Grundlegendes zur Richtlinienregelverarbeitung

Gilt für: Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

Letzte Änderung des Themas: 2012-05-02

Durch die Flexibilität der Funktion Richtlinienregelnin Forefront Online Protection für Exchange (FOPE) ist es möglich, mehrere Richtlinienregeln zu erstellen, die für das Unternehmen und für die Domäne gelten. Nach dem Erstellen werden diese Regeln in einer vordefinierten Reihenfolge vom FOPE-Dienst ausgeführt.

Verarbeitungsreihenfolge für Richtlinienregeln

Ausgehende Richtlinienregeln werden normalerweise in der folgenden Reihenfolge verarbeitet:

1. Unternehmensweite ausgehende Ablehnung

2. Unternehmensweite ausgehende Umleitung

3. Unternehmensweites ausgehendes Bcc

4. Unternehmensweite ausgehende Verschlüsselung

5. Unternehmensweites ausgehendes Erzwingen von TLS

6. Domänenweites Verschlüsseln

7. Domänenweite ausgehende Zulassung

8. Domänenweite ausgehende Ablehnung

9. Domänenweite ausgehende Quarantäne

10. Domänenweite ausgehende Umleitung

11. Domänenweites ausgehendes Bcc

12. Domänenweite Erzwingung von TLS

Eingehende Richtlinienregeln werden normalerweise in der folgenden Reihenfolge verarbeitet:

1. Unternehmensweites Entschlüsseln

2. Unternehmensweite eingehende Zulassung

3. Unternehmensweite eingehende Ablehnung

4. Unternehmensweite eingehende Quarantäne

5. Unternehmensweite eingehende Umleitung

6. Unternehmensweites eingehendes Bcc

7. Domänenweites Entschlüsseln

8. Domänenweite eingehende Zulassung

9. Domänenweite eingehende Ablehnung

10. Domänenweite eingehende Quarantäne

11. Domänenweite eingehende Umleitung

12. Domänenweites eingehendes Bcc

Die folgenden Tabellen enthalten weitere Informationen über die Richtlinienreihenfolge.

• "Überspringen" bedeutet, dass die Regel nicht verarbeitet wird.

• "Übereinstimmung" bedeutet, dass die Regelaktion auf die Richtlinienregel angewendet wird.

• "Prüfen" bedeutet, dass die Regel verarbeitet und bei Übereinstimmung angewendet wird.

• "Keine Übereinstimmung möglich" bedeutet, dass die Nachricht nicht beide Auswertungskriterien erfüllen kann.

Nur ausgehend

Im folgenden Beispiel wird veranschaulicht, wie die Tabelle gelesen wird. Bei einer Übereinstimmung mit einer Ablehnungsregel werden die verbleibenden Regeln übersprungen (zweite Spalte). Wird für eine Ablehnungsregel und eine Umleitungsregel keine Übereinstimmung festgestellt, aber für eine Regel des Typs "Mit Bcc übermitteln", werden Regeln für Verschlüsselung und TLS verarbeitet und bei Übereinstimmung angewendet (vierte Spalte).

Nur eingehend

Ausgehend und eingehend

Mehrere Richtlinienregeln für eine einzelne Domäne

Es ist auch möglich, mehr als eine Richtlinienregel mit einer einzigen Aktion, z. B. Ablehnen, für eine einzelne Domäne zu erstellen. Beispielsweise kann ein Unternehmen mehrere Ablehnungsregeln erstellen, die sowohl für eingehende als auch für ausgehende Nachrichten für eine Domäne gelten. Beim Verarbeiten von Regeln, die für eine einzelne Domäne gelten und dieselbe Aktion verwenden, verarbeitet der FOPE-Dienst zuerst Regeln für ausgehende Nachrichten. Sobald eine Nachricht mit einer Richtlinienregel übereinstimmt, wird die Regelverarbeitung für die Nachricht beendet.

Richtlinienregelkombinationen

Darüber hinaus sind einige Richtlinienregeln nicht für beide Nachrichtentypen (eingehend und ausgehend) verfügbar. In der folgenden Tabelle sind die verschiedenen Kombinationen für Richtlinienregelaktionen sowie deren Verfügbarkeit dargestellt.

Zusätzliche Richtlinieneinstellungen

Ablaufdatum

Sie können jeder benutzerdefinierten Richtlinienregel ein Ablaufdatum zuweisen. Wenn kein Datum zugewiesen wird, ist die Regel so lange aktiv, bis sie gelöscht wird. Wenn eine Richtlinie abläuft, ist sie nicht mehr aktiv. Sie wird jedoch weiterhin in der Liste der Richtlinienregeln angezeigt.

