Gerenciar regras de fluxo de email no Exchange Online

Em organizações Exchange Online ou organizações autônomas Proteção do Exchange Online (EOP) sem caixas de correio Exchange Online, você pode usar regras de fluxo de emails (também conhecidas como regras de transporte) para procurar condições específicas em mensagens que passam pela sua organização e tomar medidas sobre elas.

Este artigo mostra como criar, copiar, ajustara ordem, habilitarou desabilitar,excluir ou importar ou exportar regras e como monitorar o uso de regras.

Dica

Para garantir que suas regras funcionem da maneira esperada, teste completamente cada regra e as interações entre as regras.

Interessado em cenários onde estes procedimentos são usados? Consulte Email procedimentos de regra de fluxo no Exchange Online

O que você precisa saber antes de começar?

  • Tempo estimado para concluir cada procedimento: 5 minutos.

  • Para obter informações sobre como acessar o centro de administração Exchange (EAC), consulte Exchange centro de administração em Exchange Online. Para se conectar ao PowerShell do Exchange Online, confira Conectar ao PowerShell do Exchange Online. Para se conectar ao PowerShell do EOP autônomo, consulte Conexão standalone Proteção do Exchange Online PowerShell.

  • Você precisa receber permissões para executar esses procedimentos. Para ver de que permissões você precisa, consulte a entrada "Fluxo de emails" em Permissões de recurso em Exchange Online.

  • Para obter informações sobre atalhos de teclado que podem ser aplicados aos procedimentos neste artigo, consulte Atalhos de teclado para o centro de administração Exchange.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns em Exchange Online ou Proteção do Exchange Online.

Criar uma regra de fluxo de emails

Você pode criar uma regra de fluxo de emails configurando uma política de Prevenção contra Perda de Dados (DLP) (somente em Exchange Online; não no EOP autônomo), criando uma nova regra ou copiando uma regra. Você pode usar o centro de administração Exchange (EAC) ou o PowerShell.

Observação

Depois de criar ou modificar uma regra de fluxo de emails, pode levar até 30 minutos ou mais, em alguns casos, para que a regra nova ou atualizada seja aplicada ao email.

Usar uma política de DLP para criar regras de fluxo de emails

Observação

Esta seção não se aplica a organizações EOP autônomas.

Cada política de DLP é uma coleção de regras de fluxo de emails. Após criar a política de DLP, você pode ajustar as regras usando os procedimentos a seguir.

  1. Crie uma política DLP.
  2. Modifique as regras de fluxo de emails criadas pela política de DLP.

Usar o EAC para criar uma regra de fluxo de emails

O EAC permite que você crie regras de fluxo de emails usando um modelo, copiando uma regra existente ou começando do zero.

  1. Acesse Fluxo de emails > Regras.

  2. Crie a regra usando uma das seguintes opções:

    • Para criar uma regra de um modelo, clique em Adicionar  Ícone e selecione um modelo.
    • Para copiar uma regra, selecione a regra e selecione Copiar Ícone  de Cópia.
    • Para criar uma nova regra do zero, Adicione Ícone adicionar e  selecione Criar uma nova regra.
  3. Na caixa de diálogo Nova regra, nomeie a regra e depois selecione as condições e ações para ela:

    1. Em Aplicar essa regra se..., selecione a condição que você deseja na lista de condições disponíveis.

      • Algumas condições exigem que você especifique valores. Por exemplo, se você selecionar O remetente é... condição, você deve especificar um endereço de remetente. Se você estiver adicionando uma palavra ou frase, não são permitidos espaços à direita.
      • Se a condição desejada não estiver listada ou se você precisar adicionar exceções, selecione Mais opções. As condições e exceções adicionais serão listadas.
      • Se você não quiser especificar uma condição quiser que essa regra seja aplicada a cada mensagem da sua organização, selecione a condição [Aplicar a todas as mensagens].
    2. Em Faça o seguinte..., selecione a ação que você deseja que a regra tome em mensagens que coincidem com os critérios da lista de ações disponíveis.

      • Algumas das ações exigirão que você especifique valores. Por exemplo, se você selecionar a condição Encaminhar a mensagem para aprovação para... você precisará selecionar um destinatário em sua organização.
      • Se a condição que você deseja não estiver listada, selecione Mais opções. As condições adicionais serão listadas.
    3. Especifique como os dados de correspondência de regra para essa regra são exibidos nos relatórios de Prevenção contra Perda de Dados (DLP) e os relatórios de proteção de email.

