Configurer une boîte aux lettres de mise en quarantaine de courrier indésirable dans Exchange Server
Les messages identifiés comme courrier indésirable par l'agent de filtrage du contenu peuvent être dirigés vers une boîte aux lettres de mise en quarantaine du courrier indésirable. Si le seuil de mise en quarantaine du niveau de confiance du courrier indésirable (SCL) est activé, tous les messages mis en quarantaine sont encapsulés en tant que rapports de non-remise (également appelés NDR, notifications d’état de remise, DSN ou messages de rebond) et sont remis à la boîte aux lettres de mise en quarantaine du courrier indésirable que vous spécifiez. Les administrateurs peuvent examiner les messages mis en quarantaine et les remettre à leurs destinataires prévus à l’aide de Microsoft Outlook.
Ce qu'il faut savoir avant de commencer
Durée d'exécution estimée de cette tâche : 30 minutes.
Par défaut, les fonctionnalités de courrier indésirable ne sont pas activées dans le service Transport du serveur de boîtes aux lettres. En général, vous activez uniquement les fonctionnalités de courrier indésirable sur un serveur de boîtes aux lettres si votre organisation Exchange n’effectue aucun filtrage de courrier indésirable avant d’accepter les messages entrants. Pour plus d'informations, voir Activer le blocage du courrier indésirable sur des serveurs de boîtes aux lettres.
La personne responsable de la boîte aux lettres de mise en quarantaine du courrier indésirable peut afficher les messages potentiellement privés et sensibles, puis envoyer des messages au nom de toute personne de l’organisation Exchange.
Pour des informations sur les raccourcis clavier applicables aux procédures de cette rubrique, voir Raccourcis clavier dans Exchange 2013Raccourcis clavier dans le Centre d'administration Exchange.
Conseil
Vous rencontrez des difficultés ? Demandez de l'aide en participant aux forums Exchange. Visitez le forum à l'adresse : Exchange Server, Exchange Online ou Exchange Online Protection.
Étape 1 : Vérifier que le filtrage de contenu est activé
Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « Fonctionnalités antispam » dans la rubrique Autorisations antispam et anti-programme malveillant .
Exécutez la commande suivante pour vérifier que l’agent de filtre de contenu est installé et activé sur le serveur Exchange :
Get-TransportAgent "Content Filter Agent"Exécutez la commande suivante pour vérifier que le filtrage de contenu est activé :
Get-ContentFilterConfig | Format-List Enabled
Pour plus d’informations, consultez Procédures de filtrage de contenu.
Étape 2 : Créer une boîte aux lettres de mise en quarantaine du courrier indésirable
Pour créer une boîte aux lettres de mise en quarantaine du courrier indésirable, procédez comme suit :
Créer une base de données Exchange dédiée : nous vous recommandons de créer une base de données dédiée pour la boîte aux lettres de mise en quarantaine du courrier indésirable. La boîte aux lettres de mise en quarantaine du courrier indésirable doit disposer d'une base de données importante car si la limite du quota de stockage est atteinte, des messages seront perdus. Pour plus d’informations, consultez Gérer les bases de données de boîtes aux lettres dans Exchange Server.
Créer une boîte aux lettres dédiée et un compte d’utilisateur : nous vous recommandons de créer une boîte aux lettres dédiée et un compte d’utilisateur pour la boîte aux lettres de mise en quarantaine du courrier indésirable. Pour plus d'informations, voir Créer des boîtes aux lettres utilisateur dans Exchange Server.
Vous pouvez appliquer des stratégies de destinataire, telles que la gestion des enregistrements de messagerie, les quotas de boîte aux lettres et les droits de délégation, en fonction des stratégies de conformité et des besoins de votre organisation. Pour plus d’informations, consultez Gestion des enregistrements de messagerie dans Exchange Server.
Remarque
Si un message mis en quarantaine est rejeté à cause d'un quota de stockage, ce message est perdu. Exchange ne génère pas de notifications d'échec de remise pour les messages mis en quarantaine, car ceux-ci sont inclus dans des rapports d'échec de remise.
Configurer Outlook : vous devez configurer les autorisations d’accès délégué Outlook pour répondre aux besoins de votre organisation. En outre, vous pouvez configurer le profil Outlook pour afficher l’expéditeur, le destinataire et la valeur SCL d’origine du message. Pour plus d’informations, voir Configurer Outlook pour afficher l’expéditeur d’origine dans la boîte aux lettres de mise en quarantaine du courrier indésirable.
