Управление подсказками политик

Exchange 2013
 

Применимо к:Exchange Online, Exchange Server 2013

Последнее изменение раздела:2016-12-09

Подсказки политик — это информационные сообщения, которые видны отправителям электронной почты при составлении сообщения. Их цель — предупредить пользователей о возможном нарушении методов или правил ведения бизнеса, применяемых в вашей компании с помощью политик защиты от потери данных (DLP). Для начала работы с подсказками политик используйте приведенные ниже процедуры. Чтобы узнать больше, просмотрите этот видеоролик.

Ваш браузер не поддерживает воспроизведение видео. Установите Microsoft Silverlight, Adobe Flash Player или Internet Explorer 9.

  • Предполагаемое время для завершения каждой процедуры: 30 минут.

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье запись "Предотвращение потери данных (DLP)" в разделе Политика обмена сообщениями и разрешения для соответствия требованиям.

  • Подсказки политики отображаются для отправителей электронной почты только при удовлетворении следующих условий:

    1. В качестве клиентской программы электронной почты отправитель использует Microsoft Outlook 2013. Если в организации развернута служба Exchange 2013 с пакетом обновления 1 (SP1) или используется Exchange Online, подсказки политик также отображаются в Outlook Web App или Outlook Web App для устройств.

    2. Существует правило транспорта, вызывающее уведомления подсказок политики. Такое правило транспорта можно создать, настроив политику защиты от утечки данных, включающую действие Уведомлять отправителя с помощью подсказки политики.

    3. Содержимое заголовка, текста и вложений сообщения, просканированное агентом транспорта, соответствует условиям, установленным в политиках или правилах защиты от утечки данных, которые также содержат правила уведомлений с помощью подсказок политики. Другими словами, подсказки политики отображаются для конечных пользователей, только когда они делают что-то, приводящее к выполнению действия связанным правилом.

  • Если вы не настроите текст подсказки политики с помощью функции настройки подсказки политики, будет отображаться встроенный в систему текст подсказки политики по умолчанию. Дополнительные сведения о тексте по умолчанию см. в разделе Советы политик.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.

После выполнения этой процедуры информационная подсказка политики будет отображаться отправителю электронной почты, когда выполняются условия определенного правила. В Microsoft Outlook отправитель может запретить появление таких подсказок, выполнив настройки в диалоговом окне параметров подсказок политики. Чтобы задать настраиваемый текст подсказки политики, см. раздел Создание настраиваемого текста уведомления подсказки политики.

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.

  2. Дважды щелкните одну из политик в списке либо выделите один из элементов и выберите пункт ИзменитьЗначок редактирования.

  3. На странице Изменение политики DLP выберите пункт Правила.

  4. Чтобы добавить подсказки политики в существующее правило, выделите его и выберите пункт ИзменитьЗначок редактирования.

    Чтобы добавить новое пустое правило с возможностью полной настройки, последовательно выберите пункты ДобавитьЗначок добавления и Создать новое правило.

  5. В списке Применить это правило, если выберите пункт Сообщение содержит конфиденциальные сведения. Это условие является обязательным.

  6. Выберите Значок добавления, выберите типы конфиденциальных сведений, а затем последовательно нажмите кнопки Добавить, ОК и снова ОК.

  7. В поле Выполнить следующее выберите действие Уведомить отправителя подсказкой политики, выберите параметр в раскрывающемся списке Выберите, является ли сообщение заблокированным или доступным для отправки, а затем нажмите кнопку ОК.

  8. Чтобы добавить дополнительные условия или действия, в нижней части окна выберите пункт Дополнительные параметры.

    ПримечаниеПримечание.
    Можно использовать только приведенные ниже условия.
    • SentTo (Получатель...)

    • SentToScope (Получатель находится...)

    • From (Отправитель...)

    • FromMemberOf (Отправитель входит в группу...)

    • FromScope (Отправитель находится...)

    Приведенные ниже действия использовать невозможно.
    • RejectMessageReasonText (Отклонить сообщение и включить объяснение)

    • RejectMessageEnhancedStatusCode (Отклонить сообщение с расширенным кодом состояния)

    • DeletedMessage (Удалить сообщение, не отправляя уведомлений)

  9. В списке Выбор режима для данного правила выберите, следует ли применять правило. Сначала рекомендуется протестировать правило.

  10. Нажмите кнопку Сохранить, чтобы закончить изменение правила и сохранить изменения.

Чтобы убедиться в успешном создании подсказки политики, которая только уведомляет отправителя, выполните следующее:

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.

  2. Выберите политику, которая должна содержать сообщение уведомления.

  3. Нажмите кнопку ИзменитьЗначок редактирования, а затем выберите пункт Правила.

  4. Выберите определенное правило, которое должно содержать сообщение уведомления.

  5. Убедитесь, что в нижней части сводки правил отображается действие Уведомлять отправителя.

После выполнения этой процедуры отправителю электронной почты будет отображаться подсказка политики с уведомлением о том, что сообщение отклонено и не будет доставлено, пока не будет устранено проблемное условие. Отправителю предоставляется возможность указать, что его сообщение электронной почты не содержит проблемного условия. Это также называется переопределением ложных срабатываний. Если отправитель укажет это, сообщение может покинуть папку "Исходящие", а отчет пользователя может подвергнуться аудиту. Однако Exchange будет блокировать отправку сообщений. Чтобы задать настраиваемый текст подсказки политики, см. раздел Создание настраиваемого текста уведомления подсказки политики.

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.

  2. Дважды щелкните одну из политик в списке либо выделите один из элементов и выберите пункт ИзменитьЗначок редактирования.

  3. На странице Изменение политики DLP выберите пункт Правила.

  4. Чтобы добавить подсказки политики в существующее правило, выделите его и выберите пункт ИзменитьЗначок редактирования.

  5. Чтобы добавить новое пустое правило, которое можно полностью настроить, выберите пункт ДобавитьЗначок добавления.

  6. Чтобы добавить действие, которое будет приводить к отображению подсказки политики, выберите пункт Дополнительные параметры…, а затем нажмите кнопку Добавить действие.

  7. В раскрывающемся списке выберите Уведомлять отправителя с помощью подсказки политики, а затем выберите Блокировать сообщение.

  8. Последовательно нажмите кнопки ОК и Сохранить, чтобы закончить изменение правила и сохранить изменения.

Чтобы убедиться в успешном создании подсказки политики с отклонением сообщения, выполните следующее:

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.

  2. Одним щелчком выделите политику, которая должна содержать сообщение уведомления.

  3. Нажмите кнопку ИзменитьЗначок редактирования, а затем выберите пункт Правила.

  4. Одним щелчком выделите правило, которое должно содержать сообщение уведомления.

  5. Убедитесь, что в нижней части сводки правил отображается действие Уведомлять отправителя о том, что сообщение не может быть отправлено.

Для подсказок политики существует четыре варианта отклонения сообщений или препятствования их отправке из папки "Исходящие" отправителя. Дополнительные сведения об этих вариантах см. в разделе Советы политик.

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.

  2. Дважды щелкните одну из политик в списке либо выделите один из элементов и выберите пункт ИзменитьЗначок редактирования.

  3. На странице Изменение политики DLP выберите пункт Правила.

  4. Чтобы добавить подсказки политики в существующее правило, выделите его и выберите пункт ИзменитьЗначок редактирования.

    Чтобы добавить новое пустое правило с возможностью полной настройки, последовательно выберите пункты ДобавитьЗначок добавления и Дополнительные параметры…

  5. Чтобы добавить действие, отображающее подсказку политики, нажмите кнопку Добавить действие.

  6. В раскрывающемся списке выберите Уведомлять отправителя с помощью подсказки политики, а затем выберите Блокировать сообщение, но разрешать отправителю переопределять отправку.

  7. Последовательно нажмите кнопки ОК и Сохранить, чтобы закончить изменение правила и сохранить изменения.

Чтобы убедиться в успешном создании подсказки политики с отклонением сообщения при отсутствии переопределения, выполните следующее:

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.

  2. Одним щелчком выделите политику, которая должна содержать сообщение уведомления.

  3. Нажмите кнопку ИзменитьЗначок редактирования, а затем выберите пункт Правила.

  4. Одним щелчком выделите правило, которое должно содержать сообщение уведомления.

  5. Убедитесь, что в нижней части сводки правил отображается действие Блокировать сообщение, но разрешать отправителю переопределять отправку.

Эта необязательная процедура поможет настроить текст уведомления подсказки политики, который будут видеть отправители электронной почты в своих почтовых программах. Если вы это сделаете, ваш настроенный текст уведомления подсказки политики не будет отображаться, если вы также не настроите правило политики защиты от утечки данных с помощью действия, которое будет приводить к отображению уведомления. Помните о том, что если вы не настроите текст уведомления подсказки политики, будут отображаться уведомления подсказки политики, установленные в системе по умолчанию. Дополнительные сведения о тексте по умолчанию см. в разделе Советы политик.

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.

  2. Выберите пункт Параметры подсказки политикиНастройки подсказок политики.

  3. Чтобы добавить новую подсказку политики с собственным настроенным сообщением, выберите пункт ДобавитьЗначок добавления. Дополнительные сведения о доступных вариантах действий см. в разделе Советы политик.

    Чтобы изменить существующую подсказку политики, выделите подсказку и выберите пункт ИзменитьЗначок редактирования.

    Чтобы удалить существующую подсказку политики, выделите ее и выберите пункт УдалитьЗначок удаления, а затем подтвердите свое действие.

  4. Выберите пункт Сохранить, чтобы закончить изменение подсказки политики и сохранить изменения.

  5. Выберите пункт Закрыть, чтобы завершить управление подсказками политики и сохранить изменения.

В следующем примере показано создание новой подсказки политики English-language, блокирующей отправку сообщений. Значение для текста этого пользовательского совета политики изменено на следующее: "Это сообщение содержит ограниченное содержимое и не будет доставлено".

New-PolicyTipConfig -Name en\Reject -Value "This message appears to contain restricted content and will not be delivered."

Дополнительные сведения о командлетах DLP см. в разделе Командлеты управления политикой и соответствием требованиям.

В следующем примере показано, как изменить существующую подсказку политики English-language только для уведомлений. Текст этой настроенной подсказки политики изменяется на "Не рекомендуется отправлять в сообщениях электронной почты номера банковских счетов".

Set-PolicyTipConfig en\NotifyOnly "Sending bank account numbers in email is not recommended."

Дополнительные сведения о командлетах DLP см. в разделе Командлеты управления политикой и соответствием требованиям.

Чтобы убедиться в успешном создании настроенного текста подсказки политики, выполните следующее:

  1. В Центре администрирования Exchange перейдите в раздел Управление соответствием требованиям > Защита от потери данных.

  2. Выберите пункт Параметры подсказки политикиНастройки подсказок политики.

  3. Выберите пункт ОбновитьЗначок обновления.

  4. Убедитесь, что в списке отображается ваше действие, языковой стандарт и текст для этого языкового стандарта.

 
Показ: