Данная статья переведена с помощью средств машинного перевода. Чтобы просмотреть ее на английском языке, установите флажок Английский. Вы также можете просматривать английский текст во всплывающем окне, наводя указатель мыши на переведенный текст.
Перевод
Английский

Почтовые поток правила условий и исключений (предикаты) в Exchange Online Protection

 

Применимо к:Exchange Online Protection

Последнее изменение раздела:2017-06-01

Условия и исключения в правилах потока обработки почты (также называемых правилами транспорта) определяют, к каким сообщениям правило применяется, а к каким — нет. Например, если правило добавляет к сообщениям заявление об отказе, вы можете настроить это правило так, чтобы оно применялось только к сообщениям от определенных пользователей, содержащим указанные слова, или ко всем сообщениям, кроме тех, которые были отправлены участникам определенной группы. Совокупное название условий и исключений в правилах потока обработки почты — предикаты, так как для каждого условия существует аналогичное исключение с такими же параметрами и синтаксисом. Единственное отличие заключается в том, что условия указывают, к каким сообщениям правило применяется, а исключения — наоборот.

Большинство условий и исключений содержат только одно свойство, принимающее одно или несколько значений. Например, для условия Отправитель необходимо указать отправителя сообщения. У некоторых условий есть два свойства. Например, для условия Заголовок сообщения включает любое из этих слов необходимо указать в одном свойстве поле заголовка сообщения, а в другом — искомый текст. У некоторых условий и исключений нет свойств. Например, условие В любом вложении есть исполняемое содержимое просто ищет в сообщениях вложения с исполняемым содержимым.

Дополнительные сведения о правилах поток почты в Exchange Online ProtectionПравила потока обработки почты (правила транспорта) в Exchange Online Protectionсм.

Дополнительные сведения о условий и исключений в правилах поток почты в Exchange Online или Exchange 2013 можно Почтовые поток правила условий и исключений (predicates) в Exchange Online или Условия правил транспорта (предикаты).

В таблицах в следующих разделах описываются условия и исключения, доступных в правилах поток почты в Exchange Online. Типы свойств, описанных в разделе типы свойств .

Отправители

Получатели

Тема или текст сообщения

Вложения

Все получатели

Типы конфиденциальной информации, сообщений, чтобы и Cc значения, размер и наборы символов

Отправитель и получатель

Свойства сообщений

Заголовки сообщений

Примечания.

  • Когда вы выберете условие или исключение в Центре администрирования Exchange (EAC), значение, которое в итоге отобразится в поле Применить это правило, если или Кроме случаев, когда, скорее всего, будет короче указанного (если вы составляли его из частей). Кроме того, при создании правил на основе шаблона (отфильтрованного списка сценариев) часто можно не составлять условие из частей, а выбрать для него краткое имя. Краткие имена и полные названия условий и исключений представлены в столбцах с данными по Центру администрирования Exchange.

  • При выборе [применить ко всем сообщениям] в центре администрирования Exchange нельзя указать другие условия. Создание правила без указания каких-либо параметров условие является эквивалентом в PowerShell для Exchange Online Protection.

  • Условия и исключения содержат одни и те же параметры и свойства, поэтому в выходных данных командлета Get-TransportRulePredicate исключения не указываются отдельно. Кроме того, имена некоторых предикатов, возвращаемые этим командлетом, отличаются от имен соответствующих параметров, а в предикате может потребоваться указать несколько параметров.

Для условий и исключений, проверяющих адрес отправителя, можно указать, где правило будет искать этот адрес.

В центре администрирования Exchange, в разделе Свойства этого правила нажмите кнопку совпадение адрес отправителя в сообщении. Обратите внимание на то, что может потребоваться нажмите кнопку Дополнительные параметры, чтобы увидеть этот параметр. В PowerShell для Exchange Online Protection параметр — SenderAddressLocation. Возможные значения::

  • Заголовок    Только проверка отправителей в заголовках сообщений (например, поля From, Senderили Reply-To ). Это значение по умолчанию.

