Условия и исключения (предикаты) правил для потока обработки почты в Exchange Online
Условия и исключения в правилах потока обработки почты (также называемых правилами транспорта) определяют, к каким сообщениям правило применяется, а к каким нет. Например, если правило добавляет заявление об отказе от ответственности к сообщениям, его можно настроить так, чтобы оно применялось только к сообщениям, содержащим определенные слова, сообщениям, отправленным определенными пользователями, или ко всем сообщениям, кроме сообщений, отправленных членами определенной группы рассылки. В совокупности условия и исключения в правилах потока обработки почты также называются предикатами, так как для каждого условия существует соответствующее исключение, использующее одинаковые параметры и синтаксис. Единственное различие заключается в том, что условия указывают сообщения для включения, в то время как исключения указывают сообщения для исключения.
Большинство условий и исключений содержат только одно свойство, принимающее одно или несколько значений. Например, для условия Отправитель необходимо указать отправителя сообщения. У некоторых условий есть два свойства. Например, для условия Заголовок сообщения включает любое из этих слов необходимо указать в одном свойстве поле заголовка сообщения, а в другом искомый текст. У некоторых условий и исключений нет свойств. Например, условие В любом вложении есть исполняемое содержимое просто ищет в сообщениях вложения с исполняемым содержимым.
Дополнительные сведения о правилах потока обработки почты в Exchange Online, включая обработку нескольких условий, исключений или многозначных условий и исключений, см. в статье Правила потока обработки почты (правила транспорта) в Exchange Online.
Условия и исключения для правил потока обработки почты в Exchange Online
В таблицах в следующих разделах описаны условия и исключения, доступные в правилах потока обработки почты в Exchange Online. Типы свойств описаны в разделе Типы свойств .
Типы конфиденциальной информации, значения в полях "Кому" и "Копия", размер и кодировки сообщений
Примечания.
После выбора условия или исключения в Центре администрирования Exchange (EAC) значение, которое в конечном итоге отображается в поле Применить это правило, если или За исключением случаев, если поле часто отличается (короче) от выбранного значения "щелкать путь". Кроме того, при создании правил на основе шаблона (отфильтрованного списка сценариев) часто можно не составлять условие из частей, а выбрать для него краткое имя. Краткие имена и полные названия условий и исключений представлены в столбцах с данными по Центру администрирования Exchange.
Если в Центре администрирования Exchange выбрано условие [Применить ко всем сообщениям], указывать другие условия невозможно. Эквивалентом в PowerShell является создание правила без указания параметров условия.
Параметры и свойства одинаковы в условиях и исключениях; Таким образом, выходные данные командлета Get-TransportRulePredicate не перечисляют исключения отдельно. Кроме того, имена некоторых предикатов, возвращаемые этим командлетом, отличаются от имен соответствующих параметров, а в предикате может потребоваться указать несколько параметров.
Отправители
Для условий и исключений, проверяющих адрес отправителя, можно указать, где правило будет искать этот адрес.
В центре администрирования EAC в разделе Свойства этого правила выберите Сопоставить адрес отправителя в сообщении. Для просмотра этого параметра может потребоваться выбрать Дополнительные параметры . В PowerShell параметр имеет значение SenderAddressLocation. Ниже представлены возможные значения.
Заголовок: проверьте только отправителей в заголовках сообщений (поле From ). Это значение является значением по умолчанию.
Конверт. Проверьте только отправителей из конверта сообщения (значение MAIL FROM , которое использовалось при передаче SMTP, которое обычно хранится в поле Return-Path ). Поиск конвертов сообщений доступен только для следующих условий (и соответствующих исключений):
- Отправитель (От)
- Отправитель является членом (FromMemberOf)
- Адрес отправителя включает (FromAddressContainsWords)
- Адрес отправителя совпадает (FromAddressMatchesPatterns)
- Домен отправителя — (SenderDomainIs)
Заголовок или конверт (
HeaderOrEnvelope) Проверьте отправителей в заголовке сообщения и конверте сообщения.
Примечание.
В сценарии автоматической пересылки адрес отправителя для пересылаемой почты является адресом исходного отправителя, а не сервера пересылки. Дополнительные сведения см. в статье Правило транспорта не соответствует, если правила почтового ящика пользователя автоматически пересылают сообщения.
В сценарии автоответа отправитель определяется путем проверки SenderAddressLocation.
- Если задать параметр -Headers, отправитель будет автоматическим ответом, созданным пользователем.
