Управление подсказками политикManage policy tips

Подсказки политик — это информационные сообщения, которые видны отправителям электронной почты при составлении сообщения. Их цель — предупредить пользователей о возможном нарушении методов или правил ведения бизнеса, применяемых в вашей компании с помощью политик защиты от потери данных (DLP). Для начала работы с подсказками политик используйте приведенные ниже процедуры. Чтобы узнать больше, просмотрите этот видеоролик.Policy Tips are informative notices that are displayed to email senders while they're composing a message. The purpose of the Policy Tip is to educate users that they might be violating the business practices or policies that you are enforcing with the data loss prevention (DLP) policies that you have established. The following procedures will help you begin using Policy Tips. Watch this video to learn more.

Что нужно знать перед началом работыWhat do you need to know before you begin?

  • Предполагаемое время для завершения каждой процедуры: 30 минут.Estimated time to complete each procedure: 30 minutes

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье запись "Предотвращение потери данных (DLP)" в разделе Политика обмена сообщениями и разрешения для соответствия требованиям.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Data loss prevention (DLP)" entry in the Messaging policy and compliance permissions topic.

  • Подсказки политики отображаются для отправителей электронной почты только при удовлетворении следующих условий:Policy Tips will only show up for email senders when the following conditions are met:

  1. В качестве клиентской программы электронной почты отправитель использует Microsoft Outlook 2013. Если в организации развернута служба Exchange 2013 с пакетом обновления 1 (SP1) или используется Exchange Online, подсказки политик также отображаются в Outlook Web App или Outlook Web App для устройств.Sender's message client program is Microsoft Outlook 2013. If your organization has deployed Exchange 2013 SP1 or is using Exchange Online, Policy Tips also show up in Outlook Web App and OWA for Devices.

  2. Существует правило транспорта, вызывающее уведомления подсказок политики. Такое правило транспорта можно создать, настроив политику защиты от утечки данных, включающую действие Уведомлять отправителя с помощью подсказки политики.A transport rule exists that invokes Policy Tip notifications. You can create such a transport rule by configuring a DLP policy that includes the action Notify the sender with a Policy Tip.

  3. Содержимое заголовка, текста и вложений сообщения, просканированное агентом транспорта, соответствует условиям, установленным в политиках или правилах защиты от утечки данных, которые также содержат правила уведомлений с помощью подсказок политики. Другими словами, подсказки политики отображаются для конечных пользователей, только когда они делают что-то, приводящее к выполнению действия связанным правилом.The content of a message header, message body, or message attachment that is scanned by your transport agent meets the conditions established within the DLP policies or rules that also include Policy Tip notification rules. Put another way, the Policy Tip only shows up for end-users if they do something that causes the associated rule to take action.

  • Если вы не настроите текст подсказки политики с помощью функции настройки подсказки политики, будет отображаться встроенный в систему текст подсказки политики по умолчанию. Дополнительные сведения о тексте по умолчанию см. в разделе Советы политик.The default Policy Tip notification text that is built into the system will be shown if you don't use the Policy Tip settings feature to customize your Policy Tip text. To learn more about the default text, see Policy Tips.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at Exchange Server,Exchange Online, or Exchange Online Protection.

Что необходимо сделать?What do you want to do?

Создание или изменение подсказки политики только для уведомленияCreate or modify a notify-only Policy Tip

Эта процедура приводит к информационные подсказки политики, отображаемый для электронной почты отправителя, при выполнении условий определенное правило. В программе Microsoft Outlook отправителя можно избежать этот совет с помощью диалогового окна Параметры подсказки политики. Настройка настраиваемого текста подсказки политики, в статье Создание настраиваемого текста подсказки политики уведомлений далее в этой статье.This procedure results in an informational Policy Tip being shown to an email sender when the conditions of a specific rule are met. In Microsoft Outlook, the sender can prevent this tip from showing up by using a Policy Tip options dialog box. To configure custom Policy Tip text, see Create custom Policy Tip notification text later in this article.