      Em Auditar esta regra com nível de severidade, selecione um nível para especificar o nível de severidade aplicado a esta regra. Os relatórios de atividade para a regra de grupo de regras de fluxo de emails coincidem por nível de gravidade. O nível de severidade é apenas um filtro para facilitar o uso de relatórios. O nível de severidade não afeta a prioridade em que a regra é processada.

      Observação

      Se você desmarcar a caixa de seleção Auditar esta regra com nível de severidade, as correspondências de regra não serão exibidas nos relatórios de regras.

    4. Defina o modo para a regra. Você pode usar um dos dois modos de teste para testar a regra sem causar impacto no fluxo de email. Em ambos os modos de teste, quando as condições são atendidas, uma entrada é adicionada ao rastreamento de mensagem.

      • Impor: isso a turns on the rule and it starts processing messages immediately. Todas as ações da regra serão realizadas..
      • Teste com política Dicas: isso a turns on the rule, and any Policy Tip actions ( Notify the sender with a Policy Tip ) will be sent, but no actions related to message delivery will be performed. A Prevenção de Perda de Dados (DLP) é exigida para usar esse modo. Para saber mais, consulte Dicas de política.
      • Teste sem política Dicas: Somente a ação Gerar relatório de incidentes será imposta. Nenhuma ação relacionada à entrega de mensagens será realizada.
  4. Se estiver satisfeito com a regra, vá para a etapa 5. Se quiser adicionar mais condições, ações, especificar exceções ou configurar propriedades adicionais, clique em Mais opções. Depois de você clicar em Mais opções, preencha os seguintes campos para criar sua regra:

    1. Para adicionar condições, clique em Adicionar Condição. Se você tiver mais de uma condição, poderá remover qualquer uma delas clicando em Remover X ao lado dela. Observe que há uma variedade maior de condições disponíveis quando você clica em Mais opções.

    2. Para adicionar mais ações, clique em Adicionar ação. Se você tiver mais de uma ação, poderá remover qualquer uma delas clicando em Remover X ao lado dela. Observe que há uma variedade maior de ações disponíveis quando você clica em Mais opções.

    3. Para especificar exceções, clique em Adicionar exceção e selecione as exceções usando a lista suspensa Exceto se... Você pode remover todas as exceções da regra clicando em Remover X ao lado dela.

    4. Se quiser aplicar essa regra após uma determinada data, clique em Ativar esta regra na seguinte data: e especifique uma data. Observe que a regra ainda será habilitada antes dessa data, mas não será processada.

      Da mesma forma, o processamento da regra poderá ser interrompido em uma determinada data. Para isso, clique em Desativar esta regra na seguinte data: e especifique uma data. Observe que a regra permanecerá habilitada, mas não será processada.

    5. Você pode optar por evitar a aplicação de regras adicionais quando essa regra processar uma mensagem. Para isso, clique em Parar de processar mais regras. Se você selecionar esta opção e uma mensagem for processada por essa regra, nenhuma regra subsequente será processada para essa mensagem.

    6. Você pode especificar como a mensagem deveria ser tratada se o processamento de regra não puder ser concluído. Por padrão, a regra será ignorada e a mensagem será processada regularmente, mas você pode escolher reenviar a mensagem para processamento. Para tanto, marque a caixa de seleção Adiar a mensagem se o processamento de regra não for concluído.

    7. Se sua regra analisa o endereço do remetente, ela examinará apenas os cabeçalhos da mensagem por padrão. Entretanto, você pode configurar sua regra para também examinar o envelope de mensagem SMTP. Para especificar o que foi examinado, clique em um dos seguintes valores de Corresponder endereço do remetente na mensagem:

      • Header: Somente os headers da mensagem serão examinados.
      • Envelope: Somente o envelope de mensagem SMTP será examinado.
      • Header ou envelope: os headers da mensagem e o envelope de mensagem SMTP serão examinados.
    8. Você pode adicionar comentários para esta regra na caixa Comentários.

  5. Clique em Salvar para concluir a criação da regra.

Usar Exchange Online PowerShell para criar uma regra de fluxo de emails

Este exemplo usa o cmdlet New-TransportRule para criar uma nova regra de fluxo de emails que preda " " para mensagens enviadas de fora da organização para o grupo de distribuição do Departamento de External message to Sales DG: Vendas.

New-TransportRule -Name "Mark messages from the Internet to Sales DG" -FromScope NotInOrganization -SentTo "Sales Department" -PrependSubject "External message to Sales DG:"

Os parâmetros e a ação da regra usados no procedimento acima são apenas para fins ilustrativos. Revise todas as condições e ações disponíveis da regra de fluxo de emails para determinar quais atendem a seus requisitos.

