Règles de flux de messagerie (règles de transport) dans Exchange Online Protection

 

Sapplique à :Exchange Online Protection

Dernière rubrique modifiée :2017-04-28

Vous pouvez utiliser des règles de flux de messagerie (également appelées règles de transport) pour identifier les messages qui circulent dans votre organisation Office 365 et agir sur ceux-ci. Les règles de flux de messagerie sont semblables aux règles de boîte de réception disponibles dans Outlook et Outlook sur le web. La principale différence réside dans le fait que les règles de flux de messagerie agissent sur les messages pendant qu’ils sont en transit, et non une fois qu’ils ont été remis dans la boîte aux lettres. Les règles de flux de messagerie contiennent un plus vaste ensemble de conditions, d’exceptions et d’actions, ce qui vous permet de mettre en place facilement plusieurs types de stratégies de messagerie.

Cet article décrit les composants des règles de flux de messagerie et leur fonctionnement.

Pour obtenir la procédure à suivre pour créer, copier et gérer des règles de flux de messagerie, voir Gestion de règles de flux de messagerie. Pour chaque règle, vous avez la possibilité de l’appliquer, de la tester ou bien de la tester et d’avertir l’expéditeur. Pour plus d’informations sur les options de test, voir Tester une règle de flux de messagerie et Conseils de stratégie.

Pour obtenir un résumé et des rapports détaillés concernant les messages qui correspondent aux règles de flux de messagerie, consultez la rubrique Utilisation des rapports de protection de messagerie dans Office 365 pour afficher les données sur les programmes malveillants, le courrier électronique et les détections de règles.

Pour mettre en œuvre des stratégies de messagerie spécifiques à l’aide de règles de flux de messagerie, consultez ces rubriques :

La vidéo suivante présente une démonstration de la configuration des règles de flux de messagerie dans Exchange Online Protection.

Votre navigateur ne prend pas en charge les éléments vidéo. Veuillez installer Microsoft Silverlight, Adobe Flash Player ou Internet Explorer 9.

Une règle de flux de messagerie est constituée de conditions, d’exceptions, d’actions et de propriétés :

  • Conditions   Identifient les messages auxquels que vous souhaitez appliquer les actions. Certaines conditions examinent les champs d’en-tête de message (par exemple, les champs À, De ou Cc). D’autres examinent les propriétés des messages (par exemple l’objet, le corps, les pièces jointes, la taille ou la classification du message). La plupart des conditions font appel à un opérateur de comparaison (par exemple, « égal à », « différent de » ou « contient ») ainsi qu’à une valeur de concordance que vous devez spécifier. S’il n’y a ni conditions ni d’exceptions, la règle s’applique à tous les messages.

    Pour plus d’informations sur les conditions des règles de flux de messagerie dans Exchange Online Protection, consultez la rubrique Mail flux conditions et les exceptions (prédicat) dans Exchange Online Protection.

  • Exceptions   Identifient éventuellement les messages auxquels les actions ne doivent pas s’appliquer. Les identificateurs de message disponibles dans les conditions le sont également dans les exceptions. Les exceptions ont la priorité sur les conditions et empêchent l’application d’actions à un message, même s’il remplit toutes les conditions configurées.

  • Actions   Spécifient que faire des messages qui remplissent les conditions de la règle et qui ne correspondent à aucune des exceptions. De nombreuses actions sont possibles, notamment le rejet, la suppression ou la redirection de messages, l’ajout de destinataires supplémentaires, l’ajout de préfixes à l’objet des messages ou l’insertion de clauses d’exclusion de responsabilité dans le corps des messages.

    Pour plus d’informations sur les actions des règles de flux de messagerie disponibles dans Exchange Online Protection, consultez la rubrique Envoyer par courrier électronique les actions de règle de flux dans Exchange Online Protection.

  • Propriétés Spécifient d’autres paramètres de règles qui ne sont pas des conditions, des exceptions ou des actions. Par exemple, lorsque la règle doit être appliquée, les propriétés indiquent s’il faut appliquer ou tester la règle, ainsi que la période de temps sur laquelle la règle reste active.

    Pour plus d’informations, consultez la section Propriétés des règles de flux de messagerie dans cette rubrique.

Le tableau suivant explique comment plusieurs conditions, valeurs de condition, exceptions et actions sont traitées dans une règle.

 

Composant Logique Commentaires

Plusieurs conditions

AND

Un message doit remplir toutes les conditions de la règle. Si vous souhaitez qu’une condition ou une autre s’applique, utilisez des règles distinctes pour chaque condition. Par exemple, si vous souhaitez ajouter la même clause d’exclusion de responsabilité aux messages comportant des pièces jointes et aux messages contenant un texte spécifique, créez une règle pour chaque condition. Vous pouvez facilement copier une règle dans le CAE.

Une condition avec plusieurs valeurs

OR

Certaines conditions vous permettent de spécifier plusieurs valeurs. Le message doit correspondre à l’une des valeurs spécifiées (pas toutes). Par exemple, si l’objet d’un message électronique est Informations sur le cours des actions et que la condition L’objet inclut l’un de ces mots est configurée pour établir une correspondance avec le mot Contoso ou actions, la condition est remplie, car l’objet du message contient au moins l’une des valeurs spécifiées.

Plusieurs exceptions

OR

Si un message établit une correspondance avec l’une des exceptions, les actions ne sont pas appliquées. Le message ne doit pas forcément correspondre à toutes les exceptions.

Plusieurs actions

AND

Les messages qui répondent aux conditions d’une règle permettent d’obtenir toutes les actions qui sont spécifiées dans la règle. Par exemple, si les actions Ajouter à l’objet du message le préfixe et Ajouter des destinataires au champ Cci sont sélectionnées, les deux actions sont appliquées au message.

Souvenez-vous que certaines actions, telles que Supprimer le message sans avertir personne, empêchent l’application des règles suivantes à un message. D’autres actions telles que Transférer le message ne permettent pas d’actions supplémentaires.

Vous pouvez également définir une action sur une règle de sorte que lorsque cette règle est appliquée, les règles suivantes ne sont pas appliquées au message.

Le tableau suivant décrit les propriétés de règle qui sont disponibles dans les règles de flux de messagerie.

 

Nom de la propriété dans le CAE Nom du paramètre dans PowerShell Description

Priorité

Priority

Indique l’ordre dans lequel les règles sont appliquées aux messages. La priorité par défaut est définie en fonction de la date de création de la règle (les règles plus anciennes ont une priorité plus élevée que les règles plus récentes et les règles haute priorité sont traitées avant les règles basse priorité).

Vous modifiez la priorité de la règle dans le CAE en la déplaçant vers le haut ou le bas de la liste des règles. Dans l’PowerShell, vous définissez le numéro de priorité (0 représente la priorité la plus élevée).

Par exemple, si vous disposez d’une règle qui rejette les messages dans lesquels figure un numéro de carte de crédit et d’une autre règle qui exige une approbation, vous voudrez certainement que la règle de rejet soit appliquée en premier et que les autres règles ne s’appliquent pas.

Pour plus d’informations, voir Définir la priorité des règles de flux de messagerie.

Mode

Mode

Vous pouvez spécifier si vous souhaitez que la règle commence immédiatement le traitement des messages ou si vous souhaitez tester les règles sans affecter la remise du message (avec ou sans prévention contre la perte de données ou conseils de stratégie DLP).

Les conseils de stratégie affichent une courte note dans Outlook ou Outlook sur le web afin d’avertir une personne créant un message de possibles violations de stratégie. Pour plus d’informations, consultez la rubrique Conseils de stratégie.

Pour plus d’informations sur les modes, voir Tester une règle de flux de messagerie.

Activer cette règle à la date suivante

Désactiver cette règle à la date suivante

ActivationDate

ExpiryDate

Spécifie la plage de dates au cours de laquelle la règle est active.

Case à cocher Activé sélectionnée ou non

Nouvelles règles : paramètre Enabled avec la cmdlet New-TransportRule.

Règles existantes : Utilisez les cmdlets Enable-TransportRule ou Disable-TransportRule.

La valeur est affichée dans la propriété State de la règle.

Vous pouvez créer une règle désactivée, puis l’activer lorsque vous êtes prêt à la tester. Vous pouvez également désactiver une règle sans la supprimer pour en conserver les paramètres.

Différer le message si le traitement de la règle ne se termine pas

RuleErrorAction

Vous pouvez spécifier la manière dont le message doit être pris en charge si le traitement des règles ne se termine pas. Par défaut, la règle est ignorée, mais vous pouvez choisir de renvoyer ce message en vue de son traitement.