- Если задать параметр -Envelope, отправитель будет пользователем, отправившим исходное сообщение.
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Отправитель... Отправитель>это человек |
From ExceptIfFrom |
Addresses |
Сообщения, отправляемые указанными почтовыми ящиками, почтовыми пользователями, почтовыми контактами или группами Microsoft 365 в организации. Дополнительные сведения об использовании групп Microsoft 365 с этим условием см. в записи Адреса в разделе Типы свойств . |
|
Расположение отправителя Отправитель>является внешним или внутренним |
FromScope ExceptIfFromScope |
UserScopeFrom |
Сообщения от внутренних или внешних отправителей. |
|
Отправитель входит в группу Отправитель>является членом этой группы |
FromMemberOf ExceptIfFromMemberOf |
Addresses |
Сообщения, отправленные членом указанной группы рассылки, группы безопасности с поддержкой почты или группы Microsoft 365. Дополнительные сведения об использовании групп Microsoft 365 с этим условием см. в записи Адреса в разделе Типы свойств . |
|
Адрес отправителя содержит Отправитель>адрес включает любое из этих слов |
FromAddressContainsWords ExceptIfFromAddressContainsWords |
Words |
Сообщения, электронный адрес отправителя которых содержит указанные слова. |
|
Адрес отправителя совпадает с Отправитель>адрес соответствует любому из этих текстовых шаблонов |
FromAddressMatchesPatterns ExceptIfFromAddressMatchesPatterns |
Patterns |
Сообщения, электронный адрес отправителя которых содержит текстовые шаблоны, соответствующие указанным регулярным выражениям. Дополнительные сведения о регулярных выражениях см. в разделе Регулярные выражения, используемые в правилах транспорта. |
|
Отправитель входит в список получателя Отправитель>находится в списке контроля получателя |
SenderInRecipientList ExceptIfSenderInRecipientList |
SupervisionList |
Сообщения, в которых отправитель находится в списке разрешенных или заблокированных получателей. |
|
Указанные свойства отправителя включают любое из этих слов Отправитель>имеет определенные свойства, включая любое из этих слов |
SenderADAttributeContainsWords ExceptIfSenderADAttributeContainsWords |
Первое свойство: ADAttribute Второе свойство: |
Сообщения, в которых заданный атрибут Active Directory отправителя содержит любые из указанных слов. Для атрибута Country требуется двухбуквенный код страны (например, DE для Германии). |
|
Указанные свойства отправителя совпадают с этими текстовыми шаблонами Отправитель>имеет определенные свойства, соответствующие этим текстовым шаблонам |
SenderADAttributeMatchesPatterns ExceptIfSenderADAttributeMatchesPatterns |
Первое свойство: ADAttribute Второе свойство: |
Сообщения, в которых заданный атрибут Active Directory отправителя содержит текстовые шаблоны, соответствующие указанным регулярным выражениям. |
|
IP-адрес отправителя находится в диапазоне Отправитель>IP-адрес находится в любом из этих диапазонов или точно соответствует |
SenderIPRanges ExceptIfSenderIPRanges |
IPAddressRanges |
Сообщения, IP-адрес отправителя которых совпадает с указанным IP-адресом или находится в указанном диапазоне IP-адресов. IP-адрес, используемый при оценке этого условия, является адресом последнего прыжка перед достижением службы. Этот IP-адрес не гарантируется как IP-адрес исходного отправителя, особенно если при транспортировке сообщения используется стороннее программное обеспечение. |
|
Домен отправителя... Отправитель>domain is is |
SenderDomainIs ExceptIfSenderDomainIs |
DomainName |
Сообщения, в которых домен электронного адреса отправителя совпадает с указанным значением. Этот предикат будет сопоставлять домены и поддомены с указанным доменом. Например: Для значения "domain.com" будут сопоставлены домен "domain.com" и поддомен "subdomain.domain.com". |
Recipients
Для условий и исключений, которые проверяют адрес получателя, можно указать, где правило ищет адрес получателя с помощью параметра RecipientAddressType в PowerShell. Допустимые значения:
- Original: проверяет исходный адрес в поле Кому сообщения электронной почты.
- Устранено. Проверьте основной SMTP-адрес получателя (не прокси-адреса). Это значение является значением по умолчанию.
Примечание.