  • Конверт    Только проверка отправителей из конверт сообщения ( MAIL FROM значение, которое использовалось в передачи SMTP, которая обычно хранится в поле Return-Path ). Обратите внимание на то, что поиск конверт сообщения доступна только для следующих условий (и соответствующих исключения):

    • Отправитель (From)

    • Отправитель входит в группу (FromMemberOf)

    • Адрес отправителя содержит (FromAddressContainsWords)

    • Адрес отправителя соответствует (FromAddressMatchesPatterns)

    • Домен отправителя (SenderDomainIs)

  • Заголовок или конверт (HeaderOrEnvelope). Проверяются отправители в заголовке и конверте сообщения.

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Отправитель...

Отправитель > Является этим пользователем

FROM

ExceptIfFrom

Addresses

Сообщения, отправленные с определенных почтовых ящиков, почтовых пользователей или почтовые контакты в организации.

Расположение отправителя

Отправитель > Является внешним/внутренним

FromScope

ExceptIfFromScope

UserScopeFrom

Сообщения от внутренних или внешних отправителей.

Отправитель входит в группу

Отправитель > Является членом этой группы

FromMemberOf

ExceptIfFromMemberOf

Addresses

Сообщения, отправленные участником заданной группы.

Адрес отправителя содержит

Отправитель > Имеет адрес, который содержит любое из этих слов

FromAddressContainsWords

ExceptIfFromAddressContainsWords

Words

Сообщения, электронный адрес отправителя которых содержит указанные слова.

Адрес отправителя совпадает с

Отправитель > Имеет адрес, который соответствует любому из этих текстовых шаблонов

FromAddressMatchesPatterns

ExceptIfFromAddressMatchesPatterns

Patterns

Сообщения, электронный адрес отправителя которых содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Указанные свойства отправителя включают любое из этих слов

Отправитель > Имеет свойства, включающие любое из этих слов

SenderADAttributeContainsWords

ExceptIfSenderADAttributeContainsWords

Первое свойство: ADAttribute

Второе свойство: Words

Сообщения, в которых заданный атрибут Active Directory отправителя содержит любые из указанных слов.

Обратите внимание, что в атрибуте Country должен быть указан двухбуквенный код страны (например, DE для Германии).

Указанные свойства отправителя совпадают с этими текстовыми шаблонами

Отправитель > Имеет свойства, соответствующие этим текстовым шаблонам

SenderADAttributeMatchesPatterns

ExceptIfSenderADAttributeMatchesPatterns

Первое свойство: ADAttribute

Второе свойство: Patterns

Сообщения, в которых заданный атрибут Active Directory отправителя содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

IP-адрес отправителя находится в диапазоне

Отправитель > Имеет IP-адрес, который находится в одном из этих диапазонов или точно совпадает

SenderIPRanges

ExceptIfSenderIPRanges

IPAddressRanges

Сообщения, IP-адрес отправителя которых совпадает с указанным IP-адресом или находится в указанном диапазоне IP-адресов.

Домен отправителя...

Отправитель > Принадлежит к домену

SenderDomainIs

ExceptIfSenderDomainIs

DomainName

Сообщения, в которых домен электронного адреса отправителя совпадает с указанным значением.

Если требуется найти домены отправителя, которые содержат указанный домен (например, любой его поддомен), используйте условие Адрес отправителя соответствует (FromAddressMatchesPatterns) и укажите домен, используя синтаксис '@domain\.com$'.

В начало

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Получатель

Получатель > Является этим пользователем

SentTo

ExceptIfSentTo

Addresses

Сообщения, где одного из получателей — указанного почтового ящика, почтового пользователя или почтового контакта в организации. Получатели могут находиться в To, Ccили Bcc поля сообщения.

Примечание: не удается задать групп рассылки или групп безопасности с включенной поддержкой почты. Если требуется выполнять операции с сообщения, отправляемые в группу, используйте условие в поле содержит (AnyOfToHeader).

Расположение получателя

Получатель > Является внешним/внутренним

SentToScope

ExceptIfSentToScope

UserScopeTo

Сообщения, отправляемые к внутренним или внешним получателям.

Получатель входит в группу

Получатель > Является членом этой группы

SentToMemberOf

ExceptIfSentToMemberOf

Addresses

Сообщения, у которых есть получатели, являющиеся членами указанной группы. Группа может быть указана в поле To, Cc или Bcc сообщения.

Адрес получателя содержит

Получатель > Имеет адрес, который содержит любое из этих слов

RecipientAddressContainsWords

ExceptIfRecipientAddressContainsWords

Words

Сообщения, электронный адрес получателя которых содержит указанные слова.

Примечание. Это условие не учитывает сообщения, отправленные на прокси-адреса получателя. Сопоставляются только сообщения, отправленные на основной электронный адрес получателя.

Адрес получателя соответствует

Получатель > Имеет адрес, который соответствует любому из этих текстовых шаблонов

RecipientAddressMatchesPatterns

ExceptIfRecipientAddressMatchesPatterns

Patterns

Сообщения, электронный адрес получателя которых содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Примечание. Это условие не учитывает сообщения, отправленные на прокси-адреса получателя. Сопоставляются только сообщения, отправленные на основной электронный адрес получателя.

Указанные свойства получателя содержат любое из следующих слов

Получатель > Имеет свойства, включающие любое из этих слов

RecipientADAttributeContainsWords

ExceptIfRecipientADAttributeContainsWords

Первое свойство: ADAttribute

Второе свойство: Words

Сообщения, в которых заданный атрибут Active Directory получателя содержит любое из указанных слов.

Обратите внимание, что в атрибуте Country должен быть указан двухбуквенный код страны (например, DE для Германии).

Указанные свойства получателя соответствуют этим текстовым шаблонам

Получатель > Имеет свойства, соответствующие этим текстовым шаблонам

RecipientADAttributeMatchesPatterns

ExceptIfRecipientADAttributeMatchesPatterns

Первое свойство: ADAttribute

Второе свойство: Patterns

Сообщения, в которых заданный атрибут Active Directory получателя содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Домен получателя...

Получатель > Принадлежит к домену

RecipientDomainIs

ExceptIfRecipientDomainIs

DomainName

Сообщения, в которых домен электронного адреса получателя совпадает с указанным значением.

Если требуется найти домены получателя, которые содержат указанный домен (например, любой его поддомен), используйте условие Адрес получателя соответствует (RecipientAddressMatchesPatterns) и укажите домен, используя синтаксис '@domain\.com$'.

В начало

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Тема или текст содержат

Тема или текст > Тема или текст сообщения содержит любые из следующих слов

SubjectOrBodyContainsWords

ExceptIfSubjectOrBodyContainsWords

Words

Сообщения, в которых поле Subject или текст содержит указанные слова.

Тема или основной текст соответствует

Тема или текст > Тема или текст сообщения соответствует этим шаблонам текста

SubjectOrBodyMatchesPatterns

ExceptIfSubjectOrBodyMatchesPatterns

Patterns

Сообщения, в которых поле Subject или текст содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Тема содержит

Тема или текст > Тема содержит любое из этих слов

SubjectContainsWords

ExceptIfSubjectContainsWords

Words

Сообщения, в которых поле Subject содержит указанные слова.

Тема соответствует

Тема или текст > Тема соответствует этим текстовым шаблонам

SubjectMatchesPatterns

ExceptIfSubjectMatchesPatterns

Patterns

Сообщения, в которых поле Subject содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

В начало

Дополнительные сведения о как правила потока почты проверки вложений сообщений можно Проверка вложений с помощью правил обработки почтового потока.

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Содержимое любого вложения включает

Любое вложение > Имеет содержимое, которое включает любое из этих слов

AttachmentContainsWords

ExceptIfAttachmentContainsWords

Words

Сообщения, вложения которых содержат указанные слова.

Содержимое любого вложения совпадает с

Любое вложение > Имеет содержимое, которое соответствует этим текстовым шаблонам

AttachmentMatchesPatterns

ExceptIfAttachmentMatchesPatterns

Patterns

Сообщения, вложения которых содержат текстовые шаблоны, соответствующие указанным регулярным выражениям.

Примечание: сканируются только первые 150 килобайт (КБ) вложения.

Невозможно проверить содержимое каких-либо вложений

Любое вложение > Имеет содержимое, которое невозможно просмотреть

AttachmentIsUnsupported

ExceptIfAttachmentIsUnsupported

Н/д

Сообщения, где вложение не распознаваемых изначально Exchange Online.

Любое имя вложенного файла, соответствующее

Любое вложение > Содержит файл, имя которого соответствует этим текстовым шаблонам

AttachmentNameMatchesPatterns

ExceptIfAttachmentNameMatchesPatterns

Patterns

Сообщения, в которых имя файла вложения содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

Расширение файла любого вложения соответствует

Любое вложение > Содержит файл, расширение которого включает эти слова

AttachmentExtensionMatchesWords

ExceptIfAttachmentExtensionMatchesWords

Words

Сообщения, в которых расширение файла вложения совпадает с любым из указанных свойств.

Любое вложение размером не менее

Любое вложение > размер больше или равно

AttachmentSizeOver

ExceptIfAttachmentSizeOver

Size

Сообщения, содержащие вложения, размер которых равен заданному или превышает его.

В Центре администрирования Exchange указать размер можно только в килобайтах (КБ).

Сообщение не завершило сканирование

Любое вложение > Не прошло сканирование

AttachmentProcessingLimitExceeded

ExceptIfAttachmentProcessingLimitExceeded

Н/д

Сообщения, для которых обработчику правил не удалось завершить сканирование вложений. С помощью этого условия можно создавать правила, которые совместно определяют и обрабатывают сообщения, содержимое которых не полностью прошло сканирование.

Любое вложение содержит исполняемое содержимое

Любое вложение > Содержит исполняемое содержимое

AttachmentHasExecutableContent

ExceptIfAttachmentHasExecutableContent

Н/д

Сообщения, которые содержат вложения, являющиеся исполняемыми файлами. Система просматривает свойства файла, а не только его расширение.

Любое вложение защищено паролем

Любое вложение > Защищено паролем

AttachmentIsPasswordProtected

ExceptIfAttachmentIsPasswordProtected

Н/д

Сообщения с вложениями, защищенными паролем (такие файлы нельзя проверить). Обнаружение пароля работает только для документов Office и ZIP-файлов.

имеет следующие свойства, включая любое из этих слов

Любое вложение > Имеет следующие свойства, включая любое из этих слов

AttachmentPropertyContainsWords

ExceptIfAttachmentPropertyContainsWords

Первое свойство: DocumentProperties

Второе свойство: Words

Сообщения, в которых заданное свойство вложенного документа Office содержит указанные слова. Это условие помогает интегрировать правила потока обработки почты с SharePoint, UNRESOLVED_TOKEN_VAL(exFCI) (FCI) в UNRESOLVED_TOKEN_VAL(exWinSvr2012R2) или более поздней версии либо системой классификации от стороннего разработчика.

Вы можете выбрать встроенное свойство из списка или указать настраиваемое свойство.

В начало

Условия и исключения в этом разделе представлены уникальные возможности, влияет на все получатели, если сообщение содержит по крайней мере один из заданных получателей. Например предположим, что имеется правило, которое отклонять сообщения. Если вы используете условие получателей из раздела получателей , сообщение отклоняется только для тех указанным получателям. Например, если правило поиск указанного получателя в сообщение, но сообщение содержит пять получателей. Сообщение отклонено для одного получателя и доставляется в пять других получателей.

Если добавить условие для получателей из данного радела, сообщение будет отклонено как для обнаруженного получателя, так и для пяти остальных пользователей.

И наоборот, исключение для получателей из данного раздела предотвращает применение правила ко всем (а не только к обнаруженным) получателям сообщения.

Примечание. Это условие не учитывает сообщения, отправленные на прокси-адреса получателя. Сопоставляются только сообщения, отправленные на основной электронный адрес получателя.

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Адрес какого-либо получателя содержит

Любой получатель > Имеет адрес, который содержит любое из этих слов

AnyOfRecipientAddressContainsWords

ExceptIfAnyOfRecipientAddressContainsWords

Words

Сообщения, в которых поле To, Cc или Bcc содержит указанные слова.

Адрес какого-либо получателя соответствует

Любой получатель > Имеет адрес, который соответствует любому из этих текстовых шаблонов

AnyOfRecipientAddressMatchesPatterns

ExceptIfAnyOfRecipientAddressMatchesPatterns

Patterns

Сообщения, в которых поле To, Cc или Bcc содержит текстовые шаблоны, соответствующие указанным регулярным выражениям.

В начало

Условия в этом разделе, выглядящие для значения в полях To и Cc обрабатываются как условия в разделе получателей (всех получателей сообщения, влияют правила, а не только вредоносным получателей).

Примечание. Это условие не учитывает сообщения, отправленные на прокси-адреса получателя. Сопоставляются только сообщения, отправленные на основной электронный адрес получателя.

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Поле "Кому" содержит

Сообщение > Содержит этого пользователя в поле "Кому"

AnyOfToHeader

ExceptIfAnyOfToHeader

Addresses

Сообщения, в которых поле To содержит какого-либо из указанных получателей.

Поле "Кому" содержит члена группы

Сообщение > Содержит члена этой группы в поле "Кому"

AnyOfToHeaderMemberOf

ExceptIfAnyOfToHeaderMemberOf

Addresses

Сообщения, в которых поле To содержит получателя, являющегося членом указанной группы.

Поле "Копия" содержит

Сообщение > Содержит этого пользователя в поле "Копия"

AnyOfCcHeader

ExceptIfAnyOfCcHeader

Addresses

Сообщения, в которых поле Cc содержит какого-либо из указанных получателей.

Поле "Копия" содержит члена группы

Сообщение > Содержит члена этой группы в поле "Копия"

AnyOfCcHeaderMemberOf

ExceptIfAnyOfCcHeaderMemberOf

Addresses

Сообщения, в которых поле Cc содержит получателя, являющегося членом указанной группы.

Поле "Кому" или "Копия" содержит

Сообщение > Содержит этого пользователя в поле "Кому" или "Копия"

AnyOfToCcHeader

ExceptIfAnyOfToCcHeader

Addresses

Сообщения, в которых поле To или Cc содержит какого-либо из указанных получателей.

Поле "Кому" или "Копия" содержит члена группы

Сообщение > Содержит члена этой группы в поле "Кому" или "Копия"

AnyOfToCcHeaderMemberOf

ExceptIfAnyOfToCcHeaderMemberOf

Addresses

Сообщения, в которых поле To или Cc содержит получателя, являющегося членом указанной группы.

Размер сообщения превышает или равен

Сообщение > Имеет размер не меньше

MessageSizeOver

ExceptIfMessageSizeOver

Size

Сообщения, общий размер которых (сообщение и вложения) равен заданному или превышает его.

В Центре администрирования Exchange указать размер можно только в килобайтах (КБ).

Примечание. Сначала выполняется проверка согласно ограничениям на размер сообщений, и только потом — согласно правилам потока обработки почты. Отправка слишком большого для почтового ящика сообщения будет отклонена прежде, чем сработает правило с соответствующим условием.

Имя набора символов включаем любое из этих слов

Сообщение > Содержит в имени набора символов одно из этих слов

ContentCharacterSetContainsWords

ExceptIfContentCharacterSetContainsWords

CharacterSets

Сообщения с какими-либо из указанных кодировок.

В начало

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Отправитель приходится получателю

Отправитель и получатель > Отправитель относительно получателя

SenderManagementRelationship

ExceptIfSenderManagementRelationship

ManagementRelationship

Сообщения, в которых отправитель является либо руководителем получателя, либо его подчиненным.

сообщение пересылается между членами этих групп

Отправитель и получатель > Сообщение передается между членами этих групп

BetweenMemberOf1 и BetweenMemberOf2

ExceptIfBetweenMemberOf1 и ExceptIfBetweenMemberOf2

Addresses

Сообщения, отправляемые между участниками заданных групп.

Руководитель отправителя или получателя

Отправитель и получатель > Начальником отправителя или получателя является этот пользователь

ManagerForEvaluatedUser и ManagerAddress

ExceptIfManagerForEvaluatedUser и ExceptIfManagerAddress

Первое свойство: EvaluatedUser

Второе свойство: Addresses

Сообщения, отправители или получатели которых являются подчиненными указанного пользователя.

Сравнение свойства отправителя со свойством какого-либо получателя дает результат

Отправитель и получатель > Свойство отправителя и получателя относятся как

ADAttributeComparisonAttribute и ADComparisonOperator

ExceptIfADAttributeComparisonAttribute и ExceptIfADComparisonOperator

Первое свойство: ADAttribute

Второе свойство: Evaluation

Сообщения, в которых у отправителя и получателя совпадают или не совпадают значения указанного атрибута Active Directory.

В начало

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Тип сообщения

Свойства сообщения > Включают тип сообщения

MessageTypeMatches

ExceptIfMessageTypeMatches

MessageType

Сообщения указанного типа.

ПримечаниеПримечание.
Если Outlook или Outlook Web App настроен для пересылки сообщения, свойство ForwardingSmtpAddress добавляется к сообщению. Тип сообщения не будет изменено на AutoForward.

Сообщение имеет значение вероятности нежелательной почты не менее

Свойства сообщения > Включают уровень вероятности нежелательной почты больший или равный

SCLOver

ExceptIfSCLOver

SCLValue

Сообщения, которым назначена вероятность нежелательной почты, равная указанному значению или превышающая его.

Важность сообщения имеет значение

Свойства сообщения > Включают уровень важности

WithImportance

ExceptIfWithImportance

Importance

Сообщения с указанным уровнем важности.

В начало

 

Условие или исключение в Центре администрирования Exchange Параметры условия и исключения в PowerShell для Exchange Online Protection Тип свойства Описание

Заголовок сообщения включает

Заголовок сообщения > Включает любое из этих слов

HeaderContainsMessageHeader и HeaderContainsWords

ExceptIfHeaderContainsMessageHeader и ExceptIfHeaderContainsWords

Первое свойство: MessageHeaderField

Второе свойство: Words

Сообщения, для которых заданный заголовок поля и значение этого поля заголовка содержит заданные слова.

Имя поля заголовка и значение поля заголовка всегда используются совместно.

Заголовок сообщения соответствует

Заголовок сообщения > Соответствует этим текстовым шаблонам

HeaderMatchesMessageHeader и HeaderMatchesPatterns

ExceptIfHeaderMatchesMessageHeader и ExceptIfHeaderMatchesPatterns

Первое свойство: MessageHeaderField

Второе свойство: Patterns

Сообщения, для которых заданный заголовок поля и значение этого поля заголовка содержит указанного регулярного выражения.

Имя поля заголовка и значение поля заголовка всегда используются совместно.

В начало

В представленной ниже таблице описываются типы свойств, используемые в условиях и исключениях.

ПримечаниеПримечание.
Если свойство — это строка, конечные пробелы не допускаются.

 

Тип свойства Допустимые значения Описание

ADAttribute

Выберите из встроенного списка атрибутов Active Directory

UNRESOLVED_TOKENBLOCK_VAL(PD_Transport_Rules_ADAttributes_Snippet)

Чтобы указать в Центре администрирования Exchange несколько слов или текстовых шаблонов для одного атрибута, разделите их запятыми. Например, значение Москва,Екатеринбург атрибута Город позволяет находить пользователей из Москвы или Екатеринбурга.

В PowerShell для Exchange Online Protection используйте синтаксис "AttributeName1:Value1,Value 2 with spaces,Value3...","AttributeName2:Word4,Value 5 with spaces,Value6...", где Value — это шаблон word или текст, который требуется в соответствии с.

Пример: "City:San Francisco,Palo Alto" или "City:San Francisco,Palo Alto","Department:Sales,Finance".

Если указано несколько атрибутов (или несколько значений для одного атрибута), используется оператор or. Не используйте значения с пробелами в начале или в конце.

Обратите внимание, что атрибут Country принимает значение двухбуквенного кода страны по стандарту ISO 3166-1 (например, DE для Германии). Найти значение можно на странице https://go.microsoft.com/fwlink/p/?LinkId=331680.

Addresses

Получатели Exchange Online

В зависимости от характера условия или исключения, вы можете указать любой объект в организации, поддерживающий почту (например, для условий, связанных с получателями), или только объект определенного типа (например, группы для условий, связанных с членством в группах). Кроме того, условие или исключение может принимать только одно значение или поддерживать использование нескольких значений.

В PowerShell для Exchange Online Protection несколько значений разделяются запятыми.

Примечание. Это условие не учитывает сообщения, отправленные на прокси-адреса получателя. Сопоставляются только сообщения, отправленные на основной электронный адрес получателя.

CharacterSets

Массив имен кодировок

Одна или несколько кодировок содержимого, присутствующих в сообщении. Пример:

  • Arabic/iso-8859-6

  • Chinese/big5

  • Chinese/euc-cn

  • Chinese/euc-tw

  • Chinese/gb2312

  • Chinese/iso-2022-cn

  • Cyrillic/iso-8859-5

  • Cyrillic/koi8-r

  • Cyrillic/windows-1251

  • Greek/iso-8859-7

  • Hebrew/iso-8859-8

  • Japanese/euc-jp

  • Japanese/iso-022-jp

  • Japanese/shift-jis

  • Korean/euc-kr

  • Korean/johab

  • Korean/ks_c_5601-1987

  • Turkish/windows-1254

  • Turkish/iso-8859-9

  • Vietnamese/tcvn

DomainName

Массив доменов SMTP

Пример: contoso.com или eu.contoso.com.

В PowerShell для Exchange Online Protection можно указать несколько доменов, разделенных запятыми.

EvaluatedUser

Одно значение: Sender или Recipient

Указывает, чьего руководителя ищет правило: отправителя или получателя.

Evaluation

Одно значение: Равно (Equal) или Не равно (NotEqual)

При сравнении атрибутов Active Directory отправителя и получателей данный параметр указывает, должны ли их значения совпадать.

Importance

Одно значение: Низкий (Low), Обычный (Normal) или Высокий (High)

Уровень важности, который был назначен сообщения по отправителям в Outlook или Outlook Web App.

IPAddressRanges

Массив IP-адресов или диапазонов адресов

IPv4-адреса вводятся с использованием следующего синтаксиса:

  • Один IP-адрес. Пример: 192.168.1.1.

  • Диапазон IP-адресов. Пример: 192.168.0.1-192.168.0.254.

  • Диапазон IP-адресов CIDR. Пример: 192.168.0.1/25.

В PowerShell для Exchange Online Protection можно указать несколько IP-адресов или диапазонов, разделив их запятыми.

ManagementRelationship

Одно значение: Руководитель (Manager) или Подчиненный(DirectReport)

Задает отношение между отправителем и любым получателем. Правило проверяет атрибут Manager в Active Directory, чтобы узнать, является ли отправитель руководителем или подчиненным получателя.

MessageHeaderField

Одиночная строка

Указывает имя поля заголовка. Имя поля заголовка всегда соединяться со значением поля заголовка (сопоставления шаблона word или текст).

Заголовок сообщения — это коллекция обязательных и необязательных полей заголовка для сообщения. Примеры полей заголовков: To, From, Received и Content-Type. Официальные поля заголовков определены в стандарте RFC 5322. Неофициальные поля заголовков начинаются с "X-" и называются X-заголовками.

MessageType

Одно значение типа сообщения

Задает один из следующих типов сообщения:

  • автоматический ответ (OOF);

  • автоматическое перенаправление (AutoForward);

  • зашифрованное сообщение;

  • уведомление о календаре;

  • с управлением разрешениями (PermissionControlled);

  • сообщение голосовой почты;

  • подписанное сообщение;

  • запрос на подтверждение (ApprovalRequest);

  • уведомление о прочтении (ReadReceipt).

ПримечаниеПримечание.
Если Outlook или Outlook Web App настроен для пересылки сообщения, свойство ForwardingSmtpAddress добавляется к сообщению. Тип сообщения не будет изменено на AutoForward.

Patterns

Массив регулярных выражений

Задает одно или несколько регулярных выражений, используемых для определения текстовых шаблонов в значениях. Дополнительные сведения см. в статье Синтаксис регулярного выражения.

В PowerShell для Exchange Online Protection указать несколько регулярных выражений, разделенных запятыми, и каждое регулярное выражение заключить в кавычки ("«).

SCLValue

Одно из указанных ниже значений:

  • Обойти фильтр нежелательной почты (-1).

  • Целые числа от 0 до 9.

Указывает вероятность нежелательной почты, назначенную сообщению. Чем больше ее значение, тем вероятнее, что сообщение окажется спамом.

Size

Одно значение размера

Задает размер вложения или всего сообщения.

В Центре администрирования Exchange указать размер можно только в килобайтах (КБ).

В PowerShell для Exchange Online Protection при вводе значения укажите одну из следующих единиц измерения:

  • B (байт)

  • KB (килобайт)

  • MB (мегабайт)

  • GB (гигабайт)

Например, 20MB

Значение без указания единицы измерения обычно обрабатывается как количество байт, но небольшие значения могут быть округлены до ближайшего значения в килобайтах.

UserScopeFrom

Одно значение: Внутри организации (InOrganization) или Вне организации (NotInOrganization)

Считается, что отправитель находится в организации, если выполняется какое-либо из следующих условий:

  • Отправитель является почтовым ящиком, почтовым пользователем, группой или общедоступной папкой, поддерживающей почту, в Active Directory организации.

  • Адрес электронной почты отправителя находится в обслуживаемый домен, настроенный как уполномоченный домен или домен внутренней ретрансляции, и сообщение было, отправленных и полученных через подключение с проверкой подлинности. Дополнительные сведения об обслуживаемых доменов можно Обслуживаемые домены.

Считается, что отправитель находится вне организации, если выполняется какое-либо из следующих условий:

  • Электронный адрес отправителя не находится на обслуживаемом домене.

  • Электронный адрес отправителя находится на обслуживаемом домене, настроенном как домен внешней ретрансляции.

ПримечаниеПримечание.
Чтобы определить, где находятся почтовые контакты (в организации или вне ее), адрес отправителя сравнивают со списком обслуживаемых доменов организации.

UserScopeTo

Одно из указанных ниже значений:

  • Внутри организации (InOrganization)

  • Вне организации (NotInOrganization)

Считается, что получатель находится в организации, если выполняется какое-либо из следующих условий:

  • Получатель является почтовым ящиком, почтовым пользователем, группой или общедоступной папкой, поддерживающей почту, в Active Directory организации.

  • Электронный адрес получателя находится на обслуживаемом домене, настроенном в качестве домена внутренней ретрансляции или уполномоченного домена, и сообщение было отправлено или получено через подключение с проверкой подлинности.

Считается, что получатель находится вне организации, если выполняется какое-либо из следующих условий:

  • Электронный адрес получателя не находится на обслуживаемом домене.

  • Электронный адрес получателя находится на обслуживаемом домене, настроенном в качестве домена внешней ретрансляции.

Words

Добрый вечер

Задает одно или несколько искомых слов. При поиске слов не учитывается регистр. Кроме того, в начале и в конце этих слов можно добавлять пробелы и знаки препинания. Подстановочные знаки и частичные совпадения не поддерживаются.

Например, "contoso" совпадает с " Contoso.". Однако если текст окружен другими символами, он не считается совпадением. Например, "contoso" не совпадает со следующими значениями:

  • Acontoso

  • Contosoa

  • Acontosob

Звездочка (*) считается литералом и не используется в качестве подстановочного знака.

В начало

 
Показ: