設定目錄架構邊緣封鎖

 

適用於: Forefront Online Protection for Exchange

主題上次修改日期: 2012-06-19

Forefront Online Protection for Exchange (FOPE) Filtering 服務通常會處理傳送至您網域中任何 SMTP 位址的所有郵件。但是您可以設定您的服務,先驗證進入網域的郵件,然後再進行進一步的處理。這個額外選項是由 [目錄架構邊緣封鎖] 區段提供,該區段位於 [網域] 索引標籤上的中央窗格內。

提示秘訣:
Exchange Online 使用者 (Live@edu 和 Office 365),通常都不會填寫在 FOPE Administration Center 中。為了在 FOPE 周邊使用目錄架構邊緣封鎖 (DBEB),您必須將使用者清單上傳至 FOPE。

如何針對網域設定目錄架構邊緣封鎖

  1. 在 [管理] 索引標籤上,按一下 [網域] 索引標籤。

  2. [網域] 窗格中,按一下您想要修改的網域名稱。您可以使用搜尋方塊來搜尋特定的網域名稱。

  3. 在中央窗格的 [服務設定] 區段中,按一下 [使用者清單設定] 旁邊的 [編輯]

  4. [目錄架構邊緣封鎖] 區段的下拉式功能表中,選取下列其中一個選項:

    • 已停用: 針對網域停用 [目錄架構邊緣封鎖]。

    • 拒絕: 拒絕所有傳送給不屬於網域使用者清單之電子郵件地址的周邊網路郵件。

    • 拒絕 - 測試: 將傳送給不在使用者清單上之使用者帳戶的所有郵件,重新導向指定的電子郵件地址。

      注意

      [拒絕 - 測試] 模式是專門針對短期使用所設計的一項測試功能,它的用途是要驗證使用者清單的準確性。在 [拒絕 - 測試] 模式下,使用者清單上之收件者所收到的任何郵件都會根據網域的設定進行處理。傳送至不在使用者清單上之收件者的所有電子郵件,都會在篩選之後重新導向至個別的電子郵件地址。

    • 通過: 透過 Hosted Filtering 服務篩選使用者帳戶的子集。傳送至不在清單上之所有其他 SMTP 位址的電子郵件將會直接傳遞,而不會通過 Hosted Filtering 服務。傳送至不存在 [通過] 清單中之使用者的電子郵件,不會略過 FOPE 網路邊緣的 IP 信譽封鎖。

    • 被動 (僅限虛擬網域建立): 網域的 [被動] 模式可讓您針對該網域設定虛擬網域,而不需要提供使用者清單給父系網域。

  5. 您可以在 [*錯誤通知地址] 文字方塊中,指定應該接收使用者清單上傳期間可能發生之任何錯誤通知的電子郵件地址。

  6. 按一下 [儲存]

在您將使用者新增至網域,而且選取 [目錄架構邊緣封鎖] 選項之後,該網域之使用者清單中的所有電子郵件地址都會用於收件者驗證。

如果您停用 Admin Center 做為網域之目錄架構邊緣封鎖的使用者清單來源,將會針對該網域之 Administration Center 內所列的所有使用者帳戶停用收件者驗證。如果您選擇重新啟用 Admin Center 做為網域之目錄架構邊緣封鎖的使用者清單來源,則該網域之 Administration Center 內的所有使用者帳戶都將用於收件者驗證。

注意

如果您使用舊版目錄同步作業工具或安全 FTP 上傳,將使用者新增至您的服務,將會套用針對這些上傳模式選取的目錄架構邊緣封鎖選項。不過,這些使用者不會顯示在 Administration Center 內。