Настройки подсказок политики только для уведомлений с помощью Центра администрирования ExchangeUse the EAC to configure notify-only Policy Tips

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.In the EAC, go to Compliance management > Data loss prevention.

  2. Дважды щелкните одну из политик в списке либо выделите один из элементов и выберите пункт ИзменитьЗначок редактирования.Double-click one of the policies that appear in your list of policies or highlight one item and select EditEdit icon.

  3. На странице Изменение политики DLP выберите пункт Правила.On the Edit DLP policy page, select Rules.

  4. Чтобы добавить подсказки политики в существующее правило, выделите его и выберите пункт ИзменитьЗначок редактирования.To add Policy Tips to an existing rule, highlight the rule and select EditEdit icon.

    Чтобы добавить новое пустое правило с возможностью полной настройки, последовательно выберите пункты ДобавитьЗначок добавления и Создать новое правило.To add a new blank rule that you can fully customize, select AddAdd Icon and then select Create a new rule.

  5. В списке Применить это правило, если выберите пункт Сообщение содержит конфиденциальные сведения. Это условие является обязательным.In Apply this rule if, select, The message contains sensitive information. This condition is required.

  6. Выберите Значок добавления, выберите типы конфиденциальных сведений, а затем последовательно нажмите кнопки Добавить, ОК и снова ОК.Select Add Icon, select the sensitive information types, select Add, select OK, and then select OK.

  7. В поле Выполнить следующее выберите действие Уведомить отправителя подсказкой политики, выберите параметр в раскрывающемся списке Выберите, является ли сообщение заблокированным или доступным для отправки, а затем нажмите кнопку ОК.In the Do the following box, select Notify the sender with a Policy Tip, and select an option in the Choose whether the message is blocked or can be sent drop-down list, and then select OK.

  8. Чтобы добавить дополнительные условия или действия, в нижней части окна выберите пункт Дополнительные параметры.If you want to add additional conditions or actions, at the bottom of the window, select More options.

    Примечание

    Можно использовать только приведенные ниже условия. > SentTo (Получатель...)> SentToScope (Получатель находится...)> From (Отправитель...)> FromMemberOf (Отправитель входит в группу...)> FromScope (Отправитель находится...)> Приведенные ниже действия использовать невозможно. > RejectMessageReasonText (Отклонить сообщение и включить объяснение)> RejectMessageEnhancedStatusCode (Отклонить сообщение с расширенным кодом состояния)> DeletedMessage (Удалить сообщение, не отправляя уведомлений)Only the following conditions can be used: > SentTo (The recipient is)> SentToScope (The recipient is located)> From (The sender is)> FromMemberOf (The sender is a member of)> FromScope (The sender is located)> The following actions can't be used: > RejectMessageReasonText (Reject the message and include an explanation)> RejectMessageEnhancedStatusCode (Reject the message with the enhanced status code of)> DeletedMessage (Delete the message without notifying anyone)

  9. В списке Выбор режима для данного правила выберите, следует ли применять правило. Сначала рекомендуется протестировать правило.In the Choose a mode for this rule list, select whether you want the rule to be enforced. We recommend testing the rule first.

  10. Нажмите кнопку Сохранить, чтобы закончить изменение правила и сохранить изменения.Select Save to finish modifying the rule and save your changes.

Как проверить, что все получилось?How do you know this worked?

Чтобы убедиться в успешном создании подсказки политики, которая только уведомляет отправителя, выполните следующее:To verify that you have successfully created a Policy Tip that will only notify a sender, do the following:

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.In the EAC, go to Compliance management > Data loss prevention.

  2. Выберите политику, которая должна содержать сообщение уведомления.Select the policy that you expect to contain a notification message.

  3. Нажмите кнопку ИзменитьЗначок редактирования, а затем выберите пункт Правила.Select EditEdit icon and then select Rules.