Como saber se funcionou?

Para verificar se uma nova regra de fluxo de emails foi criada com êxito, faça o seguinte:

  • No EAC, verifique se a nova regra de fluxo de emails criada está listada na lista Regras.

  • No Exchange Online PowerShell, verifique se você criou a nova regra de fluxo de emails com êxito executando o seguinte comando (o exemplo abaixo verifica a regra criada no exemplo do PowerShell Exchange Online acima):

    Get-TransportRule "Mark messages from the Internet to Sales DG"
    

Exibir ou modificar uma regra de fluxo de emails

Observação

Depois de criar ou modificar uma regra de fluxo de emails, pode levar até 30 minutos e mais, em alguns casos, para que a regra nova ou atualizada seja aplicada ao email.

Usar o EAC para exibir ou modificar uma regra de fluxo de emails

  1. No EAC, vá para Fluxo de emails > Regras.
  2. Quando você selecionar uma regra na lista, as condições, ações, exceções e propriedades de seleção dessa regra serão exibidas no painel de detalhes. Para exibir todas as propriedades de uma regra específica, clique duas vezes nela. Isso abre a janela do editor de regras, na qual você pode fazer alterações na regra. Para obter mais informações sobre propriedades de regra, consulte Use the EAC to create a mail flow rule section, earlier in this article.

Usar Exchange Online PowerShell para exibir ou modificar uma regra de fluxo de emails

O seguinte exemplo apresenta uma lista de todas as regras configuradas na sua organização:

Get-TransportRule

Para exibir as propriedades de uma regra de fluxo de emails específica, forneça o nome da regra ou seu respectivo GUID. Isso normalmente ajuda a canalizar o resultado para o cmdlet Format-List para formatar as propriedades. O exemplo a seguir retorna todas as propriedades da regra de fluxo de emails chamada O remetente é um membro de Marketing:

Get-TransportRule "Sender is a member of marketing" | Format-List

Para modificar as propriedades de uma regra existente, use o cmdlet Set-TransportRule. Este cmdlet permite alterar qualquer propriedade, condição, ação ou exceção associada a uma regra. O seguinte exemplo adiciona uma exceção à regra "O remetente é membro do marketing" para que ela não se aplique a mensagens enviadas pelo usuário Kelly Rollin:

Set-TransportRule "Sender is a member of marketing" -ExceptIfFrom "Kelly Rollin"

Como saber se funcionou?

Para verificar se modificou uma regra de fluxo de emails com êxito, faça o seguinte:

  • Na lista de regras no EAC, clique na regra modificada na lista Regras e exiba o painel de detalhes.

  • Do Exchange Online PowerShell, verifique se você modificou a regra de fluxo de emails com êxito executando o seguinte comando para listar as propriedades modificadas juntamente com o nome da regra (o exemplo abaixo verifica a regra modificada no exemplo do PowerShell Exchange Online acima):

    Get-TransportRule "Sender is a member of marketing" | Format-List Name,ExceptIfFrom
    

Propriedades de regras de fluxo de email

Você também pode usar o cmdlet Set-TransportRule para modificar as regras de fluxo de emails existentes em sua organização. Abaixo temos uma lista de propriedades não disponíveis no EAC que você pode alterar. Para obter mais informações sobre como usar o cmdlet Set-TransportRule para fazer essas alterações, consulte Set-TransportRule



Nome de Condição no EAC Nome da condição no Exchange Online PowerShell Descrição
Parar de processar regras StopRuleProcessing Permite a você parar de processar mais regras
Correspondência de cabeçalho/envelope SenderAddressLocation Permite que você examine o envelope da mensagem SMTP para garantir que o cabeçalho e o envelope são correspondentes
Gravidade da auditoria SetAuditSeverity Permite que você selecione um nível de severidade de auditoria
Modos de regra Mode Permite que você defina o modo da regra

Definir a prioridade de uma regra de fluxo de emails

A regra no topo da lista é processada primeiro. Essa regra tem uma Prioridade de 0.

Usar o EAC para definir a prioridade de uma regra

  1. No EAC, vá para Fluxo de emails > Regras. Isso exibe as regras na ordem em que são processadas.
  2. Selecione a regra e use as setas para mover a regra para baixo ou para cima na lista.

Use Exchange Online PowerShell para definir a prioridade de uma regra

O exemplo a seguir define a prioridade de "Remetente é membro de Marketing" como 2:

Set-TransportRule "Sender is a member of Marketing" -Priority "2"

Como saber se funcionou?

