Gestire i suggerimenti per i criteri in Exchange 2013
Si applica a: Exchange Server 2013
I suggerimenti sul criterio sono le informazioni visualizzate ai mittenti quando stanno componendo un messaggio. Lo scopo del suggerimento per i criteri è avvisare gli utenti che probabilmente stanno violando le pratiche o i criteri aziendali che si applicano insieme ai criteri DLP stabiliti. Le procedure seguenti consentiranno di iniziare a utilizzare i suggerimenti sul criterio. Questo video spiega come fare.
Che cosa è necessario sapere prima di iniziare?
Tempo stimato per il completamento di ciascuna procedura: 30 minuti
Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "Prevenzione della perdita dei dati (DLP)" nell'argomento Criteri di messaggistica e autorizzazioni di conformità .
I suggerimenti sul criterio vengono visualizzati per i mittenti dei messaggi solo quando vengono soddisfatte le condizioni seguenti:
Il programma client del mittente del messaggio è Microsoft Outlook 2013. Se l'organizzazione ha distribuito Exchange 2013 SP1, i suggerimenti per i criteri vengono visualizzati anche in Outlook Web App e OWA per dispositivi.
Esiste una regola di trasporto che richiama le notifiche del suggerimento sul criterio. È possibile creare una tale regola di trasporto configurando un criterio DLP che includa l'azione Notifica al mittente con un suggerimento per il criterio.
Il contenuto dell'intestazione, del corpo o dell'allegato di un messaggio analizzato dall'agente di trasporto soddisfa le condizioni stabilite all'interno dei criteri DLP o delle regole che includono anche le regole per la modifica dei suggerimenti sul criterio. In altre parole, il suggerimento sul criterio viene visualizzato dagli utenti finali quando eseguono un'azione che provoca l'applicazione della regola associata.
Il testo di notifica del suggerimento sul criterio predefinito incorporato nel sistema viene visualizzato se non viene utilizzata la funzionalità delle impostazioni per personalizzarlo. Per ulteriori informazioni sul testo predefinito, vedere Suggerimenti per i criteri.
Per informazioni sui tasti di scelta rapida che possono essere applicati alle procedure in questo argomento, vedere Tasti di scelta rapida per l'interfaccia di amministrazione di Exchange in Exchange 2013.
Consiglio
Problemi? È possibile richiedere supporto nei forum di Exchange. Visitare i forum all'indirizzo Exchange Server.
Creazione o modifica di un suggerimento sul criterio di sola notifica
Questa procedura dà luogo a un suggerimento sul criterio informativo che viene visualizzato a un mittente del messaggio quando vengono soddisfatte le condizioni di una regola specifica. In Microsoft Outlook il mittente può impedire la visualizzazione del suggerimento utilizzando la finestra di dialogo delle opzioni relative. Per configurare il testo personalizzato del suggerimento per i criteri, vedere la sezione Creare testo di notifica personalizzato per i suggerimenti per i criteri più avanti in questo articolo.
Configurazione dei suggerimenti sul criterio di sola notifica tramite EAC
Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàPrevenzione della perdita di dati.
Fare doppio clic su uno dei criteri visualizzati nell'elenco di criteri oppure evidenziare un elemento e selezionare Modifica
Nella pagina Modifica criteri di prevenzione della perdita dei dati, selezionare Regole.
Per aggiungere suggerimenti per i criteri a una regola esistente, evidenziare la regola e selezionare
Per aggiungere una nuova regola vuota che è possibile personalizzare completamente, selezionare
quindi selezionare Crea una nuova regola.
In Applica questa regola se, selezionare Il messaggio contiene informazioni riservate. È una condizione obbligatoria.
Selezionare
selezionare i tipi di informazioni riservate, selezionare Aggiungi, selezionare OK e quindi ok.
Nella casella Procedi come segue, selezionare Notifica al mittente con un suggerimento per il criterio, quindi selezionare un'opzione nell'elenco a discesa Scegli se il messaggio è bloccato o può essere inviato, quindi selezionare OK.
Per aggiungere ulteriori condizioni o azioni, nella parte inferiore della finestra, selezionare Altre opzioni.