  4. Выберите определенное правило, которое должно содержать сообщение уведомления.Select the specific rule that you expect to contain a notification message.

  5. Убедитесь, что в нижней части сводки правил отображается действие Уведомлять отправителя.Confirm that your Notify the sender action appears in the lower portion of the rule summary.

Создание или изменение подсказки политики с блокировкой сообщенийCreate or modify a block-message Policy Tip

Результаты этой процедуры в политики подсказки, отображаемый для электронной почты отправителя, которое указывает, сообщение отклоняется, и он не будет доставлено до инспектором условие больше не существует. Отправитель предоставляется вместе с параметр, чтобы указать, что сообщение электронной почты не содержит инспектором условие. Это также называется переопределение ложном срабатывании. Если отправитель указывает на это, сообщения можно из папки Исходящие и отчет о пользователя может проверены. Тем не менее Exchange будет блокировать отправки сообщения.This procedure results in a Policy Tip being shown to an email sender that indicates a message is rejected and it will not be delivered until the problematic condition is no longer present. The sender is provided with an option to indicate that their email message does not contain the problematic condition. This is also known as a false-positive override. If the sender indicates this, then the message can leave the outbox and the user's report may be audited. However, Exchange will block the message from being sent.

Настройка подсказок политики с блокировкой сообщений с помощью Центра администрирования ExchangeUse the EAC to configure block-message Policy Tips

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.In the EAC, go to Compliance management > Data loss prevention.

  2. Дважды щелкните одну из политик в списке либо выделите один из элементов и выберите пункт ИзменитьЗначок редактирования.Double-click one of the policies that appear in your list of policies or highlight one item and select EditEdit icon.

  3. На странице Изменение политики DLP выберите пункт Правила.On the Edit DLP policy page, select Rules.

  4. Чтобы добавить подсказки политики в существующее правило, выделите его и выберите пункт ИзменитьЗначок редактирования.To add Policy Tips to an existing rule, highlight the rule and select EditEdit icon.

  5. Чтобы добавить новое пустое правило, которое можно полностью настроить, выберите пункт ДобавитьЗначок добавления.To add a new blank rule that you can fully customize, select AddAdd Icon.

  6. Чтобы добавить действие, которое будет приводить к отображению подсказки политики, выберите пункт Дополнительные параметры…, а затем нажмите кнопку Добавить действие.To add an action that will reveal a Policy Tip, select More options… and then select the Add action button.

  7. В раскрывающемся списке выберите Уведомлять отправителя с помощью подсказки политики, а затем выберите Блокировать сообщение.From the drop down list, select Notify the sender with a Policy Tip and then select Block the message.

  8. Последовательно нажмите кнопки ОК и Сохранить, чтобы закончить изменение правила и сохранить изменения.Select OK, then select Save to finish modifying the rule and save your changes.

Как проверить, что все получилось?How do you know this worked?

Чтобы убедиться в успешном создании подсказки политики с отклонением сообщения, выполните следующее:To verify that you have successfully created a reject message Policy Tip, do the following:

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.In the EAC, go to Compliance management > Data loss prevention.

  2. Одним щелчком выделите политику, которая должна содержать сообщение уведомления.Select one time to highlight the policy that you expect to contain a notification message.

  3. Нажмите кнопку ИзменитьЗначок редактирования, а затем выберите пункт Правила.Select EditEdit icon and then select Rules.

  4. Одним щелчком выделите правило, которое должно содержать сообщение уведомления.Select one time to highlight the specific rule that you expect to contain a notification message.

  5. Убедитесь, что в нижней части сводки правил отображается действие Уведомлять отправителя о том, что сообщение не может быть отправлено.Confirm that your Notify the sender that the message can't be sent action appears in the lower portion of the rule summary.

Создание или изменение подсказки политики с блокировкой, если отсутствует переопределениеCreate or modify a block-unless-override Policy Tip

Для подсказок политики существует четыре варианта отклонения сообщений или препятствования их отправке из папки "Исходящие" отправителя. Дополнительные сведения об этих вариантах см. в разделе Советы политик.There are four options for Policy Tips that can reject messages or prevent messages from leaving the sender's outbox. To learn more about these options, see Policy Tips.

