Ajustement du seuil SCL
S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Dernière rubrique modifiée : 2007-07-02
Dans Microsoft Exchange Server 2003, le seuil SCL définit le moment où la fonction de filtrage de contenu applique une action spécifique à un message spécifique, telle que le rejet ou la suppression d'un message.
La fonctionnalité de seuil SCL d'Exchange Server 2007 a été améliorée afin de permettre l'ajustement du seuil SCL à un niveau plus précis. Vous pouvez désormais définir trois actions spécifiques en fonction des seuils SCL. Par exemple, vous pouvez définir des seuils différents pour le rejet, la suppression ou la mise en quarantaine d'un message sur un ordinateur sur lequel le rôle serveur de transport Edge est installé.
La combinaison de cette configuration de seuil SCL sur le serveur de transport Edge et de la configuration du dossier de courrier indésirable SCL sur la boîte aux lettres d'utilisateur vous aide à implémenter une stratégie de gestion du courrier indésirable plus élaborée et précise. Cette fonctionnalité d'ajustement du seuil SCL plus précise et détaillée d'Exchange 2007 permet de réduire le coût global du déploiement et du maintien d'une solution de blocage du courrier indésirable au sein de votre organisation.
La configuration du seuil SCL est utilisée par l'agent de filtrage du contenu, l'un des agents de blocage du courrier indésirable par défaut inclus dans Exchange 2007. L'agent de filtrage du contenu utilise la technologie Microsoft SmartScreen pour évaluer le contenu d'un message et pour attribuer une valeur de contrôle d'accès SCL à chaque message.
L'agent de filtrage du contenu exécute cette fonction tardivement dans le cycle de blocage du courrier indésirable, après que d'autres agents de blocage du courrier indésirable ont traité des messages entrants. Un grand nombre des autres agents de blocage du courrier indésirable qui traitent les messages entrants avant qu'ils ne soient traités par l'agent de filtrage du contenu sont déterministes dans la manière dont ils agissent sur un message. Par exemple, l'agent de filtrage des connexions rejette tout message envoyé depuis une adresse IP figurant sur une liste rouge en temps réel (RBL). L'agent de filtrage des expéditeurs et l'agent de filtrage des destinataires traitent également les messages d'une façon déterministe.
Dans Exchange 2007, ces agents déterministes de blocage du courrier indésirable commencent par traiter les messages, réduisant ainsi sensiblement le nombre de messages que doit traiter l'agent de filtrage du contenu. Pour plus d'informations sur l'ordre dans lequel les agents de blocage du courrier indésirable traitent les messages, consultez la rubrique Fonctionnalités de blocage du courrier indésirable et des virus.
Comme le filtrage de contenu n'est pas un processus exact et déterministe, la capacité d'ajuster l'action que l'agent de filtrage du contenu exécute en fonction de différentes valeurs SCL est importante. En ajustant soigneusement la configuration du seuil SCL, vous pouvez minimiser les valeurs suivantes :
la taille de l'espace de mise en quarantaine du courrier indésirable ;
le nombre de messages légitimes mis en quarantaine par erreur ;
le nombre de messages légitimes qui atteignent le dossier de courrier indésirable de l'utilisateur Microsoft Office Outlook ;
le nombre de messages électroniques indésirables qui atteignent le dossier de courrier indésirable ou la boîte de réception de l'utilisateur Outlook ;
le nombre de messages électroniques indésirables qui atteignent la boîte de réception de l'utilisateur Outlook ;
Actions de seuil SCL dans Exchange 2007
Dans Exchange 2003, vous configurez une action unique, telle que le rejet ou la suppression, pour une valeur de seuil SCL unique. Dans Exchange 2007, en ajustant les actions de seuil SCL, vous pouvez élever le niveau de filtrage de contenu appliqué à des messages plus susceptibles que d'autres de constituer un courrier indésirable. Pour comprendre cette nouvelle fonctionnalité, il est utile de comprendre les différentes actions de seuil SCL et la manière dont elles sont implémentées.
Seuil de suppression SCL Lorsque la valeur SCL d'un message spécifique est supérieure ou égale au seuil de suppression SCL, l'Agent de filtrage du contenu supprime le message. Aucune communication de niveau protocole n'indique au système émetteur ou à l'expéditeur que le message a été supprimé. Si la valeur SCL d'un message est inférieure à celle du seuil de suppression SCL, l'agent de filtrage du contenu ne supprime pas le message. Au lieu de cela, l'agent de filtrage du contenu compare la valeur SCL au seuil de rejet SCL.
Seuil de rejet SCL Lorsque la valeur SCL d'un message spécifique est supérieure ou égale au seuil de rejet SCL, l'Agent de filtrage du contenu supprime le message et envoie une réponse de rejet au système émetteur. Vous pouvez personnaliser la réponse de rejet. Dans certains cas, un rapport de non-remise est envoyée à l'expéditeur d'origine du message. Si la valeur SCL d'un message est inférieure à celles des seuils de suppression et de rejet SCL, l'agent de filtrage du contenu ne supprime ni ne rejette le message. Au lieu de cela, l'agent de filtrage du contenu compare la valeur SCL au seuil de mise en quarantaine SCL.
Seuil de mise en quarantaine SCL Lorsque la valeur SCL d'un message spécifique est supérieure ou égale au seuil de mise en quarantaine SCL, l'Agent de filtrage du contenu envoie le message à une boîte aux lettres de mise en quarantaine. Les administrateurs de messagerie doivent examiner périodiquement le contenu de la boîte aux lettres de mise en quarantaine. Pour plus d'informations sur la gestion de la mise en quarantaine du courrier indésirable, consultez la rubrique Configuration et gestion de la mise en quarantaine du courrier indésirable. Si la valeur SCL d'un message est inférieure à celles des seuils de suppression, de rejet et de mise en quarantaine SCL, l'agent de filtrage du contenu ne supprime, ne rejette ni ne met en quarantaine le message. Au lieu de cela, l'agent de filtrage du contenu envoie le message au serveur de boîtes aux lettres approprié, où la valeur de seuil de dossier de courrier indésirable SCL par destinataire est évaluée.
Seuil de dossier de courrier indésirable SCL Si la valeur SCL d'un message spécifique est supérieure au seuil de dossier de courrier indésirable SCL, le serveur de boîtes aux lettres place le message dans le dossier de courrier indésirable de l'utilisateur Outlook. Si la valeur SCL d'un message est inférieure à celles des seuils de suppression, de rejet, de mise en quarantaine et de dossier de courrier indésirable SCL, le serveur de boîtes aux lettres place le message dans la boîte de réception de l'utilisateur.
Par exemple, si vous définissez le seuil de suppression SCL sur 8, le seuil de rejet SCL sur 7, le seuil de mise en quarantaine SCL sur 6 et le seuil de dossier de courrier indésirable SCL sur 5, tous les messages électroniques dont la valeur SCL est inférieure ou égale à 5 sont délivrés dans la boîte de réception de l'utilisateur.
Lors de la planification du déploiement de votre stratégie d'ajustement du seuil SCL, il est important de comprendre que l'agent de filtrage du contenu et le dossier de courrier indésirable SCL traitent la valeur de seuil SCL différemment. L'agent de filtrage du contenu agit sur la valeur de seuil SCL que vous configurez. Ce dossier de courrier indésirable SCL agit sur la valeur de seuil SCL que vous configurez, plus 1. Par exemple, si vous configurez l'action de suppression sur un seuil SCL de 4 dans l'agent de filtrage du contenu, tous les messages dont la valeur de seuil SCL est 4 ou supérieure sont supprimés. Toutefois, si vous configurez l'action de suppression sur un seuil SCL de 4 pour le dossier de courrier indésirable SCL, tous les messages dont le seuil SCL est égal ou supérieur à 5 sont supprimés.
Pour configurer le seuil de dossier de courrier indésirable SCL pour des boîtes aux lettres d'utilisateurs individuels, vous devez utiliser la commande Set-Mailbox dans Exchange Management Shell. Vous pouvez configurer les seuils de suppression, de rejet et de mise en quarantaine SCL dans deux emplacements :
Au niveau de la configuration de filtrage de contenu (configuration SCL de serveur par transport) Il est recommandé de définir les seuils SCL à l'échelle de l'organisation sur la configuration de filtrage de contenu du serveur de transport Edge. Si vous exécutez des agents de blocage du courrier indésirable sur le serveur de transport Hub, définissez les seuils SCL à l'échelle de l'organisation sur le serveur de transport Hub. En appliquant les mêmes seuils SCL à tous les serveurs de transport, vous pouvez établir un niveau de base cohérent de la fonctionnalité SCL dans l'ensemble de l'organisation. Avec le temps, à mesure que vous analysez la fonctionnalité de blocage du courrier indésirable et les mesures fournies par les fonctions de journalisation et de rapport concernant le courrier indésirable, vous pouvez apporter à ces configurations de seuil SCL des ajustements supplémentaires en fonction des besoins.
Au niveau des boîtes aux lettres d'utilisateur (configuration SCL par destinataire) Vous pouvez utiliser la commande Set-Mailbox pour définir des seuils de suppression, de rejet et de mise en quarantaine SCL par destinataire, pour des boîtes aux lettres d'utilisateurs individuels. Comme mentionné ci-avant dans cette rubrique, vous définissez le seuil de dossier de courrier indésirable SCL pour des boîtes aux lettres d'utilisateurs individuels à l'aide de la commande Set-Mailbox. Les seuils de suppression, de rejet et de mise en quarantaine SCL par destinataire sont stockés dans le service d'annuaire Active Directory et répliqués sur les serveurs de transport Edge par le service EdgeSync de Microsoft Exchange. Les configurations de seuil SCL par destinataire sont utilisées par l'agent de filtrage du contenu même si vous avez défini des configurations SCL par serveur de transport. C'est pourquoi, si vous avez défini des seuils SCL par destinataire, l'agent de filtrage du contenu utilise les seuils SCL par destinataire pour des utilisateurs spécifiques au lieu de la configuration SCL de l'agent de filtrage du contenu.
Pour plus d'informations sur l'utilisation de la commande Set-Mailbox, consultez la rubrique Set-Mailbox.
Méthode conseillée pour la configuration et l'ajustement des seuils SCL
Il est recommandé de configurer et d'ajuster les seuils SCL comme suit :
Activez les seuils de suppression, de rejet et de mise en quarantaine SCL applicables à la configuration de filtrage de contenu pour chaque serveur de transport Edge. Il est recommandé de commencer par les valeurs par défaut de ces seuils SCL. Les valeurs par défaut ont été définies par l'équipe Exchange Server à partir de données basées sur la réalité du service de messagerie informatique Microsoft et des commentaires d'utilisateurs précoces d'Exchange 2007. Les valeurs par défaut sont optimisées pour les déploiements importants, globaux au sein d'une entreprise. Pour plus d'informations sur la définition des seuils SCL pour les configurations de filtrage de contenu, consultez la rubrique Configuration du filtrage du contenu.
Activez et configurez des seuils SCL par destinataire. Au minimum, vous devez activer et définir le seuil de dossier de courrier indésirable SCL pour chaque boîte aux lettres d'utilisateur. Vous pouvez également configurer les seuils de suppression, de rejet et de mise en quarantaine SCL pour une configuration par destinataire : Vous pouvez également définir des exceptions pour chaque boîte aux lettres d'utilisateur de façon à ce que les messages adressés à ces boîtes aux lettres échappent à toute détection de courrier indésirable sur le serveur de transport Edge. Pour plus d'informations, consultez la rubrique Procédure de configuration des fonctions de blocage du courrier indésirable sur une boîte aux lettres.
Surveillez de près les rapports et journaux de courrier indésirable pendant la première semaine suivant l'activation des seuils SCL. Si les données indiquent que vous devez apporter des ajustements immédiats, reconfigurez les seuils SCL. Sinon, collectez des données et analysez les rapports de courrier indésirable afin de déterminer si des ajustements sont nécessaires.
Pour plus d'informations
Pour plus d'informations, consultez les rubriques suivantes :