Faire correspondre l’adresse de l’expéditeur dans le message

SenderAddressLocation

Si la règle utilise des conditions ou des exceptions qui examinent l’adresse de messagerie de l’expéditeur, vous pouvez rechercher la valeur dans l’en-tête du message, dans l’enveloppe du message ou dans les deux.

Ne plus traiter de règles

SenderAddressLocation

Il s’agit d’une action de la règle, mais celle-ci ressemble à une propriété dans le CAE. Vous pouvez décider d’arrêter d’appliquer des règles à un message après qu’il a été traité par une règle.

Commentaires

Comments

Vous pouvez entrer des commentaires descriptifs sur la règle.

Tous les messages qui transitent par votre organisation sont évalués par rapport aux règles de flux de messagerie activées de celle-ci. Les règles sont traitées dans l’ordre indiqué sur la page Flux de messagerie > Règles du Centre d’administration Exchange ou selon la valeur du paramètre Priority correspondant dans l’PowerShell.

Chaque règle offre également la possibilité d’arrêter le traitement des autres règles lorsqu’elle détecte une correspondance. Ce paramètre est important pour les messages qui répondent aux conditions de plusieurs règles de flux de messagerie (quelle règle souhaitez-vous appliquer au message ? Toutes ? Une seule ?).

Plusieurs types de messages transitent par une organisation. Le tableau suivant montre ceux qui peuvent être traités par les règles de flux de messagerie.

 

Type de message Une règle peut-elle être appliquée ?

Messages ordinaires Il s’agit soit de messages contenant un corps de message au format RTF, HTML ou texte brut, soit de messages en plusieurs parties ou composés d’autres ensembles de corps de message.

Oui

Chiffrement de messages Office 365    Messages chiffrés par Chiffrement de messages Office 365 dans Office 365. Pour plus d’informations, consultez la rubrique Chiffrement dans Office 365.

Les règles peuvent toujours accéder aux en-têtes des enveloppes contenus dans des messages protégés et traiter les messages en se basant sur les conditions qui analysent les en-têtes.

Pour qu’une règle examine ou modifie le contenu d’un message chiffré, vous devez vérifier que le déchiffrement du transport est activé (Obligatoire ou Facultatif ; la valeur par défaut est Facultatif). Pour plus d’informations, consultez la rubrique relative à l’activation ou la désactivation du déchiffrement du transport.

Vous pouvez également créer une règle qui déchiffre automatiquement les messages chiffrés. Pour en savoir plus, consultez la rubrique Définir des règles pour chiffrer ou déchiffrer des messages électroniques.

Messages chiffrés S/MIME

Les règles peuvent uniquement accéder aux en-têtes d’enveloppe et traiter les messages en fonction de conditions qui inspectent ces en-têtes.

Les règles avec conditions qui requièrent l’inspection du contenu des messages ou les actions qui modifient le contenu des messages ne peuvent pas être traitées.

Messages protégés par RMS   Messages auxquels était appliquée une stratégie Services AD RMS (Active Directory Rights Management Services) (AD RMS) ou Azure Rights Management (RMS).

Les règles peuvent toujours accéder aux en-têtes des enveloppes contenus dans des messages protégés et traiter les messages en se basant sur les conditions qui analysent les en-têtes.

Pour qu’une règle examine ou modifie le contenu d’un message protégé par RMS, vous devez vérifier que le déchiffrement du transport est activé (Obligatoire ou Facultatif ; la valeur par défaut est Facultatif). Pour plus d’informations, consultez la rubrique relative à l’activation ou la désactivation du déchiffrement du transport.

Messages signés en clair Messages signés, mais non chiffrés.

Oui

Messages de messagerie unifiée Il s’agit de messages créés ou traités par le service de messagerie unifiée, tels que les messages vocaux, les télécopies, les notifications d’appels manqués et les messages créés ou transférés à l’aide de Microsoft Outlook Voice Access.

Oui

Messages anonymes   Messages envoyés par des expéditeurs anonymes.

Oui

Rapports de lecture   Il s’agit des rapports générés en réponse aux demandes de confirmation de lecture des expéditeurs. Les rapports de lecture sont associés à une classe de message IPM.Note*.MdnRead ou IPM.Note*.MdnNotRead.

Oui

  • La valeur de la propriété Version ou RuleVersion d’une règle n’est pas importante dans Exchange Online Protection.

  • Une fois que vous avez créé ou modifié une règle de flux de messagerie, l’application de la nouvelle règle ou de la règle mise à jour au courrier électronique peut prendre jusqu’à 30 minutes.

 
Afficher: