Informazioni sulle impostazioni regola criteri

Si applica a: Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

Data ultima modifica dell'argomento: 2012-05-02

La funzionalità Regole criteri in Forefront Online Protection for Exchange (FOPE) offre una flessibilità tale da consentire la creazione di più regole criteri valide per la società e il dominio. Una volta create, le regole vengono elaborare in base a un ordine predefinito dal servizio FOPE.

Ordine di elaborazione delle regole criteri

Le regole criteri in uscita vengono generalmente elaborate nel seguente ordine:

1. Rifiuta in uscita a livello di società

2. Reindirizza in uscita a livello di società

3. Ccn in uscita a livello di società

4. Crittografa in uscita a livello di società

5. Forza TLS in uscita a livello di società

6. Crittografa a livello di dominio

7. Consenti in uscita a livello di dominio

8. Rifiuta in uscita a livello di dominio

9. Quarantena in uscita a livello di dominio

10. Reindirizza in uscita a livello di dominio

11. Ccn in uscita a livello di dominio

12. Forza TLS a livello di dominio

Le regole criteri in ingresso vengono generalmente elaborate nel seguente ordine:

1. Decrittografa a livello di società

2. Consenti in ingresso a livello di società

3. Rifiuta in ingresso a livello di società

4. Quarantena in ingresso a livello di società

5. Reindirizza in ingresso a livello di società

6. Ccn in ingresso a livello di società

7. Decrittografa a livello di dominio

8. Consenti in ingresso a livello di dominio

9. Rifiuta in ingresso a livello di dominio

10. Quarantena in ingresso a livello di dominio

11. Reindirizza in ingresso a livello di dominio

12. Ccn in ingresso a livello di dominio

Nelle tabelle seguenti sono forniti ulteriori dettagli sulla priorità dei criteri.

• Ignora indica che la regola non viene elaborata.

• Corrispondenza indica che l'azione della regola viene applicata al criterio.

• Verifica indica che la regola viene elaborata e applicata, se corrisponde.

• Non corrispondenza indica che il messaggio non può soddisfare entrambi i criteri di valutazione.

Solo in uscita

Nell'esempio seguente viene spiegato come leggere la tabella. Se una regola di rifiuto trova una corrispondenza, le restanti regole vengono ignorate (seconda colonna). Se una regola di rifiuto e una regola di reindirizzamento non trovano una corrispondenza, ma una regola di recapito con Ccn trova una corrispondenza, le regole di crittografia e TLS vengono elaborate e applicate se trovano una corrispondenza (quarta colonna).

Solo in ingresso

In uscita + in ingresso

Più regole criteri per un unico dominio

È possibile anche creare più regole criteri utilizzando un'unica azione, ad esempio il rifiuto, per un singolo dominio. Ad esempio, una società può aver creato più regole di rifiuto che si applicano sia ai messaggi in ingresso sia ai messaggi in uscita per un singolo dominio. Durante l'elaborazione delle regole che si applicano a un singolo dominio e hanno la stessa azione, il servizio FOPE effettua per prima l'elaborazione dei criteri per i messaggi in uscita. Quando il messaggio trova corrispondenza in una regola criteri, non vengono elaborate ulteriori regole per il messaggio.

Combinazioni di regole criteri

Inoltre, alcune azioni di regole criteri non sono disponibili sia per i messaggi in ingresso sia per i messaggi in uscita. Nella tabella riportata di seguito sono elencate le varie combinazioni di azioni di regole criteri, con l'indicazione della loro disponibilità.

Altre impostazioni della regola criteri

Data di scadenza

È possibile assegnare una data di scadenza facoltativa a qualsiasi regola criteri personalizzata. Se non viene impostata alcuna data, la regola sarà valida fino alla sua eliminazione. Quando una regola scade, non è più attiva, ma rimane visibile nell'elenco delle regole criteri.

Descrizione

Per ciascuna regola è disponibile un campo di descrizione, visualizzato insieme alla regola nel riquadro Impostazioni regola criteri. La lunghezza massima consentita per un commento è di 128 caratteri. I commenti sono utili quando vi sono più amministratori che creano le regole o quando le regole vengono create in risposta a uno specifico problema.

Notifiche

Nel riquadro Notifiche è possibile impostare i messaggi di notifica che saranno inviati dal sistema nel caso in cui un messaggio violi una regola criteri. I messaggi di notifica possono essere inviati dal sistema al destinatario previsto, nonché al mittente del messaggio e all'amministratore. Quando si abilita questa opzione, viene inviato un messaggio predefinito. È possibile personalizzare la riga dell'oggetto e il corpo del messaggio per la notifica del mittente o del destinatario, nonché l'indirizzo del mittente e il nome visualizzato del messaggio di notifica al mittente, al destinatario o all'amministratore su una base "per regola". Se si personalizza il corpo del messaggio, l'eventuale testo aggiunto apparirà all'inizio del messaggio, seguito dal testo predefinito del sistema.

Di seguito vengono descritte alcune notifiche di esempio per le regole criteri di rifiuto.

Notifica di rifiuto della regola criteri al mittente del messaggio

Da: Filtro criteri <> OPPURE <NOME VISUALIZZATO PERSONALIZZATO> <INDIRIZZO MITTENTE PERSONALIZZATO>

Inviato: <DATA>

A: <MITTENTE>

Oggetto: Messaggio non recapitabile restituito al mettente OPPURE <OGGETTO PERSONALIZZATO>

<CORPO MESSAGGIO PERSONALIZZATO> oppure Messaggio creato automaticamente dal software di recapito della posta. Il messaggio ha violato una regola criteri impostata dall'amministratore del dominio

Impossibile recapitare il messaggio ai seguenti destinatari:

<DESTINATARIO>

----- Intestazione messaggio originale -----

<INTESTAZIONI INTERNET COMPLETE DEL MESSAGGIO>

Notifica di rifiuto della regola criteri al destinatario del messaggio

Da: Filtro criteri <> OPPURE <NOME VISUALIZZATO PERSONALIZZATO> <INDIRIZZO MITTENTE PERSONALIZZATO>

Inviato: <DATA>

A: <DESTINATARIO>

Oggetto: [NOTIFICA] messaggio rifiutato a causa di una regola criteri OPPURE <OGGETTO PERSONALIZZATO>

<CORPO MESSAGGIO PERSONALIZZATO> oppure Messaggio creato automaticamente dal software di recapito della posta.

Un messaggio inviato da <MITTENTE> è stato rifiutato per il seguente motivo:

Il messaggio ha violato una regola criteri impostata dall'amministratore del dominio

----- Intestazione messaggio originale -----

<INTESTAZIONI INTERNET COMPLETE DEL MESSAGGIO>

Notifica di copia all'amministratore del rifiuto della regola criteri

Da: Filtro criteri <>

Inviato: <DATA>

A: <AMMINISTRATORE>

Oggetto: [NOTIFICA] Corrispondenza con regola criteri OPPURE <OGGETTO PERSONALIZZATO>

Messaggio creato automaticamente dal software di recapito della posta.

È stata trovata una corrispondenza con la seguente regola criteri: ID regola: <ID REGOLA>

Regola di rifiuto in ingresso

Estensioni file allegati:

<TUTTE LE ESTENSIONI ELENCATE CONFIGURATE NELLA REGOLA>

Archivio analisi estensioni file allegati/nomi file:

ATTIVATO

----- Intestazione messaggio originale -----

<INTESTAZIONI INTERNET COMPLETE DEL MESSAGGIO>