Настройки подсказок политики с блокировкой при отсутствии переопределения с помощью Центра администрирования ExchangeUse the EAC to configure block-unless override Policy Tips

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.In the EAC, go to Compliance management > Data loss prevention.

  2. Дважды щелкните одну из политик в списке либо выделите один из элементов и выберите пункт ИзменитьЗначок редактирования.Double-select one of the policies that appear in your list of policies or highlight one item and select EditEdit icon.

  3. На странице Изменение политики DLP выберите пункт Правила.On the edit DLP policy page, select Rules.

  4. Чтобы добавить подсказки политики в существующее правило, выделите его и выберите пункт ИзменитьЗначок редактирования.To add Policy Tips to an existing rule, highlight the rule and select EditEdit icon.

    Чтобы добавить новое пустое правило с возможностью полной настройки, последовательно выберите пункты ДобавитьЗначок добавления и Дополнительные параметры…To add a new blank rule that you can fully customize, select AddAdd Icon and then select More options….

  5. Чтобы добавить действие, отображающее подсказку политики, нажмите кнопку Добавить действие.To add the action that will reveal a Policy Tip, Select the Add action button.

  6. В раскрывающемся списке выберите Уведомлять отправителя с помощью подсказки политики, а затем выберите Блокировать сообщение, но разрешать отправителю переопределять отправку.From the drop down list, select Notify the sender with a Policy Tip and then select Block the message, but allow the sender to override and send.

  7. Последовательно нажмите кнопки ОК и Сохранить, чтобы закончить изменение правила и сохранить изменения.Select OK, then select Save to finish modifying the rule and save your changes.

Как проверить, что все получилось?How do you know this worked?

Чтобы убедиться в успешном создании подсказки политики с отклонением сообщения при отсутствии переопределения, выполните следующее:To verify that you have successfully created a reject unless override Policy Tip, do the following:

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.In the EAC, go to Compliance management > Data loss prevention.

  2. Одним щелчком выделите политику, которая должна содержать сообщение уведомления.Select one time to highlight the policy that you expect to contain a notification message.

  3. Нажмите кнопку ИзменитьЗначок редактирования, а затем выберите пункт Правила.Select EditEdit icon and then select Rules.

  4. Одним щелчком выделите правило, которое должно содержать сообщение уведомления.Select one time to highlight the specific rule that you expect to contain a notification message.

  5. Убедитесь, что в нижней части сводки правил отображается действие Блокировать сообщение, но разрешать отправителю переопределять отправку.Confirm that your Block the message, but allow the sender to override and send action appears in the lower portion of the rule summary.

Создание настраиваемого текста уведомления подсказки политикиCreate custom Policy Tip notification text

Эта необязательная процедура поможет настроить текст уведомления подсказки политики, который будут видеть отправители электронной почты в своих почтовых программах. Если вы это сделаете, ваш настроенный текст уведомления подсказки политики не будет отображаться, если вы также не настроите правило политики защиты от утечки данных с помощью действия, которое будет приводить к отображению уведомления. Помните о том, что если вы не настроите текст уведомления подсказки политики, будут отображаться уведомления подсказки политики, установленные в системе по умолчанию. Дополнительные сведения о тексте по умолчанию см. в разделе Советы политик.This optional procedure will help you to customize the Policy Tip notification text that email senders see in their email program. If you do this, your custom Policy Tip notification text will not appear unless you also configure a DLP policy rule with an action that will cause the notification to appear. Keep in mind that there are default system Policy Tip notifications that can be shown if you do not customize your Policy Tip notification text. To learn more about the default text, see Policy Tips.

Создание настраиваемого текста уведомления подсказки политики и управления им с помощью Центра администрирования ExchangeUse the EAC to create and manage custom Policy Tip notification text

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.In the EAC, go to Compliance management > Data loss prevention.

  2. Выберите пункт Параметры подсказки политикиНастройки подсказок политики.Select Policy Tip settingsPolicy Tip Settings.

  3. Чтобы добавить новую подсказку политики с собственным настроенным сообщением, выберите пункт ДобавитьЗначок добавления. Дополнительные сведения о доступных вариантах действий см. в разделе Советы политик.To add a new Policy Tip with your own customized message, select AddAdd Icon. For more information about the action choices available, see Policy Tips.

    Чтобы изменить существующую подсказку политики, выделите подсказку и выберите пункт ИзменитьЗначок редактирования.To modify an existing Policy Tip, highlight the tip and select EditEdit icon.

    Чтобы удалить существующую подсказку политики, выделите ее и выберите пункт УдалитьЗначок удаления, а затем подтвердите свое действие.To delete an existing Policy Tip, highlight it and select DeleteDelete icon and then confirm your action.

  4. Выберите пункт Сохранить, чтобы закончить изменение подсказки политики и сохранить изменения.Select Save to finish modifying the Policy Tip and save your changes.

  5. Выберите пункт Закрыть, чтобы завершить управление подсказками политики и сохранить изменения.Select Close to finish managing your Policy Tips and save your changes.

Использование командной консоли для создания настраиваемого текста уведомления подсказки политикиUse the Shell to create custom Policy Tip notification text

В следующем примере показано создание новой подсказки политики English-language, блокирующей отправку сообщений. Значение для текста этого пользовательского совета политики изменено на следующее: "Это сообщение содержит ограниченное содержимое и не будет доставлено".The following example creates a new English-language Policy Tip that will block a message from being sent. The text of this custom Policy Tip is changed to the following value: "This message appears to contain restricted content and will not be delivered."

New-PolicyTipConfig -Name en\Reject -Value "This message appears to contain restricted content and will not be delivered."

Дополнительные сведения о командлетах DLP см. в разделе Messaging Policy and Compliance Cmdlets.For more information about DLP cmdlets, see Messaging Policy and Compliance Cmdlets.

Изменение настраиваемого текста уведомления подсказки политики с помощью командной консолиUse the Shell to modify custom Policy Tip notification text

В следующем примере показано, как изменить существующую подсказку политики English-language только для уведомлений. Текст этой настроенной подсказки политики изменяется на "Не рекомендуется отправлять в сообщениях электронной почты номера банковских счетов".The following example modifies an existing English-language, notify-only Policy Tip. The text of this custom Policy Tip is changed to "Sending bank account numbers in email is not recommended."

Set-PolicyTipConfig en\NotifyOnly "Sending bank account numbers in email is not recommended."

Дополнительные сведения о командлетах DLP см. в разделе Messaging Policy and Compliance Cmdlets.For more information about DLP cmdlets, see Messaging Policy and Compliance Cmdlets.

Как проверить, что все получилось?How do you know this worked?

Чтобы убедиться в успешном создании настроенного текста подсказки политики, выполните следующее:To verify that you have successfully created custom Policy Tip text, do the following:

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.In the EAC, go to Compliance management > Data loss prevention.

  2. Выберите пункт Параметры подсказки политикиНастройки подсказок политики.Select Policy Tip settingsPolicy Tip Settings.

  3. Выберите пункт ОбновитьЗначок обновления.Select RefreshRefresh Icon.

  4. Убедитесь, что в списке отображается ваше действие, языковой стандарт и текст для этого языкового стандарта.Confirm that your action, locale and text for that locale appear in the list.

Дополнительные сведенияFor more information

Защита от потери данныхData loss prevention

Советы политикPolicy Tips

Правила транспорта Exchange 2016Transport Rules Exchange 2016

Правила потока обработки почты (правила транспорта) в Exchange OnlineMail flow rules (transport rules) in Exchange Online

Exchange 2010 подсказкиExchange 2010 MailTips