Entendendo as Configurações de Regra de Política

 

Aplica-se a: Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

Tópico modificado por último: 2012-06-14

No painel Configurações de Regra de Diretiva, você pode definir o escopo, as ações e os parâmetros a serem aplicados às expressões de correspondência especificadas para itens como cabeçalhos de email, remetente/destinatário ou assunto/corpo da mensagem.

Se houver várias regras de política e um escopo do domínio diferente entre elas, você só poderá filtrar a pesquisa usando a caixa Pesquisar se incluir o símbolo @ na frente do nome de domínio.

As configurações de regra de diretiva incluem:

  • Escopo do Domínio: essa configuração permite escolher os domínios aos quais as regras de política devem se aplicar.

  • Escopo do Tráfego: essa configuração permite que você especifique se as regras se aplicam ao tráfego de entrada, saída ou se a regra de política deve ser desabilitada.

  • Ação: essa configuração permite que você especifique a ação que deve ser aplicada aos critérios de correspondência, como por exemplo, o valor do cabeçalho.

  • Configurações relacionadas à ação da diretiva:

    • Endereço de redirecionamento: essa é uma opção da ação de política Redirecionar.

    • Endereço CCO: essa é uma opção da ação da política Entregar com CCO.

    • Download de anexos: essa é uma opção da ação de política Quarentena.

    • Liberação de mensagem: essa é uma opção da ação de política Quarentena.

    • Opções de modo de teste: Adicionar cabeçalho x e Modificar assunto: Estas são opções da ação de diretiva de teste.

  • Data de vencimento: essa configuração permite atribuir uma data de validade opcional a qualquer regra de política.

  • Descrição: essa configuração permite que você adicione um resumo da regra.

Veja as seções Ações do Filtro de Política, Data de Validade e Descrição neste tópico para obter informações adicionais importantes sobre essas configurações. Para obter mais informações sobre Regras de Política do Centro de Administração, veja Regras de diretiva. Para obter mais informações sobre como as configurações de regras de política são processadas, veja Entendendo o Processamento de Regra de Política

Ações do Filtro de Diretiva

As seções a seguir descrevem as opções que podem ser selecionadas na área Ação do painel Configurações de Regra de Diretiva, para filtros de diretiva de entrada e de saída. Uma regra pode realizar ações do filtro de diretiva de entrada ou de saída em uma mensagem.

Ações do filtro de diretiva de entrada

As ações das regras de diretiva de entrada se aplicam a mensagens de entrada dos destinatários de um escopo do domínio específico. A tabela mostrada aqui descreve as opções disponíveis na seção Ação do painel Configurações de Regra de Diretiva, ações que o serviço de Filtragem pode executar nas mensagens de entrada que correspondam a qualquer expressão ou opção especificada de uma regra de filtragem de diretiva.

Ação Descrição

Descriptografar

Descriptografa mensagens de resposta a mensagens criptografadas, originalmente enviadas pela sua empresa com o serviço de criptografia.

Permitir

Assegura que uma mensagem não seja bloqueada como spam ou por outras regras de diretiva. As mensagens continuarão sendo processadas por mecanismos de vírus e filtros de descriptografia de diretiva, conforme aplicável.

Rejeitar

Rejeita todas as mensagens de entrada que correspondem a qualquer uma das expressões especificadas.

Quarentena

Move as mensagens de entrada que correspondem a qualquer uma das expressões especificadas na Quarentena. O destinatário original não receberá a mensagem.

Redirecionar

Permite que as mensagens de entrada correspondentes sejam redirecionadas para um novo endereço de email. O destinatário original não receberá a mensagem. Se as mensagens forem redirecionadas, o novo destinatário poderá exibir os endereços originais se estiverem incluídos na linha Para da mensagem. Quando você selecionar essa ação, será solicitado a inserir o endereço de email para o qual a mensagem deverá ser redirecionada.

Entregar com Cco

Permite que as mensagens de entrada correspondentes sejam entregues ao destinatário pretendido e uma cópia oculta (Cco) seja enviada para um novo endereço de email separado. Toda mensagem que usar a opção Cco adicionará uma mensagem ao relatório de entrega.

Testar

Permite que o administrador teste as regras de rejeição de diretiva individuais. Se a ação da regra de política for definida como “Testar” , todas as mensagens de email que correspondam à regra de política serão marcadas com um Cabeçalho X ou linha de Assunto não personalizável.

A opção Cabeçalho X adiciona o Cabeçalho X padrão que exibe o Teste de Diretiva X: Esta mensagem foi filtrada por <RuleID>. A opção linha do assunto adiciona [Teste de Filtro: P<Rule ID>] no início da linha do assunto da mensagem. A ID da Regra está correlacionada à ID da regra de diretiva que você criou para a diretiva Teste.

Ações do filtro de diretiva de saída

As ações das regras de diretiva de saída se aplicam a mensagens de saída dos remetentes de um escopo do domínio específico. A tabela mostrada aqui descreve as opções disponíveis na seção Ação do painel Configurações de Regra de Diretiva, ações que o serviço Hosted Filtering pode executar nas mensagens de saída que correspondam a qualquer expressão ou opção especificada de uma regra de filtragem de diretiva.

Ação Descrição

Rejeitar

Rejeita todas as mensagens de saída que correspondem às opções de regra de diretiva.

Redirecionar

Permite que as mensagens de saída correspondentes sejam redirecionadas para um novo endereço de email. O destinatário original não receberá a mensagem. Se as mensagens forem redirecionadas, o novo destinatário poderá exibir os endereços originais se estiverem incluídos na linha Para da mensagem. Quando você selecionar essa ação, será solicitado a inserir o endereço de email para o qual a mensagem deverá ser redirecionada.

Entregar

Permite que as mensagens de saída correspondentes sejam entregues ao destinatário pretendido, com uma Cco enviada para um novo endereço de email separado. Toda mensagem que usar a opção Cco adicionará uma mensagem ao relatório de entrega.

Dica

No Centro de Administração, você pode criar regras de diretiva de Cco detalhadas. Ao usar a ação Cco nas regras de política de saída, você pode especificar os endereços IP de origem, os domínios do remetente e os endereços de email do remetente como opções.

Criptografar

Criptografa as mensagens no envio. Você pode definir regras para criptografar emails de saída com base nas palavras-chave do assunto, nas palavras-chave da mensagem ou em expressões comuns, bem como no endereço IP do remetente, domínio do remetente e do destinatário ou endereço de email.

Forçar TLS

Impõe o protocolo TLS (transport layer security) entre o agente de transferência de mensagens (MTA) de saída e o MTA do seu destinatário. Quando você configura essa Regra de Diretiva, as restrições de Forçar TLS serão aplicadas a todos os emails de saída e serão impostas para todo o domínio.

Importante

Se o certificado do servidor do destinatário estiver expirado, for autoassinado ou estiver inválido, a conexão TLS não será estabelecida e a mensagem será adiada.
Se a conexão TLS não for estabelecida entre os serviços de saída e o ambiente de sistema de mensagens do destinatário, a mensagem será adiada por 24 horas. Se a entrega da mensagem falhar, uma mensagem de devolução será enviada ao remetente. Para receber a mensagem de devolução, o servidor deverá ter um certificado válido e conhecido.
Se a caixa Habilitar TLS Oportunista para destinatários não especificados estiver desmarcada, as mensagens de saída não serão bifurcadas. Isso significa que o TLS (Transport Layer Security) autenticado será reforçado para a entrega de todos os destinatários da mensagem, onde qualquer um dos destinatários corresponda à regra Filtro de Política e o agente de transferência de mensagens (MTA) do destinatário esteja configurado para aceitar conexões baseadas em TLS (incluindo certificados públicos válidos). Se um dos destinatários tiver um MTA que não ofereça suporte a conexões TLS, a mensagem para esse destinatário será rejeitada. Marcar essa caixa ainda reforçará o TLS autenticado no destinatário que corresponda à regra, mas também permitirá que todos os outros destinatários sejam transmitidos por meio de TLS Oportunista, se todas as tentativas de reforçar o TLS falharem. O serviço Forefront Online Protection for Exchange (FOPE) sempre usará o nível mais alto de criptografia disponível para a transmissão das mensagens e, se não estiver disponível, usará um abaixo.
Para obter mais informações sobre como obter suporte com o FOPE, veja Obter ajuda e suporte técnico para o FOPE.