Beschreibung

Für jede Regel ist ein Beschreibungsfeld verfügbar. Dieses wird mit der Regel im Bereich Richtlinieneinstellungen angezeigt. Die maximale Länge des Kommentars beträgt 128 Zeichen. Kommentare sind nützlich, wenn mehrere Administratoren Regeln erstellen oder wenn Regeln erstellt werden, um ein bestimmtes Problem zu beheben.

Benachrichtigungen

Im Bereich Benachrichtigungen können Sie Benachrichtigungsmeldungen festlegen, die vom System gesendet werden, wenn eine Nachricht gegen eine Richtlinienregel verstößt. Benachrichtigungsmeldungen können an den beabsichtigten Empfänger, an den Absender der Nachricht und an den Administrator gesendet werden. Wenn Sie diese Option aktivieren, wird eine Standardnachricht gesendet. Sie können die Betreffzeile und den Nachrichtentext für die Absender- oder Empfängerbenachrichtigung anpassen oder Absenderadresse und Anzeigename der Benachrichtigung an den Absender, Empfänger oder Administrator für jede Regel ändern. Wenn Sie den Nachrichtentext anpassen, wird jeder von Ihnen hinzugefügte Text am Anfang der Nachricht eingefügt, gefolgt vom Standardsystemtext.

In den folgenden Beispielen werden Beispielbenachrichtigungen für Richtlinienablehnungsregeln beschrieben.

Benachrichtigung über eine Richtlinienregelablehnung an den Absender der Nachricht

Von: Richtlinienfilter <> ODER <BENUTZERDEFINIERTER ANZEIGENAME> <BENUTZERDEFINIERTE ABSENDERADRESSE>

Gesendet: <DATUM>

An: <ABSENDER>

Betreff: Eine unzustellbare Nachricht wurde an den Absender zurückgesendet ODER <BENUTZERDEFINIERTER BETREFF>

<BENUTZERDEFINIERTER NACHRICHTENTEXT> oder Diese Nachricht wurde automatisch durch die Software zur Nachrichtenzustellung erstellt. Die Nachricht hat eine Richtlinienregel verletzt, die durch den Domänenadministrator erstellt wurde

Die Nachricht konnte an die folgenden Empfänger nicht gesendet werden:

<EMPFÄNGER>

----- Ursprünglicher Nachrichtenkopf -----

<VOLLSTÄNDIGE INTERNETHEADER DER NACHRICHT>

Benachrichtigung über eine Richtlinienregelablehnung an den Nachrichtenempfänger

Von: Richtlinienfilter <> ODER <BENUTZERDEFINIERTER ANZEIGENAME> <BENUTZERDEFINIERTE ABSENDERADRESSE>

Gesendet: <DATUM>

An: <EMPFÄNGER>

Betreff: [BENACHRICHTIGUNG] Nachricht aufgrund einer Richtlinienregel abgelehnt ODER <BENUTZERDEFINIERTER BETREFF>

<BENUTZERDEFINIERTER NACHRICHTENTEXT> oder Diese Nachricht wurde automatisch durch die Software zur Nachrichtenzustellung erstellt.

Eine von <ABSENDER> gesendete Nachricht wurde aus folgendem Grund abgelehnt:

Die Nachricht hat eine Richtlinienregel verletzt, die durch den Domänenadministrator erstellt wurde

----- Ursprünglicher Nachrichtenkopf -----

<VOLLSTÄNDIGE INTERNETHEADER DER NACHRICHT>

Administratorkopie der Benachrichtigung über eine Richtlinienregelablehnung

Von: Richtlinienfilter <>

Gesendet: <DATUM>

An: <ADMINISTRATOR>

Betreff: [BENACHRICHTIGUNG] Richtlinienregel stimmt überein ODER <BENUTZERDEFINIERTER BETREFF>

Diese Nachricht wurde automatisch durch die Software zur Nachrichtenzustellung erstellt.

Die folgende Regel stimmt überein: Regel-ID: <REGEL-ID>

Eingehende Ablehnungsregel

Dateierweiterungen von Anlagen:

<ALLE ERWEITERUNGEN WERDEN WIE IN DER REGEL KONFIGURIERT AUFGEFÜHRT>

Dateierweiterungen von Anlagen/Überprüfungsarchiv für Dateinamen:

EIN

----- Ursprünglicher Nachrichtenkopf -----

<VOLLSTÄNDIGE INTERNETHEADER DER NACHRICHT>