Para verificar se modificou uma regra de fluxo de emails com êxito, faça o seguinte:

  • Na lista de regras no EAC, examine a ordem das regras.

  • No Exchange Online PowerShell, verifique a prioridade das regras (o exemplo abaixo verifica a regra modificada no Exchange Online do PowerShell acima):

    Get-TransportRule * | Format-List Name,Priority
    

Habilitar ou desabilitar uma regra de fluxo de emails

As regras são habilitadas no momento em que você as cria. É possível desabilitar uma regra de fluxo de emails.

Usar o EAC para habilitar ou desabilitar uma regra de fluxo de emails

  1. No EAC, vá para Fluxo de emails > Regras.
  2. Para desabilitar uma regra, desmarque a caixa de seleção ao lado do nome dela.
  3. Para habilitar uma regra desabilitada, marque a caixa de seleção ao lado do nome dela.

Usar Exchange Online PowerShell para habilitar ou desabilitar uma regra de fluxo de emails

O exemplo a seguir desabilita a regra de fluxo de emails "O remetente é um membro de marketing":

Disable-TransportRule "Sender is a member of marketing"

O exemplo a seguir habilita a regra de fluxo de emails "O remetente é um membro de marketing":

Enable-TransportRule "Sender is a member of marketing"

Como saber se funcionou?

Para verificar se houve êxito ao habilitar ou desabilitar uma regra de fluxo de emails, faça o seguinte:

  • No EAC, ex view the list of rules in the Rules list and check the status of the check box in the ON column.

  • No Exchange Online PowerShell, execute o seguinte comando que retornará uma lista de todas as regras em sua organização juntamente com seu status:

    Get-TransportRule | Format-Table Name,State
    

Remover uma regra de fluxo de emails

Usar o EAC para remover uma regra de fluxo de emails

  1. No EAC, vá para Fluxo de emails > Regras.
  2. Selecione a regra que deseja remover e clique em Excluir  ícone .

Usar Exchange Online PowerShell para remover uma regra de fluxo de emails

O exemplo a seguir remove a regra de fluxo de emails "O remetente é um membro de marketing":

Remove-TransportRule "Sender is a member of marketing"

Como saber se funcionou?

Para verificar se houve êxito ao remover uma regra de fluxo de emails, faça o seguinte:

  • No EAC, ex view the rules in the Rules list and verify that the rule you removed is no longer shown.

  • No Exchange Online PowerShell, execute o seguinte comando e verifique se a regra que você remover não está mais listada:

    Get-TransportRule
    

Monitorar o uso de regras

Se você estiver usando o Exchange Online ou o Proteção do Exchange Online, você pode verificar o número de vezes que a regra é correspondida usando um relatório de regras. Para ser incluída nos relatórios, uma regra deve ter a caixa de seleção Auditar esta regra com nível de severidade marcada. Você pode analisar um relatório online ou baixar uma versão do Excel dos relatórios de proteção de email.

Observação

Embora a maioria dos dados esteja no relatório dentro de 24 horas, alguns dados podem demorar até 5 dias para aparecer.

Usar o portal Microsoft 365 Defender para exibir um relatório de regras

  1. No portal Microsoft 365 Defender ( https://security.microsoft.com ), acesse Relatórios Email > & colaboração Email & relatórios de > colaboração.
  2. Na página Relatórios de & de colaboração de email, encontre e selecione Exchange regra de transporte.

Ou, para ir diretamente para o relatório, use https://security.microsoft.com/reports/ETRRuleReport .

Para saber mais, consulte Exchange relatório de regra de transporte.

Baixar uma versão do Excel dos relatórios

Para ver as etapas para baixar relatórios, consulte Download existing reports in the Centro de conformidade do Microsoft 365.

Importar ou exportar um conjunto de regras de fluxo de emails

Você deve usar o Exchange Online PowerShell para importar ou exportar uma coleção de regras de fluxo de emails. Para saber mais sobre como importar um conjunto de regras de fluxo de emails de um arquivo XML, veja Import-TransportRuleCollection.

Para saber sobre como exportar um conjunto de regras de fluxo de emails para um arquivo XML, veja Export-TransportRuleCollection.

Precisa de mais ajuda?

Regras de fluxo de emails (regras de transporte) no Exchange Online

Condições e exceções da regra de fluxo de Email do Outlook (predicates) no Exchange Online

Ações da regra de fluxo de Email do Outlook no Exchange Online

Limites de regras de diário, transporte e caixa de entrada