Nachrichtenflussregel-Bedingungen und -Ausnahmen (Prädikate) in Exchange Online
Bedingungen und Ausnahmen in Nachrichtenflussregeln (auch als Transportregeln bekannt) identifizieren die Nachrichten, auf welche die Regel angewendet oder nicht angewendet wird. Wenn die Regel beispielsweise nachrichten einen Haftungsausschluss hinzufügt, können Sie die Regel so konfigurieren, dass sie nur für Nachrichten gilt, die bestimmte Wörter enthalten, nachrichten, die von bestimmten Benutzern gesendet werden, oder für alle Nachrichten mit Ausnahme der Nachrichten, die von den Mitgliedern einer bestimmten Verteilergruppe gesendet werden. Die Bedingungen und Ausnahmen in Nachrichtenflussregeln werden gemeinsam auch als Prädikate bezeichnet, da es für jede Bedingung eine entsprechende Ausnahme mit genau denselben Einstellungen und derselben Syntax gibt. Der einzige Unterschied besteht darin, dass Bedingungen die einzuschließden Nachrichten angeben, während Ausnahmen auszuschließende Nachrichten angeben.
Die meisten Bedingungen und Ausnahmen haben eine Eigenschaft, die einen oder mehrere Werte erfordern. Beispielsweise erfordert die Bedingung Der Absender lautet die Angabe des Absenders der Nachricht. Einige Bedingungen weisen zwei Eigenschaften auf. Wenn Sie beispielsweise die Bedingung Eine Nachrichtenkopfzeile enthält mindestens eines dieser Wörter verwenden, muss eine Eigenschaft den Nachrichtenkopf und eine zweite Eigenschaft den zu suchenden Text im Nachrichtenkopf angeben. Einige Bedingungen oder Ausnahmen haben keine Eigenschaften. Beispielsweise sucht die Bedingung Mindestens eine Anlage hat ausführbaren Inhalt einfach nach Anlagen in Nachrichten, die ausführbaren Inhalt haben.
Weitere Informationen zu Nachrichtenflussregeln in Exchange Online, einschließlich der Behandlung mehrerer Bedingungen/Ausnahmen oder mehrwertiger Bedingungen/Ausnahmen, finden Sie unter Nachrichtenflussregeln (Transportregeln) in Exchange Online.
Bedingungen und Ausnahmen für Nachrichtenflussregeln in Exchange Online
Die Tabellen in den folgenden Abschnitten beschreiben die Bedingungen und Ausnahmen, die in Nachrichtenflussregeln in Exchange Online zur Verfügung stehen. Die Eigenschaftstypen werden im Abschnitt Eigenschaftentypen beschrieben.
Nachrichten mit Typen vertraulicher Informationen, To- und Cc-Werte, Größe und Zeichensätze
Hinweise:
Nachdem Sie eine Bedingung oder Ausnahme im Exchange Admin Center (EAC) ausgewählt haben, unterscheidet sich der Wert, der letztendlich im Feld Diese Regel anwenden, wenn oder Außer wenn angezeigt wird, oft anders (kürzer) als der ausgewählte "Klickpfadwert". Wenn Sie zudem neue Regeln basierend auf einer Vorlage (eine gefilterte Liste von Szenarien) erstellen, können Sie häufig einen kurzen Bedingungsnamen auswählen anstatt dem vollständigen Klickpfad zu folgen. Die kurzen Namen und vollständigen Klickpfadwerte werden in der Spalte "EAC" in den Tabellen angezeigt.
Wenn Sie im EAC [Auf alle Nachrichten anwenden] auswählen, können Sie keine anderen Bedingungen angeben. Das Äquivalent in PowerShell ist das Erstellen einer Regel ohne Angabe von Bedingungsparametern.
Die Einstellungen und Eigenschaften sind in Bedingungen und Ausnahmen identisch. Daher werden Ausnahmen in der Ausgabe des Cmdlets Get-TransportRulePredicate nicht separat aufgelistet. Außerdem unterscheiden sich die Namen einiger der Von diesem Cmdlet zurückgegebenen Prädikate von den entsprechenden Parameternamen, und ein Prädikat erfordert möglicherweise mehrere Parameter.
Absender
Für Bedingungen und Ausnahmen, die die Adresse des Absenders überprüfen, können Sie festlegen, wo die Regel nach der Adresse des Absenders sucht.
Wählen Sie im EAC im Abschnitt Eigenschaften dieser Regel die Option Absenderadresse in Nachricht abgleichen aus. Möglicherweise müssen Sie Weitere Optionen auswählen, um diese Einstellung anzuzeigen. In PowerShell ist der Parameter SenderAddressLocation. Die verfügbaren Werte sind:
Header: Untersuchen Sie nur Absender in den Nachrichtenheadern (Feld "Von "). Dieser Wert ist der Standardwert.
Umschlag: Untersuchen Sie nur Absender aus dem Nachrichtenumschlag (der MAIL FROM-Wert , der in der SMTP-Übertragung verwendet wurde, der in der Regel im Feld Rückgabepfad gespeichert ist). Die Suche nach Nachrichtenumschlägen ist nur für die folgenden Bedingungen (und die entsprechenden Ausnahmen) verfügbar:
- Der Absender ist (Von)
- Der Absender ist Mitglied von (FromMemberOf)
- Die Absenderadresse enthält (FromAddressContainsWords)
- Die Absenderadresse entspricht (FromAddressMatchesPatterns)
- Die Domäne des Absenders ist (SenderDomainIs)
Kopfzeile oder Umschlag (
HeaderOrEnvelope) Untersuchen Sie Absender im Nachrichtenkopf und im Nachrichtenumschlag.
Hinweis
Im Szenario der automatischen Weiterleitung ist die Absenderadresse für weitergeleitete E-Mails die Adresse des ursprünglichen Absenders und nicht die Weiterleitung. Weitere Informationen finden Sie unter Eine Transportregel stimmt nicht überein, wenn Benutzerpostfachregeln Nachrichten automatisch weiterleiten.