Étape 3 : Spécifier la boîte aux lettres de mise en quarantaine du courrier indésirable
Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « Fonctionnalités antispam » dans la rubrique Autorisations antispam et anti-programme malveillant .
Utilisez la syntaxe suivante :
Set-ContentFilterConfig -QuarantineMailbox <SmtpAddress>
Cet exemple envoie tous les messages qui dépassent le seuil de quarantaine de courrier indésirable à spamQ@contoso.com.
Set-ContentFilterConfig -QuarantineMailbox spamQ@contoso.com
Comment savoir si cette étape a fonctionné ?
Pour vérifier que vous avez correctement spécifié la boîte aux lettres de mise en quarantaine du courrier indésirable, exécutez la commande suivante pour vérifier la valeur de la propriété QuarantineMailbox :
Get-ContentFilterConfig | Format-List QuarantineMailbox
Étape 4 : Définir le seuil de mise en quarantaine SCL
Le seuil de mise en quarantaine SCL est la valeur SCL qui redirige un message vers la boîte aux lettres de mise en quarantaine du courrier indésirable. Vous pouvez définir le seuil SCL de mise en quarantaine sur une valeur comprise entre 0 et 9, avec 0 pour les messages les moins susceptibles d'être du courrier indésirable et 9 pour les messages les plus susceptibles d'être du courrier indésirable.
Pour plus d’informations sur la façon d’ajuster les seuils SCL en fonction des besoins de votre organisation et sur la configuration des seuils SCL par boîte aux lettres, consultez Utiliser Exchange Management Shell pour configurer les seuils SCL pour le filtrage de contenu et Utiliser Exchange Management Shell pour configurer les seuils SCL sur une boîte aux lettres.
Étape 5 : Gérer la boîte aux lettres de mise en quarantaine du courrier indésirable
Lorsque vous gérez votre boîte aux lettres de mise en quarantaine du courrier indésirable, procédez comme suit :
Utilisez Renvoyer ce message dans Outlook pour publier les messages mis en quarantaine aux destinataires prévus. Pour plus d'informations, consultez la rubrique Récupération des messages mis en quarantaine dans la boîte aux lettres de mise en quarantaine du courrier indésirable.
Surveillez la taille de la boîte aux lettres de mise en quarantaine du courrier indésirable. Le volume de messages électroniques peut changer en raison d’un afflux important de nouveaux employés, de la tendance naturelle des messages de plus grande taille ou de la valeur de seuil de l’action de mise en quarantaine SCL.
Surveillez la boîte aux lettres de mise en quarantaine des messages indésirables afin de détecter les faux positifs. Si votre boîte aux lettres de mise en quarantaine de courrier indésirable contient de nombreux faux positifs, augmentez le seuil de mise en quarantaine de votre liste de contrôle de contrôle de courrier indésirable. Pour plus d’informations sur la façon de déterminer pourquoi les faux positifs sont remis à la boîte aux lettres de quarantaine de courrier indésirable, voir Afficher les tampons anti-courrier indésirable dans Outlook.
Utilisez le même profil Outlook pour afficher et libérer les messages mis en quarantaine à partir de la boîte aux lettres de mise en quarantaine du courrier indésirable. L’application d’autorisations à un autre profil Outlook pour publier des messages n’est pas prise en charge.
Importante
Les NDR pour les messages mis en quarantaine ne sont pas remis à la boîte aux lettres de mise en quarantaine du courrier indésirable. Les NDR identifiés comme courrier indésirable sont supprimés, même si leur valeur SCL indique qu’ils doivent être mis en quarantaine. Pour suivre ces messages, utilisez le journal de l’agent ou le journal de suivi des messages. Pour plus d’informations, consultez Journalisation de l’agent antispam.
Étape 6 : Configurer le seuil de mise en quarantaine SCL
Après avoir configuré le seuil de mise en quarantaine SCL, vous devez surveiller périodiquement ces paramètres et les ajuster sur la base des besoins de votre organisation. Par exemple, si trop de faux positifs sont remis à la boîte aux lettres de mise en quarantaine du courrier indésirable, augmentez le seuil de mise en quarantaine SCL à une valeur plus élevée. Pour plus d’informations sur la façon d’ajuster le seuil de mise en quarantaine SCL, consultez Utiliser Exchange Management Shell pour configurer des seuils SCL pour le filtrage de contenu.