Nota: è possibile usare solo le condizioni seguenti:
SentTo (il destinatario è)
SentToScope (il destinatario si trova)
Da (il mittente è)>
FromMemberOf (Il mittente è membro di)
FromScope (si trova il mittente)
Non è possibile eseguire le seguenti azioni:
RejectMessageReasonText (Rifiuta il messaggio e include una spiegazione)
RejectMessageEnhancedStatusCode (Rifiuta il messaggio con il codice di stato avanzato di)
DeletedMessage (Eliminare il messaggio senza notificare a nessuno)
Nell'elenco Scegli una modalità per questa regola, selezionare se si desidera che la regola venga applicata. Si consiglia prima di verificare la regola.
Selezionare Salva per terminare la modifica della regola e salvare le modifiche.
Come verificare se l'operazione ha avuto esito positivo
Per verificare di aver creato correttamente un suggerimento sul criterio che invierà solo la notifica a un mittente, effettuare le operazioni seguenti:
Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàPrevenzione della perdita di dati.
Selezionare il criterio che si ritiene debba contenere un messaggio di notifica.
Selezionare Modifica
quindi selezionare Regole.
Selezionare la regola specifica che si ritiene debba contenere un messaggio di notifica.
Verificare che l'azione Notifica al mittente sia visualizzata nella parte inferiore del riepilogo delle regole.
Creazione o modifica di un suggerimento sul criterio di blocco messaggio
Questa procedura dà luogo alla visualizzazione del suggerimento sul criterio a un mittente e indica che un messaggio viene rifiutato e non sarà recapitato fino a quando sarà presente la condizione problematica. Il mittente ha a disposizione un'opzione per indicare che il messaggio di posta elettronica non contiene la condizione problematica. In questo caso si parla anche di override dei falsi positivi. Se il mittente fornisce questa indicazione, il messaggio può lasciare la casella della posta in uscita e il rapporto dell'utente può essere controllato. Exchange bloccherà tuttavia l'invio del messaggio.
Configurazione dei suggerimenti sul criterio di blocco messaggio tramite EAC
Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàPrevenzione della perdita di dati.
Fare doppio clic su uno dei criteri visualizzati nell'elenco di criteri oppure evidenziare un elemento e selezionare Modifica
Nella pagina Modifica criteri di prevenzione della perdita dei dati, selezionare Regole.
Per aggiungere suggerimenti per i criteri a una regola esistente, evidenziare la regola e selezionare
Per aggiungere una nuova regola vuota che è possibile personalizzare completamente, selezionare
Per aggiungere un'azione che rivelerà un suggerimento per i criteri, selezionare Altre opzioni e quindi selezionare il pulsante Aggiungi azione .
Dall'elenco a discesa selezionare Notifica al mittente con un suggerimento per il criterio e quindi selezionare Blocca il messaggio.
Selezionare OK, quindi Salva per terminare la modifica della regola e salvare le modifiche.
Come verificare se l'operazione ha avuto esito positivo
Per verificare la corretta creazione del suggerimento sul criterio per il messaggio di rifiuto, effettuare le seguenti operazioni:
Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàPrevenzione della perdita di dati.
Selezionare una sola volta per evidenziare il criterio contenente il messaggio di notifica desiderato.
Selezionare Modifica
quindi selezionare Regole.
Selezionare una sola volta per evidenziare la regola specifica contenente il messaggio di notifica desiderato.
Verificare che l'azione Notifica al mittente che il messaggio non può essere inviato sia visualizzata nella parte inferiore del riepilogo delle regole.
Creazione o modifica di un suggerimento sul criterio di blocco se non ignorato
Sono disponibili quattro opzioni per i suggerimenti sul criterio che possono rifiutare i messaggi o impedire che lascino la casella della posta in uscita del mittente. Per ulteriori informazioni su queste opzioni, vedere Suggerimenti per i criteri.
Utilizzo di EAC per configurare i suggerimenti sul criterio di blocco se non ignorato
Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàPrevenzione della perdita di dati.
Selezionare due volte uno dei criteri visualizzati nell'elenco di criteri oppure evidenziare un elemento e selezionare Modifica
Nella pagina Modifica criteri DLP, selezionare Regole.
Per aggiungere suggerimenti per i criteri a una regola esistente, evidenziare la regola e selezionare
Per aggiungere una nuova regola vuota che è possibile personalizzare completamente, selezionare
e quindi selezionare Altre opzioni.
Per aggiungere l'azione in seguito alla quale verrà mostrato un suggerimento per il criterio, selezionare il pulsante Aggiungi azione.
Dall'elenco a discesa selezionare Notifica al mittente con un suggerimento per il criterio e quindi selezionare Blocca il messaggio, ma consenti al mittente di intervenire e inviarlo comunque.
Selezionare OK, quindi Salva per terminare la modifica della regola e salvare le modifiche.
Come verificare se l'operazione ha avuto esito positivo
Per verificare la corretta creazione del suggerimento sul criterio di rifiuto se non ignorato, effettuare le seguenti operazioni:
Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàPrevenzione della perdita di dati.
Selezionare una sola volta per evidenziare il criterio contenente il messaggio di notifica desiderato.
Selezionare Modifica
quindi selezionare Regole.
Selezionare una sola volta per evidenziare la regola specifica contenente il messaggio di notifica desiderato.
Verificare che l'azione Blocca il messaggio, ma consenti al mittente di intervenire e inviarlo comunque sia visualizzata nella parte inferiore del riepilogo delle regole.
Creazione del testo di notifica personalizzato per il suggerimento sul criterio
Questa procedura facoltativa consentirà di personalizzare il testo di notifica del suggerimento sul criterio che i mittenti dei messaggi visualizzeranno nel programma di posta elettronica. In questo caso, il testo di notifica del suggerimento sul criterio personalizzato non verrà visualizzato a meno che si configuri anche la regola del criterio DLP con un'azione che causerà la visualizzazione della notifica. Tenere presente che esistono notifiche per il suggerimento sul criterio predefinite dal sistema che possono essere visualizzate se non viene personalizzato il testo di notifica del suggerimento. Per ulteriori informazioni sul testo predefinito, vedere Suggerimenti per i criteri.
Creazione e gestione del testo di notifica del suggerimento sul criterio personalizzato tramite EAC
Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàPrevenzione della perdita di dati.
Selezionare Impostazioni suggerimento criteri
Per aggiungere un nuovo suggerimento per i criteri con un messaggio personalizzato, selezionare Aggiungi
Per ulteriori informazioni sulle azioni possibili, vedere Suggerimenti per i criteri.
Per modificare un suggerimento per i criteri esistente, evidenziare il suggerimento e selezionare Modifica
Per eliminare un suggerimento per i criteri esistente, evidenziarlo e selezionare Elimina
e quindi confermare l'azione.
Selezionare Salva per completare la modifica del suggerimento sul criterio e salvare le modifiche.
Fare clic su Chiudi per terminare la gestione dei suggerimenti sul criterio e salvare le modifiche.
Creazione del testo di notifica per il suggerimento sul criterio personalizzato tramite Shell
Nell'esempio seguente viene creato un nuovo suggerimento sul criterio in lingua inglese che bloccherà l'invio di un messaggio. Il testo del suggerimento del criterio personalizzato è stato modificato nel valore seguente: "This message appears to contain restricted content and will not be delivered."
New-PolicyTipConfig -Name en\Reject -Value "This message appears to contain restricted content and will not be delivered."
Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-PolicyTipConfig.
Modifica del testo di notifica personalizzato per il suggerimento sul criterio tramite Shell
Nell'esempio seguente viene modificato un suggerimento sul criterio esistente di sola notifica in lingua inglese. Il testo di questo suggerimento sul criterio personalizzato è stato modificato in "Non è consigliabile l'invio dei numeri di conto bancario per posta elettronica.
Set-PolicyTipConfig en\NotifyOnly "Sending bank account numbers in email is not recommended."
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Set-PolicyTipConfig.
Come verificare se l'operazione ha avuto esito positivo
Per verificare la corretta creazione del testo per il suggerimento sul criterio personalizzato, effettuare le seguenti operazioni:
Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàPrevenzione della perdita di dati.
Selezionare Impostazioni suggerimento criteri
Selezionare Aggiorna
Verificare che l'azione, l'impostazione locale e il testo per l'impostazione locale vengano visualizzate nell'elenco.
Ulteriori informazioni
Prevenzione della perdita di dati