Använda meddelanden i karantän för att släppa och rapportera meddelanden i karantän

Viktigt

Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.

Gäller för

I Microsoft 365-organisationer med postlådor i Exchange Online eller fristående Exchange Online Protection-organisationer (EOP) utan Exchange Online-postlådor lagrar karantänen potentiellt farliga eller oönskade meddelanden. Mer information finns i Meddelanden i karantän i EOP.

Karantänprinciper definierar vad användare får göra i meddelanden i karantän baserat på varför meddelandet har satts i karantän (för funktioner som stöds). Mer information finns i Karantänprinciper. Karantän det finns även kontroll över om de mottagare som påverkas (inklusive delade postlådor) får periodiska meddelanden i karantän om meddelanden i karantän. Karantänmeddelanden ersätter skräppost-aviseringar för slutanvändaren för alla skyddsfunktioner som stöds (inte bara skydd mot skräppostprinciper).

Karantänmeddelanden är inte aktiverat i de inbyggda karantänmeddelandena med namnet AdminOnlyAccessPolicy eller DefaultFullAccessPolicy. Karantänmeddelanden är aktiverat i den inbyggda karantänprincipen med namnet NotificationEnabledPolicy om din organisation har det. Annars måste du skapa och konfigurera en ny karantänprincip för att kunna aktivera meddelanden i karantän.

För att alternativet Spärra avsändare i karantänmeddelanden ska fungera korrekt måste användarna dessutom vara aktiverade för fjärr-Powershell. Anvisningar finns i Aktivera eller inaktivera åtkomst till Exchange Online PowerShell.

Administratörer kan också använda de globala inställningarna i karantänprinciper för att anpassa avsändarens visningsnamn, ansvarsfriskrivningstext på olika språk och företagslogotypen som används i karantänmeddelanden. Anvisningar finns i Konfigurera meddelandeinställningar för global karantän.

För delade postlådor stöds endast meddelanden i karantän för användare som beviljas fullaccess-behörighet till den delade postlådan. Mer information finns i Använda EAC för att redigera delegering av delad postlåda.

Anteckning

Som standard är meddelanden som har satts i karantän som nätfiske, skadlig programvara, genom e-postflödesregler (kallas även transportregler) eller principer för Valv-bilagor i Defender för Office 365 endast tillgängliga för administratörer (som standard används karantänprincipen AdminOnlyAccessPolicy). Mer information finns i Hantera meddelanden och filer i karantän som administratör i EOP.

För närvarande stöds inte meddelanden i karantän för grupper eller nätfiskemeddelanden med hög säkerhet.

När du får ett meddelande i karantän är följande information alltid tillgänglig för varje meddelande i karantän:

  • Avsändare: Skicka meddelandets namn och e-postadress.
  • Ämne: Ämnesraden i det karantänmeddelandet.
  • Datum: Datum och tid (i UTC) då meddelandet satt i karantän.

Vilka åtgärder som är tillgängliga i meddelandet för karantän beror på varför meddelandet satts i karantän och vilka behörigheter som tilldelats av den associerade karantänprincipen. Mer information finns i Karantänprinciper, behörighetsinformation.

Som standard är följande åtgärder tillgängliga i karantänmeddelandet för meddelanden som satts i karantän som skräppost, skräppost med hög konfidens eller massutskick:

  • Spärra avsändare: Klicka på den här länken om du vill lägga till avsändaren i listan Spärrade avsändare i din postlåda. Mer information finns i Spärra e-postavsändare.
  • Version: Du kan släppa meddelandet här utan att gå till karantän i Microsoft 365 Defender portalen.
  • Granska: Klicka på den här länken för att gå till karantän i Microsoft 365 Defender-portalen, där du kan visa (beroende på varför meddelandet satt i karantän), släppa, ta bort eller rapportera dina meddelanden i karantän. Mer information finns i Hitta och släppa meddelanden i karantän som en användare i EOP.

Exempel på meddelande om karantän.

Anteckning

Spärrade avsändare kan fortfarande skicka e-post till dig. Alla meddelanden från den här avsändaren som skickar dem till din postlåda flyttas omedelbart till mappen Skräppost. Framtida meddelanden från den här avsändaren skickas till mappen Skräppost eller sätts i karantän. Om du vill ta bort dessa meddelanden vid ankomst i stället för att kvartilering av dem kan du använda e-postflödesregler (kallas även transportregler) för att ta bort meddelandena när de anländer.