de boîte de réception (utilisateurs) ou le transfert de boîte aux lettres (administrateurs) qui redirigent les messages vers des adresses externes.
• Le transfert automatique des messages entre utilisateurs internes n’est pas affecté par les paramètres des stratégies de filtrage du courrier indésirable sortant.

Fonctionnement des paramètres de stratégie de filtrage du courrier indésirable sortant avec d’autres contrôles de transfert automatique de courrier électronique

En tant qu’administrateur, vous avez peut-être déjà configuré d’autres contrôles pour autoriser ou bloquer le transfert automatique des e-mails. Par exemple :

• Domaines distants pour autoriser ou bloquer le transfert automatique d’e-mails vers tout ou partie des domaines externes.
• Conditions et actions dans les règles de flux de messagerie Exchange (également appelées règles de transport) pour détecter et bloquer les messages transférés automatiquement aux destinataires externes.

Lorsqu’un paramètre autorise le transfert externe, mais qu’un autre paramètre bloque le transfert externe, le bloc gagne généralement. Les exemples sont décrits dans le tableau suivant :

Scénario	Résultat
Vous configurez les paramètres de domaine distant pour autoriser le transfert automatique. Le transfert automatique dans la stratégie de filtrage du courrier indésirable sortant est défini sur Désactivé.	Les messages transférés automatiquement aux destinataires dans les domaines concernés sont bloqués.
Vous configurez les paramètres de domaine distant pour autoriser le transfert automatique. Le transfert automatique dans la stratégie de filtrage du courrier indésirable sortant est défini sur Automatique - Contrôlé par le système.	Les messages transférés automatiquement aux destinataires dans les domaines concernés sont bloqués. Comme décrit précédemment, Automatique - Contrôlé par le système était utilisé pour signifier Activé, mais le paramètre a changé au fil du temps pour signifier Désactivé dans toutes les organisations. Pour plus de clarté, vous devez configurer votre stratégie de filtrage du courrier indésirable sortant sur Activé ou Désactivé.
Le transfert automatique dans la stratégie de filtrage du courrier indésirable sortant est défini sur Activé Vous utilisez des règles de flux de messagerie ou des domaines distants pour bloquer les e-mails transférés automatiquement.	Les messages transférés automatiquement aux destinataires affectés sont bloqués par des règles de flux de messagerie ou des domaines distants.

Vous pouvez utiliser ce comportement (par exemple) pour autoriser le transfert automatique dans les stratégies de filtre de courrier indésirable sortant, mais utiliser des domaines distants pour contrôler les domaines externes vers lesquels les utilisateurs peuvent transférer des messages.

Comment rechercher les utilisateurs qui sont automatiquement transférés

Vous pouvez voir des informations sur les utilisateurs qui transfèrent automatiquement des messages à des destinataires externes dans le rapport messages transférés automatiquement pour les comptes cloud. Pour les utilisateurs locaux qui transfèrent automatiquement à partir de leur système de messagerie local via Microsoft 365, vous devez créer une règle de flux de messagerie pour suivre ces utilisateurs. Pour obtenir des instructions sur la création d’une règle de flux de messagerie, consultez Utiliser le CAE pour créer une règle de flux de messagerie.

Les informations suivantes sont requises pour créer la règle de flux de courrier dans le Centre d’administration Exchange (EAC) :

• Appliquez cette règle si (condition) : un en-tête de> messagecorrespond à ces modèles de texte. Notez que vous devrez peut-être cliquer sur Plus d’options pour afficher cette option.

  • Nom de l’en-tête : X-MS-Exchange-Inbox-Rules-Loop
  • Valeur d’en-tête : .

  La condition se présente comme suit : l’en-tête « X-MS-Exchange-Inbox-Rules-Loop » correspond à « . »

  Cette condition correspond à n’importe quelle valeur de l’en-tête.

• (Facultatif) Procédez comme suit (action) : vous pouvez configurer une action facultative. Par exemple, vous pouvez utiliser l’action Modifier les propriétés> du messagedéfinir un en-tête de message, avec le nom d’en-tête X-Forwarded et la valeur True. Toutefois, la configuration d’une action n’est pas nécessaire.

• Définissez Auditer cette règle avec un niveau de gravité sur la valeur Faible, Moyenne ou Élevée. Ce paramètre vous permet d’utiliser le rapport de règle de transport Exchange pour obtenir des détails sur les utilisateurs qui effectuent le transfert.

Messages de transfert d’e-mails bloqués

Lorsqu’un message est détecté comme étant automatiquement transféré et que la stratégie de filtrage du courrier indésirable sortantbloque cette activité, le message est retourné à l’expéditeur dans une remise qui contient les informations suivantes :

5.7.520 Access denied, Your organization does not allow external forwarding. Please contact your administrator for further assistance. AS(7555)