Im Auto-Reply-Szenario wird der Absender durch Aktivieren von SenderAddressLocation bestimmt.
- Wenn Sie -Headers festlegen, ist der Absender eine vom Benutzer generierte Auto-Reply-Nachricht.
- Wenn Sie -Envelope festlegen, ist der Absender ein Benutzer, der die ursprüngliche Nachricht gesendet hat.
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Der Absender ist Der Absender>ist diese Person |
From ExceptIfFrom |
Addresses |
Nachrichten, die von den angegebenen Postfächern, E-Mail-Benutzern, E-Mail-Kontakten oder Microsoft 365-Gruppen in der Organisation gesendet werden. Weitere Informationen zur Verwendung von Microsoft 365-Gruppen mit dieser Bedingung finden Sie im Eintrag Adressen im Abschnitt Eigenschaftentypen . |
|
Der Absender befindet sich in Der Absender>ist extern/intern |
FromScope ExceptIfFromScope |
UserScopeFrom |
Nachrichten, die entweder durch interne Absender oder externe Absender gesendet werden. |
|
Der Absender ist Mitglied von Der Absender>ist Mitglied dieser Gruppe |
FromMemberOf ExceptIfFromMemberOf |
Addresses |
Nachrichten, die von einem Mitglied der angegebenen Verteilergruppe, E-Mail-aktivierten Sicherheitsgruppe oder Microsoft 365-Gruppe gesendet werden. Weitere Informationen zur Verwendung von Microsoft 365-Gruppen mit dieser Bedingung finden Sie im Eintrag Adressen im Abschnitt Eigenschaftentypen . |
|
Die Absenderadresse enthält Der Absender>address enthält eines dieser Wörter |
FromAddressContainsWords ExceptIfFromAddressContainsWords |
Words |
Nachrichten, die die angegebenen Wörter in der E-Mail-Adresse des Absenders enthalten. |
|
Die Absenderadresse entspricht Der Absender>Address entspricht einem dieser Textmuster |
FromAddressMatchesPatterns ExceptIfFromAddressMatchesPatterns |
Patterns |
Nachrichten, bei denen die E-Mail-Adresse des Absenders Textmuster enthält, die mit dem angegebenen regulären Ausdruck übereinstimmen. Weitere Informationen zu regulären Ausdrücken finden Sie unter Reguläre Ausdrücke, die in Transportregeln verwendet werden sollen. |
|
Der Absender befindet sich auf einer der Empfängerlisten Der Absender>befindet sich auf der Aufsichtsliste eines Empfängers. |
SenderInRecipientList ExceptIfSenderInRecipientList |
SupervisionList |
Nachrichten, bei denen sich der Absender in der Positivliste oder Sperrliste des Empfängers befindet. |
|
Die angegebenen Eigenschaften des Absenders enthalten eines dieser Wörter Der Absender>verfügt über bestimmte Eigenschaften, einschließlich dieser Wörter |
SenderADAttributeContainsWords ExceptIfSenderADAttributeContainsWords |
Erste Eigenschaft: ADAttribute Zweite Eigenschaft: |
Nachrichten, bei denen das angegebene Active DirectoryAttribut des Absenders eines der angegebenen Wörter enthält. Das Country-Attribut erfordert den zweistelligen Ländercodewert (z. B. DE für Deutschland). |
|
Die angegebenen Eigenschaften des Absenders entsprechen diesen Textmustern Der Absender>verfügt über bestimmte Eigenschaften, die diesen Textmustern entsprechen |
SenderADAttributeMatchesPatterns ExceptIfSenderADAttributeMatchesPatterns |
Erste Eigenschaft: ADAttribute Zweite Eigenschaft: |
Nachrichten, bei denen das angegebene Active Directory-Attribut des Absenders Textmuster enthält, die mit dem angegebenen regulären Ausdruck übereinstimmen. |
|
Absender-IP-Adresse befindet sich im Bereich Der Absender>Die IP-Adresse befindet sich in einem dieser Bereiche oder stimmt genau überein. |
SenderIPRanges ExceptIfSenderIPRanges |
IPAddressRanges |
Nachrichten, in denen die IP-Adresse des Absenders der angegebenen IP-Adresse entsprecht oder innerhalb des angegebenen IP-Adressbereichs liegt. Die IP-Adresse, die bei der Auswertung dieser Bedingung verwendet wird, ist die Adresse des letzten Hops vor dem Erreichen des Diensts. Es ist nicht garantiert, dass diese IP-Adresse die IP-Adresse des ursprünglichen Absenders ist, insbesondere, wenn während des Nachrichtentransports Software von Drittanbietern verwendet wird. |
|
Die Domäne des Absenders ist Der Absender>Domäne ist |
SenderDomainIs ExceptIfSenderDomainIs |
DomainName |
Nachrichten, bei denen die Domäne der E-Mail-Adresse des Absenders dem angegebenen Wert entspricht. Dieses Prädikat entspricht Domänen und Unterdomänen mit der bereitgestellten Domäne. Beispiel: Für den Wert "domain.com" werden sowohl die Domäne "domain.com" als auch die Unterdomäne "subdomain.domain.com" abgeglichen. |
Empfänger
Für Bedingungen und Ausnahmen, die die Adresse des Empfängers untersuchen, können Sie angeben, wo die Regel nach der Adresse des Empfängers sucht, indem Sie den Parameter RecipientAddressType in PowerShell verwenden. Gültige Werte sind:
- Original: Überprüft die ursprüngliche Adresse im Feld An der E-Mail.
- Gelöst: Untersuchen Sie die primäre SMTP-E-Mail-Adresse des Empfängers (keine Proxyadressen). Dieser Wert ist der Standardwert.
Hinweis
Wenn die E-Mail-Flussregel so konfiguriert ist, dass überprüft wird, ob der Empfänger eine Verteilergruppe ist, wird die Regel nicht abgeglichen. Wenn die Nachricht an eine Verteilergruppe gesendet wird, wird die Gruppe vor dem Erreichen der E-Mail-Flussregeln an unterschiedliche Benutzer dieser Gruppe aufgelöst und überprüft stattdessen jedes Mitglied einer Gruppe.
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Der Empfänger ist Der Empfänger>ist diese Person |
SentTo ExceptIfSentTo |
Addresses |
Nachrichten, bei denen es sich bei einem der Empfänger um das angegebene Postfach, den E-Mail-Benutzer oder den E-Mail-Kontakt in der Organisation handelt. Die Empfänger können in den Feldern To, Cc oder Bcc der Nachricht angegeben werden. Hinweis: Verteilergruppen, E-Mail-aktivierte Sicherheitsgruppen oder Microsoft 365-Gruppen können nicht angegeben werden. Wenn Sie Aktionen für Nachrichten ausführen müssen, die an eine Gruppe gesendet werden, verwenden Sie stattdessen die Bedingung An box contains(AnyOfToHeader). |
|
Der Empfänger befindet sich in Der Empfänger>ist extern/extern |
SentToScope ExceptIfSentToScope |
UserScopeTo |
Nachrichten, die an interne oder externe Empfänger gesendet werden. |
|
Der Empfänger ist Mitglied von Der Empfänger>ist Mitglied dieser Gruppe |
SentToMemberOf ExceptIfSentToMemberOf |
Addresses |
Nachrichten, die Empfänger enthalten, die Mitglieder der angegebenen Verteilergruppe, E-Mail-aktivierten Sicherheitsgruppe oder Microsoft 365-Gruppe sind. Die Gruppe kann in den Feldern To, Cc oder Bcc der Nachricht sein. Weitere Informationen zur Verwendung von Microsoft 365-Gruppen mit dieser Bedingung finden Sie im Eintrag Adressen im Abschnitt Eigenschaftentypen . |
|
Die Empfängeradresse enthält Der Empfänger>address enthält eines dieser Wörter |
RecipientAddressContainsWords ExceptIfRecipientAddressContainsWords |
Words |
Nachrichten, die die angegebenen Wörter in der E-Mail-Adresse des Empfängers enthalten. Hinweis: Diese Bedingung berücksichtigt keine Nachrichten, die an Proxyadressen des Empfängers gesendet werden. Es werden nur Nachrichten berücksichtigt, die an die primäre E-Mail-Adresse des Empfängers gesendet werden. |
|
Die Adresse des Empfängers entspricht Der Empfänger>Address entspricht einem dieser Textmuster |
RecipientAddressMatchesPatterns ExceptIfRecipientAddressMatchesPatterns |
Patterns |
Nachrichten, bei denen die E-Mail-Adresse des Empfängers Textmuster enthält, die mit dem angegebenen regulären Ausdruck übereinstimmen. Hinweis: Diese Bedingung berücksichtigt keine Nachrichten, die an Proxyadressen des Empfängers gesendet werden. Es werden nur Nachrichten berücksichtigt, die an die primäre E-Mail-Adresse des Empfängers gesendet werden. |
|
Der Empfänger befindet sich in der Liste des Absenders Der Empfänger>befindet sich auf der Überwachungsliste des Absenders. |
RecipientInSenderList ExceptIfRecipientInSenderList |
SupervisionList |
Nachrichten, bei denen sich der Empfänger in der Positiv- oder Sperrliste des Absenders befindet. |
|
Die vom Empfänger angegebenen Eigenschaften enthalten eines dieser Wörter Der Empfänger>verfügt über bestimmte Eigenschaften, einschließlich dieser Wörter |
RecipientADAttributeContainsWords ExceptIfRecipientADAttributeContainsWords |
Erste Eigenschaft: ADAttribute Zweite Eigenschaft: |
Nachrichten, bei denen das angegebene Active Directory-Attribut eines Empfängers eines der angegebenen Wörter enthält. Das Country-Attribut erfordert den zweistelligen Ländercodewert (z. B. DE für Deutschland). |
|
Die angegebenen Eigenschaften des Empfängers entsprechen diesen Textmustern Der Empfänger>verfügt über bestimmte Eigenschaften, die diesen Textmustern entsprechen |
RecipientADAttributeMatchesPatterns ExceptIfRecipientADAttributeMatchesPatterns |
Erste Eigenschaft: ADAttribute Zweite Eigenschaft: |
Nachrichten, bei denen das angegebene Active Directory-Attribut des Empfängers Textmuster enthält, die mit dem angegebenen regulären Ausdruck übereinstimmen. |
|
Die Domäne des Empfängers ist Der Empfänger>Domäne ist |
RecipientDomainIs ExceptIfRecipientDomainIs |
DomainName |
Nachrichten, bei denen die Domäne der E-Mail-Adresse des Empfängers dem angegebenen Wert entspricht. Dieses Prädikat entspricht Domänen und Unterdomänen mit der bereitgestellten Domäne. Beispiel: Für den Wert "domain.com" werden sowohl die Domäne "domain.com" als auch die Unterdomäne "subdomain.domain.com" abgeglichen. |
Nachrichtenbetreff oder -text
Hinweis
Die Suche nach Wörtern oder Textmustern im Betreff oder anderen Kopfzeilenfeldern in der Nachricht tritt nach der Decodierung der Nachricht aus der MIME-Inhaltsübertragungscodierungsmethode ein, die für die Übermittlung der binären Nachricht zwischen SMTP-Servern im ASCII-Text verwendet wurde. Sie können keine Bedingungen oder Ausnahmen für die Suche nach Rohwerten (in der Regel Base64-codiert) im Betreff oder in anderen Kopfzeilenfeldern in Nachrichten verwenden.
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Der Betreff oder Nachrichtentext enthält Betreff oder Text>Betreff oder Text enthält eines dieser Wörter |
SubjectOrBodyContainsWords ExceptIfSubjectOrBodyContainsWords |
Words |
Nachrichten, deren Feld Subject oder Nachrichtentext die angegebenen Wörter enthält. |
|
Der Betreff oder Nachrichtentext entspricht Betreff oder Text>Betreff oder Text entspricht diesen Textmustern |
SubjectOrBodyMatchesPatterns ExceptIfSubjectOrBodyMatchesPatterns |
Patterns |
Nachrichten, in denen das Feld Betreff oder der Nachrichtentext Textmuster enthält, die den angegebenen regulären Ausdrücken entsprechen. |
|
Der Betreff enthält Betreff oder Text>subject enthält eines dieser Wörter |
SubjectContainsWords ExceptIfSubjectContainsWords |
Words |
Nachrichten, deren Feld Subject die angegebenen Wörter enthält. |
|
Der Betreff entspricht Betreff oder Text>Betreff entspricht diesen Textmustern |
SubjectMatchesPatterns ExceptIfSubjectMatchesPatterns |
Patterns |
Nachrichten, bei denen das Feld Subject Textmuster enthält, die mit dem angegebenen regulären Ausdruck übereinstimmen. |
Anlagen
Weitere Informationen dazu, wie Nachrichtenflussregeln Nachrichtenanlagen überprüfen, finden Sie unter Verwenden von Nachrichtenflussregeln zum Überprüfen von Nachrichtenanlagen in Exchange Online.
Tipp
Wenn Sie vermuten, dass Ihre Regel nicht ordnungsgemäß funktioniert, überprüfen Sie zunächst, welche Anlagen die Nachricht enthält. Informationen dazu, welche Anlagen die Nachricht während der Auswertung der E-Mail-Flussregel enthält, finden Sie unter Test-TextExtraction.
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Inhalt mindestens einer Anlage enthält Beliebige Anlage>Inhalt enthält jedes dieser Wörter |
AttachmentContainsWords ExceptIfAttachmentContainsWords |
Words |
Nachrichten, bei denen eine Anlage die angegebenen Wörter enthält. |
|
Der Inhalt mindestens einer Anlage entspricht Beliebige Anlage>Inhalt entspricht diesen Textmustern |
AttachmentMatchesPatterns ExceptIfAttachmentMatchesPatterns |
Patterns |
Nachrichten, bei denen eine Anlage Textmuster enthält, die mit dem angegebenen regulären Ausdruck übereinstimmen. Hinweis: Nur die ersten 150 Kilobyte (KB) der Anlagen werden durchsucht. |
|
Der Inhalt keiner Anlage konnte überprüft werden Beliebige Anlage>Inhalt kann nicht überprüft werden |
AttachmentIsUnsupported ExceptIfAttachmentIsUnsupported |
n/v | Nachrichtenflussregeln können nur den Inhalt unterstützter Dateitypen überprüfen. Wenn die Nachrichtenflussregel einen Anlagedateityp findet, der nicht unterstützt wird, wird die AttachmentIsUnsupported-Bedingung ausgelöst. Unterstützte Dateitypen für eine Anlage sind hier Aufgeführt: Verwenden von Nachrichtenflussregeln zum Überprüfen von Nachrichtenanlagen in Exchange Online. |
|
Der Dateiname mindestens einer Anlage entspricht Beliebige Anlage>Dateiname entspricht diesen Textmustern |
AttachmentNameMatchesPatterns ExceptIfAttachmentNameMatchesPatterns |
Patterns |
Nachrichten, bei denen der Dateiname einer Anlage Textmuster enthält, die mit dem angegebenen regulären Ausdruck übereinstimmen. |
|
Die Dateierweiterung mindestens einer Anlage entspricht Beliebige Anlage>Die Dateierweiterung enthält diese Wörter |
AttachmentExtensionMatchesWords ExceptIfAttachmentExtensionMatchesWords |
Words |
Nachrichten, bei denen die Dateierweiterung einer Anlage einem der angegebenen Wörter entspricht.
Anmerkung: Geschachtelte Anlagenerweiterungen (Dateien in ursprünglichen Anlagen) und ursprüngliche Anlagenerweiterungen werden überprüft. Wenn Sie alle Anlagenerweiterungen anzeigen möchten, die von einer Nachrichtenflussregel für eine bestimmte Nachricht ausgewertet werden, finden Sie weitere Informationen unter Test-TextExtraction. |
|
Eine Anlage ist größer als oder gleich Beliebige Anlage>size ist größer als oder gleich |
AttachmentSizeOver ExceptIfAttachmentSizeOver |
Size |
Nachrichten, bei denen eine Anlage größer oder gleich dem angegebenen Wert ist. In der Exchange-Verwaltungskonsole können Sie nur die Größe in Kilobyte (KB) angeben. |
|
Die Nachricht wurde nicht vollständig überprüft Beliebige Anlage>Überprüfung nicht abgeschlossen |
AttachmentProcessingLimitExceed ExceptIfAttachmentProcessingLimitExceeded |
N/V | Nachrichten, bei denen das Regelmodul das Prüfen der Anlagen nicht abschließen konnte. Sie können diese Bedingung zum Erstellen von Regeln verwenden, die zusammenarbeiten, um Nachrichten zu ermitteln und zu verarbeiten, deren Inhalt nicht vollständig überprüft werden konnte. |
|
Mindestens eine Anlage hat ausführbaren Inhalt Beliebige Anlage>verfügt über ausführbaren Inhalt |
AttachmentHasExecutableContent ExceptIfAttachmentHasExecutableContent |
N/V | Nachrichten, bei denen eine Anlage eine ausführbare Datei ist. Das System untersucht die Dateieigenschaften anstatt sich auf die Dateierweiterung zu verlassen. Informationen zum besseren Verständnis dieser Bedingung bzw. Ausnahme finden Sie unter Verwenden von Nachrichtenflussregeln zum Überprüfen von Nachrichtenanlagen in Exchange Online. |
| Weitere Informationen zum Cmdlet erhalten Sie unter New-TransportRule. Beliebige Anlage>ist kennwortgeschützter |
AttachmentIsPasswordProtected ExceptIfAttachmentIsPasswordProtected |
N/V | Nachrichten, bei denen eine Anlage kennwortgeschützt ist (und daher nicht überprüft werden kann). Die Kennworterkennung funktioniert für Office-Dokumente, Archivdokumente (.zip, .7z) und .pdf Dateien. |
|
hat diese Eigenschaften, einschließlich beliebige dieser Wörter Beliebige Anlage>hat diese Eigenschaften, einschließlich dieser Wörter |
AttachmentPropertyContainsWords ExceptIfAttachmentPropertyContainsWords |
Erste Eigenschaft: DocumentProperties Zweite Eigenschaft: |
Nachrichten, bei denen die angegebene Eigenschaft eines angehängten Office-Dokuments die angegebenen Wörter enthält. Diese Bedingung hilft Ihnen, Nachrichtenflussregeln in SharePoint, die Dateiklassifizierungsinfrastruktur (File Classification Infrastructure, FCI) in Windows Server 2012 R2 oder höher oder ein Klassifizierungssystem eines Drittanbieters zu integrieren. Sie können aus einer Liste mit integrierten Eigenschaften auswählen oder eine benutzerdefinierte Eigenschaft angeben. |
Alle Empfänger
Die Bedingungen und Ausnahmen in diesem Abschnitt bieten eine einzigartige Funktion, die sich auf alle Empfänger auswirkt, wenn die Nachricht mindestens einen der angegebenen Empfänger enthält. Nehmen wir z. B. an, Sie haben eine Regel, die Nachrichten ablehnt. Wenn Sie eine Empfängerbedingung aus dem Abschnitt Empfänger verwenden, wird die Nachricht nur bei diesen angegebenen Empfängern abgelehnt. Wenn die Regel beispielsweise den angegebenen Empfänger in einer Nachricht findet, die Nachricht aber fünf weitere Empfänger enthält, wird die Nachricht für diesen einen Empfänger abgelehnt und an die fünf anderen Empfänger übermittelt.
Wenn Sie eine Empfängerbedingung aus diesem Abschnitt hinzufügen, wird die gleiche Nachricht für den erkannten Empfänger und die fünf anderen Empfänger abgelehnt.
Umgekehrt ist es so, dass eine Empfängerausnahme aus diesem Abschnitt verhindert, dass die Regelaktion auf alle Empfänger der Nachricht angewendet wird, nicht nur für die erkannten Empfänger.
Hinweis
Diese Bedingungen berücksichtigen keine Nachrichten, die an Empfängerproxyadressen gesendet werden. Sie entsprechen nur Nachrichten, die an die primäre E-Mail-Adresse des Empfängers gesendet werden.
Diese Bedingungen gelten nur für alle Empfänger im aktuellen Fork der Nachricht. Wenn die Nachricht durch eine andere Aktion (z. B. Antischadsoftware oder eine frühere E-Mail-Flussregel) verzweigt wurde, wird die Aktion nur auf die entsprechende Fork angewendet.
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Mindestens eine Empfängeradresse enthält Beliebiger Empfänger>address enthält eines dieser Wörter |
AnyOfRecipientAddressContainsWords ExceptIfAnyOfRecipientAddressContainsWords |
Words |
Nachrichten mit den angegebenen Wörtern in den Feldern To, Cc oder Bcc der Nachricht. |
|
Mindestens eine Adresse des Empfängers entspricht Beliebiger Empfänger>Address entspricht einem dieser Textmuster |
AnyOfRecipientAddressMatchesPatterns ExceptIfAnyOfRecipientAddressMatchesPatterns |
Patterns |
Nachrichten, bei denen das Feld To, Cc oder Bcc Textmuster enthält, die mit dem angegebenen regulären Ausdruck übereinstimmen. |
Nachrichten mit Typen vertraulicher Informationen, To- und Cc-Werte, Größe und Zeichensätze
Die Bedingungen in diesem Abschnitt, die nach Werten in den Feldern To und Cc suchen, verhalten sich wie die Bedingungen im Abschnitt Alle Empfänger (alle Empfänger der Nachricht sind von der Regel betroffen, nicht nur die erkannten Empfänger).
Hinweise:
- Die Empfängerbedingungen in diesem Abschnitt berücksichtigen keine Nachrichten, die an Empfängerproxyadressen gesendet werden. Sie entsprechen nur Nachrichten, die an die primäre E-Mail-Adresse des Empfängers gesendet werden.
- Weitere Informationen zur Verwendung von Microsoft 365-Gruppen mit den Empfängerbedingungen in diesem Abschnitt finden Sie im Eintrag Adressen im Abschnitt Eigenschaftentypen .
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Das Feld "An" enthält Die Nachricht>In Feld enthält diese Person |
AnyOfToHeader ExceptIfAnyOfToHeader |
Addresses |
Nachrichten, deren Feld To einen oder mehrere der angegebenen Empfänger enthält. |
|
Das Feld "An" enthält ein Mitglied von Die Nachricht>Feld "In" enthält ein Mitglied dieser Gruppe |
AnyOfToHeaderMemberOf ExceptIfAnyOfToHeaderMemberOf |
Addresses |
Nachrichten, bei denen das Feld An einen Empfänger enthält, der Mitglied der angegebenen Verteilergruppe, E-Mail-aktivierten Sicherheitsgruppe oder Microsoft 365-Gruppe ist. |
|
Das Feld "Cc" enthält Die Nachricht>Cc-Feld enthält diese Person |
AnyOfCcHeader ExceptIfAnyOfCcHeader |
Addresses |
Nachrichten, deren Feld Cc einen oder mehrere der angegebenen Empfänger enthält. |
|
Das Feld "Cc" enthält ein Mitglied von Die Nachricht>enthält ein Mitglied dieser Gruppe. |
AnyOfCcHeaderMemberOf ExceptIfAnyOfCcHeaderMemberOf |
Addresses |
Nachrichten, in denen das Feld Cc einen Empfänger enthält, der Mitglied der angegebenen Verteilergruppe oder E-Mail-aktivierten Sicherheitsgruppe ist. |
|
Das Feld "An" oder "Cc" enthält Die Nachricht>Das Feld "An" oder "Cc" enthält diese Person. |
AnyOfToCcHeader ExceptIfAnyOfToCcHeader |
Addresses |
Nachrichten, in denen die Felder An oder Cc einen der angegebenen Empfänger enthalten. |
|
Das Feld "An" oder "Cc" enthält ein Mitglied von Die Nachricht>Das Feld "An" oder "Cc" enthält ein Mitglied dieser Gruppe. |
AnyOfToCcHeaderMemberOf ExceptIfAnyOfToCcHeaderMemberOf |
Addresses |
Nachrichten, bei denen die Felder An oder Cc einen Empfänger enthalten, der Mitglied der angegebenen Verteilergruppe oder E-Mail-aktivierten Sicherheitsgruppe ist. |
|
Die Nachrichtengröße ist größer als oder gleich Die Nachricht>size ist größer als oder gleich |
MessageSizeOver ExceptIfMessageSizeOver |
Size |
Nachrichten, deren Gesamtgröße (Nachricht sowie Anlagen) größer oder gleich dem angegebenen Wert ist. In der Exchange-Verwaltungskonsole können Sie nur die Größe in Kilobyte (KB) angeben. Hinweis: Nachrichtengrößenbeschränkungen für Postfächer werden vor der Aktion der Nachrichtenflussregeln ausgewertet. Eine Nachricht, die für ein Postfach zu groß ist, wird zurückgewiesen, bevor eine Regel mit dieser Bedingung auf diese Nachricht angewendet wird. |
|
Der Name des Zeichensatzes der Nachricht enthält beliebige dieser Wörter Die Nachricht>Der Zeichensatzname enthält jedes dieser Wörter. |
ContentCharacterSetContainsWords ExceptIfContentCharacterSetContainsWords |
CharacterSets |
Nachrichten, die beliebige der angegebenen Zeichensatznamen enthalten. |
Absender und Empfänger
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Der Absender ist einer der Empfänger Absender und Empfänger>die Beziehung des Absenders zu einem Empfänger ist |
SenderManagementRelationship ExceptIfSenderManagementRelationship |
ManagementRelationship |
Nachrichten, bei denen der Absender entweder der Manager eines Empfängers ist oder von einem Empfänger verwaltet wird. |
|
Die Nachricht wird zwischen Mitgliedern dieser Gruppen übermittelt Absender und Empfänger>Die Nachricht befindet sich zwischen Mitgliedern dieser Gruppen. |
BetweenMemberOf1 und BetweenMemberOf2 ExceptIfBetweenMemberOf1 und ExceptIfBetweenMemberOf2 |
Addresses |
Nachrichten, die zwischen Mitgliedern der angegebenen Verteilergruppen oder E-Mail-aktivierten Sicherheitsgruppen gesendet werden. Weitere Informationen zur Verwendung von Microsoft 365-Gruppen mit dieser Bedingung finden Sie im Eintrag Adressen im Abschnitt Eigenschaftentypen . |
|
Der Vorgesetzte des Absenders oder Empfängers ist Absender und Empfänger>Der Vorgesetzte des Absenders oder Empfängers ist diese Person. |
ManagerForEvaluatedUser und ManagerAddress ExceptIfManagerForEvaluatedUser und ExceptIfManagerAddress |
Erste Eigenschaft: EvaluatedUser Zweite Eigenschaft: |
Nachrichten, bei denen ein angegebener Benutzer entweder der Vorgesetzte des Absenders oder eines Empfängers ist. |
|
Die Absender- und Empfängereigenschaft wird verglichen als Absender und Empfänger>Die Eigenschaft sender und recipient wird als verglichen. |
ADComparisonAttribute und ADComparisonOperator ExceptIfADComparisonAttribute und ExceptIfADComparisonOperator |
Erste Eigenschaft: ADAttribute Zweite Eigenschaft: |
Nachrichten, bei denen die angegebenen Active Directory-Attribute für Absender und Empfänger übereinstimmen oder nicht übereinstimmen. |
Nachrichteneigenschaften
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Der Nachrichttyp ist Die Nachrichteneigenschaften>Einschließen des Nachrichtentyps |
MessageTypeMatches ExceptIfMessageTypeMatches |
MessageType |
Nachrichten vom angegebenen Typ. Hinweis: Wenn Outlook oder Outlook im Web (früher als Outlook Web App bezeichnet) für die Weiterleitung einer Nachricht konfiguriert ist, wird der Nachricht die Eigenschaft ForwardingSmtpAddress hinzugefügt. In Thin Clients wie Outlook im Web wird verschlüsselung als Nachrichtentyp derzeit nicht unterstützt. Wenn die Nachricht mithilfe der Postfachweiterleitung (auch als SMTP-Weiterleitung bezeichnet) weitergeleitet wurde, stimmt diese Bedingung/Ausnahme während der Auswertung der Nachrichtenflussregel nicht überein. |
|
Die Nachricht ist klassifiziert als Die Nachrichteneigenschaften>Diese Klassifizierung einschließen |
HasClassification ExceptIfHasClassification |
MessageClassification |
Nachrichten mit der angegebenen Klassifikation. Diese Klassifizierung ist eine benutzerdefinierte Nachrichtenklassifizierung, die Sie in Ihrer Organisation mit dem Cmdlet New-MessageClassification erstellen können. Hinweis: Diese Bedingung/Ausnahme ist in eigenständigen EOP-Umgebungen nicht verfügbar. |
|
Die Nachricht ist nicht mit einer Klassifikation markiert Die Nachrichteneigenschaften>keine Klassifizierung einschließen |
HasNoClassification ExceptIfHasNoClassification |
N/V | Nachrichten, die nicht über eine Nachrichtenklassifikation verfügen. Hinweis: Diese Bedingung/Ausnahme ist in eigenständigen EOP-Umgebungen nicht verfügbar. |
|
Für die Nachricht ist eine Wichtigkeit festgelegt von Die Nachrichteneigenschaften>Die Wichtigkeitsstufe einschließen |
WithImportance ExceptIfWithImportance |
Importance |
Nachrichten, die mit der angegebenen "Wichtigkeit"-Ebene gekennzeichnet sind. |
Nachrichtenkopfzeilen
Hinweis
Die Suche nach Wörtern oder Textmustern im Betreff oder anderen Kopfzeilenfeldern in der Nachricht tritt nach der Decodierung der Nachricht aus der MIME-Inhaltsübertragungscodierungsmethode ein, die für die Übermittlung der binären Nachricht zwischen SMTP-Servern im ASCII-Text verwendet wurde. Sie können keine Bedingungen oder Ausnahmen für die Suche nach Rohwerten (in der Regel Base64-codiert) im Betreff oder in anderen Kopfzeilenfeldern in Nachrichten verwenden.
| Bedingung oder Ausnahme in der Exchange-Verwaltungskonsole | Bedingungs- und Ausnahmeparameter in Exchange Online PowerShell | Eigenschaftentyp | Beschreibung |
|---|---|---|---|
|
Ein Nachrichtenkopf enthält Eine Nachrichtenkopfzeile>enthält eines dieser Wörter |
HeaderContainsMessageHeader und HeaderContainsWords ExceptIfHeaderContainsMessageHeader und ExceptIfHeaderContainsWords |
Erste Eigenschaft: MessageHeaderField Zweite Eigenschaft: |
Nachrichten, die das angegebene Header-Feld enthalten, und der Wert des Header-Felds enthält die angegebenen Wörter. Der Name des Header-Felds und der Wert des Header-Felds werden immer zusammen verwendet. |
|
Ein Nachrichtenkopf entspricht Eine Nachrichtenkopfzeile>entspricht diesen Textmustern |
HeaderMatchesMessageHeader und HeaderMatchesPatterns ExceptIfHeaderMatchesMessageHeader und ExceptIfHeaderMatchesPatterns |
Erste Eigenschaft: MessageHeaderField Zweite Eigenschaft: |
Nachrichten, die das angegebene Header-Feld enthalten, und der Wert des Header-Felds enthält die angegebenen regulären Ausdrücke. Der Name des Header-Felds und der Wert des Header-Felds werden immer zusammen verwendet. |
Eigenschaftentypen
Die Eigenschaftentypen, die in Bedingungen und Ausnahmen verwendet werden, werden in der folgenden Tabelle beschrieben:
Hinweis
Wenn die Eigenschaft eine Zeichenfolge ist, sind nachfolgende Leerzeichen nicht zulässig.
| Eigenschaftentyp | Gültige Werte | Beschreibung |
|---|---|---|
ADAttribute |
Wählen Sie aus einer vordefinierten Liste von Active Directory-Attributen aus. | Sie können jedes der folgenden Active Directory-Attribute überprüfen:
Trennen Sie in der Exchange-Verwaltungskonsole die Werte durch Kommata, um mehrere Wörter oder Textmuster für das gleiche Attribut anzugeben. Der Wert Verwenden Sie in Exchange Online PowerShell die Syntax Wenn Sie mehrere Attribute oder mehrere Werte für das gleiche Attribut angeben, wird der Operator or verwendet. Verwenden Sie keine Werte mit führenden oder nachgestellten Leerzeichen. Das Country-Attribut erfordert den aus zwei Buchstaben bestehenden ISO 3166-1-Ländercodewert (z. B. DE für Deutschland). Weitere Informationen finden Sie unter Ländercodes – ISO 3166. |
Addresses |
Exchange Online-Empfänger | Je nach Art der Bedingung oder Ausnahme können Sie möglicherweise ein beliebiges E-Mail-aktiviertes Objekt in der Organisation (z. B. empfängerbezogene Bedingungen) angeben, oder Sie müssen sich möglicherweise auf einen bestimmten Objekttyp beschränken (z. B. Gruppen für Gruppenmitgliedschaftsbedingungen). Zudem kann es sein, dass die Bedingung oder Ausnahme einen Wert erfordert oder mehrere Werte zulässt. Trennen Sie in Exchange Online PowerShell die werte durch Kommas. Diese Bedingung berücksichtigt keine Nachrichten, die an Empfängerproxyadressen gesendet werden. Es werden nur Nachrichten berücksichtigt, die an die primäre E-Mail-Adresse des Empfängers gesendet werden. Die Empfängerauswahl im EAC ermöglicht es Ihnen nicht, Microsoft 365-Gruppen aus der Liste der Empfänger auszuwählen. Sie können jedoch die E-Mail-Adresse einer Microsoft 365-Gruppe in das Feld neben Namen überprüfen eingeben und dann die E-Mail-Adresse überprüfen, indem Sie Namen überprüfen auswählen. Dadurch wird die Gruppe dem Feld hinzufügen hinzugefügt. |
CharacterSets |
Array von Zeichensatznamen | Ein oder mehrere Inhaltszeichensätze, die in einer Nachricht vorhanden sind. Beispiel:
|
DomainName |
Array von SMTP-Domänen | Zum Beispiel contoso.com oder eu.contoso.com. In Exchange Online PowerShell können Sie mehrere Domänen angeben, die durch Kommas getrennt sind. |
EvaluatedUser |
Einzelwert von Sender oder Recipient | Gibt an, ob die Regel nach dem Manager des Absenders oder des Empfängers sucht. |
Evaluation |
Einzelner Wert von "Gleich " oder " Ungleich " (NotEqual) |
Beim Vergleichen des Active Directory-Attributs des Absenders und der Empfänger gibt diese Eigenschaft an, ob die Werte übereinstimmen sollen oder nicht. |
Importance |
Einzelwert von Low, Normal oder High | Die Ebene "Wichtigkeit", die der Nachricht vom Absender in Outlook oder Outlook im Web zugewiesen wurde. |
IPAddressRanges |
Array von IP-Adressen oder Adressbereichen | Sie geben die IPv4-Adressen mit der folgenden Syntax ein:
In Exchange Online PowerShell können Sie mehrere IP-Adressen oder Bereiche durch Kommata getrennt angeben. |
ManagementRelationship |
Einzelner Wert des Berichts "Manager " oder " Direkt" (DirectReport) |
Gibt die Beziehung zwischen Absender und einem der Empfänger an. Die Regel überprüft das Manager-Attribut in Active Directory, um festzustellen, ob der Absender der Manager eines Empfängers ist oder von einem Empfänger verwaltet wird. |
MessageClassification |
Einzelne Nachrichtenklassifikation | Wählen Sie in der Exchange-Verwaltungskonsole aus der Liste der Nachrichtenklassifikationen aus, die Sie erstellt haben. In Exchange Online PowerShell verwenden Sie das Cmdlet Get-MessageClassification , um die Nachrichtenklassifizierung zu identifizieren. Verwenden Sie beispielsweise den folgenden Befehl, um nach Nachrichten mit der |
MessageHeaderField |
Einzelne Zeichenfolge | Gibt den Namen des Header-Felds an. Der Name des Kopfzeilenfelds wird immer mit dem Wert im Kopfzeilenfeld (Wort- oder Textmusterüberstimmung) gekoppelt. Die Nachrichtenkopfzeile ist eine Sammlung erforderlicher und optionaler Kopffelder in der Nachricht. Beispiele für Kopfzeilenfelder sind To, From, Received und Content-Type. Offizielle Kopfzeilenfelder sind in RFC 5322 definiert. Inoffizielle Kopfzeilenfelder beginnen mit X- und werden als X-Header bezeichnet. |
MessageType |
Einzelner Nachrichtentypwert | Gibt einen der folgenden Nachrichtentypen an:
Hinweis: Wenn Outlook oder Outlook im Web für die Weiterleitung einer Nachricht konfiguriert ist, wird der Nachricht die Eigenschaft ForwardingSmtpAddress hinzugefügt. |
Patterns |
Array regulärer Ausdrücke | Gibt einen oder mehrere reguläre Ausdrücke an, die zur Identifizierung von Textmustern in Werte verwendet werden. Weitere Informationen finden Sie unter Syntax für reguläre Ausdrücke. In Exchange Online PowerShell geben Sie mehrere reguläre Ausdrücke durch Kommas getrennt an, und Sie schließen jeden regulären Ausdruck in Anführungszeichen (").
|
SCLValue |
Mögliche Werte:
|
Gibt den Schwellenwert der SCL-Bewertung (Spam Confidence Level) an, der einer Nachricht zugewiesen ist. Ein höherer SCL-Wert gibt an, dass eine Nachricht mit größerer Wahrscheinlichkeit Spam ist. |
Size |
Wert der einzelnen Größe | Gibt die Größe einer Anlage oder der gesamten Nachricht an. In der Exchange-Verwaltungskonsole können Sie nur die Größe in Kilobyte (KB) angeben. Wenn Sie in Exchange Online PowerShell einen Wert eingeben, qualifizieren Sie den Wert mit einer der folgenden Einheiten:
Beispiel: |
SupervisionList |
Einzelwert von Zulassen oder Blockieren | Aufsichtsrichtlinien waren ein Feature in Live@edu, mit dem Sie steuern können, wer E-Mails an Benutzer in Ihrer Organisation senden und von ihnen empfangen kann (z. B. die Richtlinien für den geschlossenen Campus und anti-Mobbing). In Microsoft 365 und Office 365 können Sie keine Aufsichtslisteneinträge für Postfächer konfigurieren. |
UserScopeFrom |
Einzelner Wert von Innerhalb der Organisation (InOrganization) oder Außerhalb der Organisation (NotInOrganization) |
Ein Absender wird als innerhalb der Organisation befindlich angesehen, wenn eine der folgenden Bedingungen erfüllt ist:
Ein Absender wird als außerhalb der Organisation befindlich angesehen, wenn eine der folgenden Bedingungen erfüllt ist:
Hinweis: Um zu bestimmen, ob E-Mail-Kontakte als innerhalb oder außerhalb der Organisation gelten, wird die Adresse des Absenders mit den akzeptierten Domänen der Organisation verglichen. |
UserScopeTo |
Mögliche Werte:
|
Ein Empfänger wird als innerhalb der Organisation betrachtet, wenn eine der folgenden Bedingungen zutrifft:
Ein Empfänger wird als außerhalb der Organisation befindlich angesehen, wenn eine der folgenden Bedingungen erfüllt ist:
|
Words |
Array aus Zeichenfolgen | Gibt ein oder mehrere zu suchende Wörter an. Die Groß-/Kleinschreibung wird nicht berücksichtigt, und der Text kann von Leerzeichen und Satzzeichen umgeben sein. Platzhalter und teilweise Übereinstimmungen werden nicht unterstützt. "contoso" entspricht z. B. "Contoso". Wenn der Text jedoch von anderen Zeichen umgeben ist, wird dies nicht als Übereinstimmung betrachtet. "Contoso" entspricht beispielsweise nicht den folgenden Werten:
Das Sternchen (*) wird als literales Zeichen betrachtet und nicht als Platzhalter verwendet. Das "at"-Zeichen (@) wird auch als Literalzeichen behandelt. Wenn sie beim Durchsuchen von Empfängeradressen verwendet wird, stimmt sie daher nicht überein. Beispiel:
In diesem Szenario besteht die richtige Methode zum Einrichten von Abgleichsmustern darin, entweder ExceptIfRecipientDomainIs oder ExceptIfRecipientAddressMatchesPatterns zu verwenden. |
Weitere Informationen
Nachrichtenflussregeln (Transportregeln) in Exchange Online
Aktionen für Nachrichtenflussregeln in Exchange Online