Просмотр отчетов, передаваемых пользователями в Майкрософт, с помощью правил для потока обработки почтыUse mail flow rules to see what your users are reporting to Microsoft

Существует несколько способов отправки ложных положительных и ложных отрицательных сообщений в корпорацию Майкрософт для анализа. Как администратор вы можете использовать правила для обработки почтового ящика, чтобы увидеть, что пользователи отправляют отчеты корпорации Майкрософт в качестве спама, нежелательной почты и фишинговых мошенничествов. Дополнительные сведения о том, как отправлять сообщения о нежелательной почте и мошеннических сообщениях в корпорацию Майкрософт для анализа. Кроме того, вы можете создать правило для поток почты Exchange (также называемое правилом транспорта), чтобы запретить пользователям отправлять сообщения электронной почты в корпорацию Майкрософт для анализа и использовать их в собственных процессах безопасности.There are multiple ways you can send false positive and false negative messages to Microsoft for analysis. As an administrator, you can use mail flow rules to see what your users are reporting to Microsoft as spam, non-spam, and phishing scams. For more information, see Submit spam, non-spam, and phishing scam messages to Microsoft for analysis. Conversely, you can create an Exchange mail flow rule (also known as a transport rule) to prevent your users from sending email messages to Microsoft for analysis and use them in your own security processes.

Что нужно знать перед началом работыWhat do you need to know before you begin?

Предполагаемое время для завершения: 5 минут.Estimated time to complete: 5 minutes

Перед выполнением этой процедуры или процедур необходимо назначить разрешения. Чтобы просмотреть необходимые разрешения, обратитесь к разделу "правила обработки почтового ящика" в разделе "правила обработки сообщений" в разделе " Политика обмена сообщениями и соответствие требованиям " и записи "Outlook в веб-почтовых ящиках" в разделе " Клиенты и мобильные устройства ".You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Mail flow rules" entry in the Messaging policy and compliance permissions topic and the "Outlook on the web mailbox policies" entry in the Clients and mobile devices permissions topic.

Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Keyboard shortcuts in Exchange 2013.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Создание правила для потока обработки почты для просмотра отправляемых пользователями отчетов о спаме, фишинге и не спаме в Центре администрирования ExchangeUse the EAC to create a mail flow rule to view users' manual junk, phishing, and not junk reports

  1. В Центре администрирования Exchange последовательно выберите пункты Поток обработки почты > Правила.In the EAC, navigate to Mail flow > Rules.

  2. Щелкните Значок добавления и выберите Создать новое правило.Click Add Icon and then select Create a new rule.

  3. Присвойте правилу имя и нажмите Дополнительные параметры.Give the rule a name and then click More options.

  4. В области Применить это правило, если выберите Получатель, а затем — Адрес содержит любое из этих слов.Under Apply this rule if, select The recipient and then choose address includes any of these words.

  5. В поле Укажите слова или фразы выполните следующие действия:In the specify words or phrases box, do the following:

    • Введите abuse@messaging.microsoft.com , а затем нажмите кнопкудобавить значок, а junk@office365.microsoft.com затем введите, а затемнажмите кнопку Добавить значок. Эти адреса электронной почты используются для отправки ложных негативных сообщений в корпорацию Майкрософт.Type abuse@messaging.microsoft.com and then click Add Icon, and then type junk@office365.microsoft.com and then click Add Icon. These email addresses are used to submit false negative messages to Microsoft.
    • Введите phish@office365.microsoft.com команду и нажмите кнопку Добавитьзначок. Этот адрес электронной почты используется для отправки пропущенных фишинговых сообщений в корпорацию Майкрософт.Type phish@office365.microsoft.com and then click Add Icon. This email address is used to submit missed phishing messages to Microsoft.
    • Введите false_positive@messaging.microsoft.com , а затем нажмите кнопкудобавить значок, а not_junk@office365.microsoft.com затем введите, а затемнажмите кнопку Добавить значок. Эти адреса электронной почты используются для отправки ложных ложных сообщений в корпорацию Майкрософт.Type false_positive@messaging.microsoft.com and then click Add Icon, and then type not_junk@office365.microsoft.com and then click Add Icon. These email addresses are used to submit false positive messages to Microsoft.
    • Нажмите кнопку ОК.Click ok.
  6. В разделе Выполнить следующие действия выберите Отправить скрытую копию сообщения (СК)... и выберите нужные почтовые ящики.Under Do the following, select Bcc the message to... and then and then select the mailboxes where you'd like to receive the messages.

  7. При желании можно сделать выбор для аудита правила, проверки правила, активации правила в течение определенного периода времени и других вариантов. Мы рекомендуем проверить правило в течение периода, прежде чем приступать к его применению. В разделе процедуры для правил для почтового процесса.If you'd like, you can make selections to audit the rule, test the rule, activate the rule during a specific time period, and other selections. We recommend testing the rule for a period before you enforce it. See Procedures for mail flow rules.

  8. Нажмите кнопку Сохранить, чтобы сохранить правило. Оно отобразится в вашем списке правил.Click the save button to save the rule. It appears in your list of rules.

После создания и применения правила все сообщения, отправляемые из вашей организации на указанные адреса электронной почты, будут копироваться в указанный почтовый ящик.After you create and enforce the rule, any messages that are sent from your organization to specified email addresses will be copied to the specified mailbox.