Если правило потока обработки почты настроено для проверки получателя, где получатель является группой рассылки, это правило не будет совпадать. При отправке сообщения в группу рассылки группа будет разрешена отдельным пользователям этой группы до достижения правил потока обработки почты и проверяет каждого члена группы.
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Получатель Получатель>это человек |
SentTo ExceptIfSentTo |
Addresses |
Сообщения, в которых один из получателей является указанным почтовым ящиком, почтовым пользователем или почтовым контактом в организации. Получатели могут быть указаны в поле To, Cc или Bcc сообщения. Примечание. Нельзя указать группы рассылки, группы безопасности с поддержкой почты или группы Microsoft 365. Если необходимо выполнить действия с сообщениями, отправляемыми в группу, используйте вместо этого условие To contains(AnyOfToHeader). |
|
Расположение получателя Получатель>имеет значение external/external |
SentToScope ExceptIfSentToScope |
UserScopeTo |
Сообщения, отправляемые внутренним или внешним получателям. |
|
Получатель входит в группу Получатель>является членом этой группы |
SentToMemberOf ExceptIfSentToMemberOf |
Addresses |
Сообщения, содержащие получателей, которые являются членами указанной группы рассылки, группы безопасности с поддержкой почты или группы Microsoft 365. Группа может быть указана в поле To, Cc или Bcc сообщения. Дополнительные сведения об использовании групп Microsoft 365 с этим условием см. в записи Адреса в разделе Типы свойств . |
|
Адрес получателя содержит Получатель>адрес включает любое из этих слов |
RecipientAddressContainsWords ExceptIfRecipientAddressContainsWords |
Words |
Сообщения, электронный адрес получателя которых содержит указанные слова. Примечание. Это условие не учитывает сообщения, отправляемые на прокси-адреса получателя. Он соответствует только сообщениям, отправленным на основной адрес электронной почты получателя. |
|
Адрес получателя соответствует Получатель>адрес соответствует любому из этих текстовых шаблонов |
RecipientAddressMatchesPatterns ExceptIfRecipientAddressMatchesPatterns |
Patterns |
Сообщения, электронный адрес получателя которых содержит текстовые шаблоны, соответствующие указанным регулярным выражениям. Примечание. Это условие не учитывает сообщения, отправляемые на прокси-адреса получателя. Он соответствует только сообщениям, отправленным на основной адрес электронной почты получателя. |
|
Получатель входит в список отправителя Получатель>находится в списке контроля отправителя |
RecipientInSenderList ExceptIfRecipientInSenderList |
SupervisionList |
Сообщения, в которых получатель находится в списке разрешенных или заблокированных отправителей. |
|
Указанные свойства получателя содержат любое из следующих слов Получатель>имеет определенные свойства, включая любое из этих слов |
RecipientADAttributeContainsWords ExceptIfRecipientADAttributeContainsWords |
Первое свойство: ADAttribute Второе свойство: |
Сообщения, в которых заданный атрибут Active Directory получателя содержит любое из указанных слов. Для атрибута Country требуется двухбуквенный код страны (например, DE для Германии). |
|
Указанные свойства получателя соответствуют этим текстовым шаблонам Получатель>имеет определенные свойства, соответствующие этим текстовым шаблонам |
RecipientADAttributeMatchesPatterns ExceptIfRecipientADAttributeMatchesPatterns |
Первое свойство: ADAttribute Второе свойство: |
Сообщения, в которых заданный атрибут Active Directory получателя содержит текстовые шаблоны, соответствующие указанным регулярным выражениям. |
|
Домен получателя... Получатель>domain is is |
RecipientDomainIs ExceptIfRecipientDomainIs |
DomainName |
Сообщения, в которых домен электронного адреса получателя совпадает с указанным значением. Этот предикат будет сопоставлять домены и поддомены с указанным доменом. Например: Для значения "domain.com" будут сопоставлены домен "domain.com" и поддомен "subdomain.domain.com". |
Тема или текст сообщения
Примечание.
Поиск слов или текстовых шаблонов в теме или других полях заголовка в сообщении происходит после того, как сообщение было декодировано из метода кодирования передачи содержимого MIME, который использовался для передачи двоичного сообщения между SMTP-серверами в тексте ASCII. Нельзя использовать условия или исключения для поиска необработанных (как правило, Base64) значений темы или других полей заголовка в сообщениях.
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Тема или текст содержат Тема или текст>тема или текст включает любое из этих слов |
SubjectOrBodyContainsWords ExceptIfSubjectOrBodyContainsWords |
Words |
Сообщения, в которых поле Subject или текст содержит указанные слова. |
|
Тема или основной текст соответствует Тема или текст>Тема или текст соответствуют этим текстовым шаблонам |
SubjectOrBodyMatchesPatterns ExceptIfSubjectOrBodyMatchesPatterns |
Patterns |
Сообщения, в которых поле "Тема" или текст сообщения содержит текстовые шаблоны, соответствующие указанным регулярным выражениям. |
|
Тема содержит Тема или текст>тема включает любое из этих слов |
SubjectContainsWords ExceptIfSubjectContainsWords |
Words |
Сообщения, в которых поле Subject содержит указанные слова. |
|
Тема соответствует Тема или текст>Тема соответствует этим текстовым шаблонам |
SubjectMatchesPatterns ExceptIfSubjectMatchesPatterns |
Patterns |
Сообщения, в которых поле Subject содержит текстовые шаблоны, соответствующие указанным регулярным выражениям. |
Вложения
Дополнительные сведения о том, как правила потока обработки почты проверяют вложения сообщений, см . в статье Использование правил потока обработки почты для проверки вложений сообщений в Exchange Online.
Совет
Если вы подозреваете, что правило работает неправильно, сначала проверьте, какие вложения содержатся в сообщении. Сведения о том, какие вложения или сообщения содержатся во время оценки правила потока обработки почты, см. в разделе Test-TextExtraction.
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Содержимое любого вложения включает Любое вложение>содержимое включает любое из этих слов |
AttachmentContainsWords ExceptIfAttachmentContainsWords |
Words |
Сообщения, вложения которых содержат указанные слова. |
|
Содержимое любого вложения совпадает с Любое вложение>содержимое соответствует этим текстовым шаблонам |
AttachmentMatchesPatterns ExceptIfAttachmentMatchesPatterns |
Patterns |
Сообщения, вложения которых содержат текстовые шаблоны, соответствующие указанным регулярным выражениям. Примечание. Проверяются только первые 150 КБ каждого вложения. |
|
Невозможно проверить содержимое каких-либо вложений Любое вложение>содержимое не может быть проверено |
AttachmentIsUnsupported ExceptIfAttachmentIsUnsupported |
н/д | Правила потока обработки почты могут проверять только содержимое поддерживаемых типов. Если правило потока обработки почты находит не поддерживаемый тип файла вложения, активируется условие AttachmentIsUnsupported . Поддерживаемые типы файлов для вложения перечислены в разделе Использование правил потока обработки почты для проверки вложений сообщений в Exchange Online. |
|
Любое имя вложенного файла, соответствующее Любое вложение>имя файла соответствует этим текстовым шаблонам |
AttachmentNameMatchesPatterns ExceptIfAttachmentNameMatchesPatterns |
Patterns |
Сообщения, в которых имя файла вложения содержит текстовые шаблоны, соответствующие указанным регулярным выражениям. |
|
Расширение файла любого вложения соответствует Любое вложение>расширение файла включает эти слова |
AttachmentExtensionMatchesWords ExceptIfAttachmentExtensionMatchesWords |
Words |
Сообщения, в которых расширение файла вложения совпадает с любым из указанных свойств.
Заметка: Проверяются вложенные вложения (файлы в исходных вложениях) и исходные расширения вложений. Если вы хотите просмотреть все расширения вложений, оцениваемые правилом потока обработки почты для определенного сообщения, см. раздел Test-TextExtraction. |
|
Любое вложение размером не менее Любое вложение>размер больше или равен |
AttachmentSizeOver ExceptIfAttachmentSizeOver |
Size |
Сообщения, содержащие вложения, размер которых равен заданному или превышает его. В Центре администрирования Exchange указать размер можно только в килобайтах (КБ). |
|
Сообщение не завершило сканирование Любое вложение>не завершена проверка |
AttachmentProcessingLimitExceeded ExceptIfAttachmentProcessingLimitExceededed |
Н/д | Сообщения, для которых обработчику правил не удалось завершить сканирование вложений. С помощью этого условия можно создавать правила, которые совместно определяют и обрабатывают сообщения, содержимое которых не полностью прошло сканирование. |
|
Любое вложение содержит исполняемое содержимое Любое вложение>содержит исполняемое содержимое |
AttachmentHasExecutableContent ExceptIfAttachmentHasExecutableContent |
Н/д | Сообщения, которые содержат вложения, являющиеся исполняемыми файлами. Система просматривает свойства файла, а не только его расширение. Чтобы лучше понять это условие или исключение, см. статью Использование правил потока обработки почты для проверки вложений сообщений в Exchange Online. |
|
Любое вложение защищено паролем Любое вложение>защищен паролем |
AttachmentIsPasswordProtected ExceptIfAttachmentIsPasswordProtected |
Н/Д | Сообщения с вложениями, защищенными паролем (такие файлы нельзя проверить). Обнаружение паролей работает для документов Office, архивных документов (.zip, .7z) и файлов .pdf. |
|
имеет следующие свойства, включая любое из этих слов Любое вложение>имеет эти свойства, включая любое из этих слов |
AttachmentPropertyContainsWords ExceptIfAttachmentPropertyContainsWords |
Первое свойство: DocumentProperties Второе свойство: |
Сообщения, в которых заданное свойство вложенного документа Office содержит указанные слова. Это условие помогает интегрировать правила потока обработки почты с SharePoint, инфраструктурой классификации файлов (FCI) в Windows Server 2012 R2 или более поздней версии или сторонней системой классификации. Вы можете выбрать встроенное свойство из списка или указать настраиваемое свойство. |
Все получатели
Условия и исключения в этом разделе предоставляют уникальную возможность, которая влияет на всех получателей, когда сообщение содержит хотя бы одного из указанных получателей. Например, предположим, что у вас есть правило, которое отклоняет сообщения. Если вы используете условие получателя из раздела Получатели , сообщение отклоняется только для указанных получателей. Например, если правило находит указанного получателя в сообщении, но оно содержит пять других получателей, сообщение отклоняется для этого получателя и доставляется пяти другим получателям.
Если добавить условие для получателей из данного радела, сообщение будет отклонено как для обнаруженного получателя, так и для пяти остальных пользователей.
И наоборот, исключение получателя из этого раздела предотвращает применение действия правила ко всем получателям сообщения, а не только к обнаруженным получателям.
Примечание.
Эти условия не учитывают сообщения, отправляемые на прокси-адреса получателя. Они соответствуют только сообщениям, отправленным на основной адрес электронной почты получателя.
Эти условия применяются только ко всем получателям в текущей вилке сообщения. Если сообщение было раздволено каким-либо другим действием (например, защитой от вредоносных программ или более ранним правилом потока обработки почты), действие будет применено только к соответствующей вилке.
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Адрес какого-либо получателя содержит Любой получатель>адрес включает любое из этих слов |
AnyOfRecipientAddressContainsWords ExceptIfAnyOfRecipientAddressContainsWords |
Words |
Сообщения, в которых поле To, Cc или Bcc содержит указанные слова. |
|
Адрес какого-либо получателя соответствует Любой получатель>адрес соответствует любому из этих текстовых шаблонов |
AnyOfRecipientAddressMatchesPatterns ExceptIfAnyOfRecipientAddressMatchesPatterns |
Patterns |
Сообщения, в которых поле To, Cc или Bcc содержит текстовые шаблоны, соответствующие указанным регулярным выражениям. |
Типы конфиденциальной информации, значения в полях "Кому" и "Копия", размер и кодировки сообщений
Условия в этом разделе, которые ищут значения в полях Кому и Копия , ведут себя так же, как условия в разделе Любые получатели (правило влияет на всех получателей сообщения, а не только на обнаруженных получателей).
Примечания.
- Условия получателя в этом разделе не учитывают сообщения, отправляемые на прокси-адреса получателя. Они соответствуют только сообщениям, отправленным на основной адрес электронной почты получателя.
- Дополнительные сведения об использовании групп Microsoft 365 с условиями получателя в этом разделе см. в записи Адреса в разделе Типы свойств .
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Поле "Кому" содержит Сообщение>В поле содержится этот человек |
AnyOfToHeader ExceptIfAnyOfToHeader |
Addresses |
Сообщения, в которых поле To содержит какого-либо из указанных получателей. |
|
Поле "Кому" содержит члена группы Сообщение>В поле содержится член этой группы |
AnyOfToHeaderMemberOf ExceptIfAnyOfToHeaderMemberOf |
Addresses |
Сообщения, в которых поле Кому содержит получателя, который является членом указанной группы рассылки, группы безопасности с поддержкой почты или группы Microsoft 365. |
|
Поле "Копия" содержит Сообщение>Поле "Копия" содержит этого человека |
AnyOfCcHeader ExceptIfAnyOfCcHeader |
Addresses |
Сообщения, в которых поле Cc содержит какого-либо из указанных получателей. |
|
Поле "Копия" содержит члена группы Сообщение>содержит члена этой группы |
AnyOfCcHeaderMemberOf ExceptIfAnyOfCcHeaderMemberOf |
Addresses |
Сообщения, в которых поле Копия содержит получателя, который является членом указанной группы рассылки или группы безопасности с поддержкой почты. |
|
Поле "Кому" или "Копия" содержит Сообщение>Поле "Кому" или "Копия" содержит этого человека |
AnyOfToCcHeader ExceptIfAnyOfToCcHeader |
Addresses |
Сообщения, в которых поля Кому или Копия содержат любого из указанных получателей. |
|
Поле "Кому" или "Копия" содержит члена группы Сообщение>Поле "Кому" или "Копия" содержит члена этой группы |
AnyOfToCcHeaderMemberOf ExceptIfAnyOfToCcHeaderMemberOf |
Addresses |
Сообщения, в которых поля Кому или Копия содержат получателя, который является членом указанной группы рассылки или группы безопасности с поддержкой почты. |
|
Размер сообщения превышает или равен Сообщение>размер больше или равен |
MessageSizeOver ExceptIfMessageSizeOver |
Size |
Сообщения, общий размер которых (сообщение и вложения) равен заданному или превышает его. В Центре администрирования Exchange указать размер можно только в килобайтах (КБ). Примечание. Ограничения на размер сообщений в почтовых ящиках оцениваются перед действием правил потока обработки почты. Сообщение, слишком большое для почтового ящика, будет отклонено до того, как правило с этим условием сможет действовать с сообщением. |
|
Имя набора символов включаем любое из этих слов Сообщение>имя набора символов включает любое из этих слов |
ContentCharacterSetContainsWords ExceptIfContentCharacterSetContainsWords |
CharacterSets |
Сообщения с какими-либо из указанных кодировок. |
Отправитель и получатель
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Отправитель приходится получателю Отправитель и получатель>отношение отправителя к получателю — |
SenderManagementRelationship ExceptIfSenderManagementRelationship |
ManagementRelationship |
Сообщения, в которых отправитель является либо менеджером получателя, либо управляется получателем. |
|
сообщение пересылается между членами этих групп Отправитель и получатель>сообщение находится между участниками этих групп |
BetweenMemberOf1 и BetweenMemberOf2 ExceptIfBetweenMemberOf1 и ExceptIfBetweenMemberOf2 |
Addresses |
Сообщения, отправляемые между участниками указанных групп рассылки или групп безопасности с поддержкой почты. Дополнительные сведения об использовании групп Microsoft 365 с этим условием см. в записи Адреса в разделе Типы свойств . |
|
Руководитель отправителя или получателя Отправитель и получатель>этот человек является руководителем отправителя или получателя. |
ManagerForEvaluatedUser и ManagerAddress ExceptIfManagerForEvaluatedUser и ExceptIfManagerAddress |
Первое свойство: EvaluatedUser Второе свойство: |
Сообщения, в которых указанный пользователь является либо менеджером отправителя, либо получателя. |
|
Сравнение свойства отправителя со свойством какого-либо получателя дает результат Отправитель и получатель>свойства отправителя и получателя сравниваются как |
ADComparisonAttribute и ADComparisonOperator ExceptIfADComparisonAttribute и ExceptIfADComparisonOperator |
Первое свойство: ADAttribute Второе свойство: |
Сообщения, в которых указанные атрибуты Active Directory для отправителя и получателя либо совпадают, либо не совпадают. |
Свойства сообщений
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Тип сообщения Свойства> сообщениявключить тип сообщения |
MessageTypeMatches ExceptIfMessageTypeMatches |
MessageType |
Сообщения указанного типа. Примечание. Если Outlook или Outlook в Интернете (прежнее название — Outlook Web App) настроено для пересылки сообщения, в сообщение добавляется свойство ForwardingSmtpAddress . В тонких клиентах, таких как Outlook в Интернете, шифрование как тип сообщения в настоящее время не поддерживается. Если сообщение переадресовывалось с помощью переадресации почтовых ящиков (также известной как перенаправление SMTP), это условие или исключение не будут соответствовать при оценке правила потока обработки почты. |
|
Сообщение классифицировано как Свойства> сообщениявключить эту классификацию |
HasClassification ExceptIfHasClassification |
MessageClassification |
Сообщения с указанной классификацией. Эта классификация представляет собой пользовательскую классификацию сообщений, которую можно создать в организации с помощью командлета New-MessageClassification . Примечание. Это условие или исключение недоступно в автономных средах EOP. |
|
Сообщению не присвоена какая-либо классификация Свойства> сообщенияне включать какие-либо классификации |
HasNoClassification ExceptIfHasNoClassification |
Н/д | Сообщения, у которых нет классификации. Примечание. Это условие или исключение недоступно в автономных средах EOP. |
|
Важность сообщения имеет значение Свойства> сообщениявключить уровень важности |
WithImportance ExceptIfWithImportance |
Importance |
Сообщения, помеченные указанным уровнем "Важность". |
Заголовки сообщений
Примечание.
Поиск слов или текстовых шаблонов в теме или других полях заголовка в сообщении происходит после того, как сообщение было декодировано из метода кодирования передачи содержимого MIME, который использовался для передачи двоичного сообщения между SMTP-серверами в тексте ASCII. Нельзя использовать условия или исключения для поиска необработанных (как правило, Base64) значений темы или других полей заголовка в сообщениях.
| Условие или исключение в Центре администрирования Exchange | Параметры условий и исключений в Exchange Online PowerShell | Тип свойства | Описание |
|---|---|---|---|
|
Заголовок сообщения включает Заголовок> сообщениявключает любое из этих слов |
HeaderContainsMessageHeader и HeaderContainsWords ExceptIfHeaderContainsMessageHeader и ExceptIfHeaderContainsWords |
Первое свойство: MessageHeaderField Второе свойство: |
Сообщения, которые содержат указанное поле заголовка. Значение этого поля содержит указанные слова. Имя поля заголовка и значение этого поля всегда используются вместе. |
|
Заголовок сообщения соответствует Заголовок> сообщениясоответствует этим текстовым шаблонам |
HeaderMatchesMessageHeader и HeaderMatchesPatterns ExceptIfHeaderMatchesMessageHeader и ExceptIfHeaderMatchesPatterns |
Первое свойство: MessageHeaderField Второе свойство: |
Сообщения, которые содержат указанное поле заголовка. Значение этого поля содержит указанные регулярные выражения. Имя поля заголовка и значение этого поля всегда используются вместе. |
Типы свойств
Типы свойств, используемые в условиях и исключениях, описаны в следующей таблице:
Примечание.
Если свойство является строковым, конечные пробелы не допускаются.
| Тип свойства | Допустимые значения | Описание |
|---|---|---|
ADAttribute |
Выберите из встроенного списка атрибутов Active Directory | Вы можете проверить любой из следующих атрибутов Active Directory:
В EAC, чтобы указать несколько слов или текстовых шаблонов для одного атрибута, разделите значения запятыми. Например, значение В Exchange Online PowerShell используйте синтаксис Если указано несколько атрибутов (или несколько значений для одного атрибута), используется оператор or. Не используйте значения с пробелами в начале или в конце. Атрибут Country требует двухбуквенный код страны ISO 3166-1 (например, DE для Германии). Дополнительные сведения см. в разделе Коды стран — ISO 3166. |
Addresses |
Получатели Exchange Online | В зависимости от характера условия или исключения вы можете указать любой объект с поддержкой почты в организации (например, условия, связанные с получателем) или ограничиться определенным типом объекта (например, группы для условий членства в группах). Кроме того, условие или исключение может потребовать одного значения или разрешить несколько значений. В Exchange Online PowerShell разделите несколько значений запятыми. Это условие не учитывает сообщения, отправляемые на прокси-адреса получателя. Он соответствует только сообщениям, отправленным на основной адрес электронной почты получателя. Средство выбора получателей в EAC не позволяет выбирать группы Microsoft 365 из списка получателей. Но вы можете ввести адрес электронной почты группы Microsoft 365 в поле рядом с полем Проверить имена, а затем проверить адрес электронной почты, выбрав Проверить имена, чтобы добавить группу в поле добавления . |
CharacterSets |
Массив имен кодировок | Одна или несколько кодировок содержимого, присутствующих в сообщении. Например:
|
DomainName |
Массив доменов SMTP | Например, contoso.com или eu.contoso.com. В Exchange Online PowerShell можно указать несколько доменов, разделенных запятыми. |
EvaluatedUser |
Одно значение: Sender или Recipient | Указывает, ищет ли правило руководителя отправителя или получателя. |
Evaluation |
Одно значение Равно или Не равно (NotEqual) |
При сравнении атрибута Active Directory отправителя и получателя это свойство указывает, должны ли совпадать значения. |
Importance |
Одно значение: Низкий (Low), Обычный (Normal) или Высокий (High) | Уровень важности, назначенный сообщению отправителем в Outlook или Outlook в Интернете. |
IPAddressRanges |
Массив IP-адресов или диапазонов адресов | Введите IPv4-адреса, используя следующий синтаксис:
В Exchange Online PowerShell можно указать несколько IP-адресов или диапазонов, разделенных запятыми. |
ManagementRelationship |
Одно значение диспетчера или прямого отчета (DirectReport) |
Задает отношение между отправителем и любым получателем. Правило проверяет атрибут Manager в Active Directory, чтобы узнать, является ли отправитель руководителем получателя или управляется получателем. |
MessageClassification |
Одна классификация сообщения | В центре администрирования EAC вы выбираете из списка созданных классификаций сообщений. В Exchange Online PowerShell для идентификации классификации сообщений используется командлет Get-MessageClassification . Например, выполните следующую команду, чтобы найти сообщения с классификацией |
MessageHeaderField |
Одиночная строка | Задает имя поля заголовка. Имя поля заголовка всегда связано со значением в поле заголовка (совпадение слов или текста). Заголовок сообщения — это коллекция обязательных и необязательных полей заголовка для сообщения. Примеры полей заголовков: To, From, Received и Content-Type. Официальные поля заголовков определены в стандарте RFC 5322. Неофициальные поля заголовков начинаются с " X- " и называются X-заголовками. |
MessageType |
Одно значение типа сообщения | Задает один из следующих типов сообщений:
Примечание. Если Outlook или Outlook в Интернете настроены для пересылки сообщения, в сообщение добавляется свойство ForwardingSmtpAddress . |
Patterns |
Массив регулярных выражений | Указывает одно или несколько регулярных выражений, используемых для идентификации текстовых шаблонов в значениях. Дополнительные сведения см. в разделе Синтаксис регулярных выражений. В Exchange Online PowerShell вы указываете несколько регулярных выражений, разделенных запятыми, и заключаете каждое регулярное выражение в кавычки (").
|
SCLValue |
Одно из указанных ниже значений:
|
Указывает вероятность нежелательной почты, назначенную сообщению. Чем больше ее значение, тем вероятнее, что сообщение окажется спамом. |
Size |
Одно значение размера | Задает размер вложения или всего сообщения. В Центре администрирования Exchange указать размер можно только в килобайтах (КБ). В Exchange Online PowerShell при вводе значения укажите значение с помощью одной из следующих единиц:
Например, |
SupervisionList |
Одно значение Allow или Block | Политики контроля были функцией в Live@edu, которая позволяла контролировать, кто может отправлять почту пользователям в вашей организации и получать ее от пользователей (например, закрытый кампус и политики защиты от издевательств). В Microsoft 365 и Office 365 невозможно настроить записи списка контроля в почтовых ящиках. |
UserScopeFrom |
Одно значение Внутри организации (InOrganization) или Вне организации (NotInOrganization) |
Считается, что отправитель находится в организации, если выполняются следующие условия:
Отправитель считается вне организации, если выполняется одно из следующих условий:
Примечание. Чтобы определить, считаются ли почтовые контакты внутри организации или за ее пределами, адрес отправителя сравнивается с принятыми доменами организации. |
UserScopeTo |
Одно из указанных ниже значений:
|
Получатель считается внутри организации, если выполняется одно из следующих условий:
Получатель считается вне организации, если выполняется одно из следующих условий:
|
Words |
Массив строк | Указывает одно или несколько слов для поиска. Слова не чувствительны к регистру и могут быть окружены пробелами и знаками препинания. Подстановочные знаки и частичные совпадения не поддерживаются. Например, "contoso" соответствует "Contoso". Тем не менее, если текст окружен другими символами, то соответствия не будет. Например, "contoso" не соответствует следующим значениям:
Звездочка (*) обрабатывается как литеральный символ и не используется в качестве подстановочного знака. Знак "at" (@) также рассматривается как литеральный символ. Таким образом, если он используется при поиске адресов получателей, он не будет совпадать. Например:
В этом сценарии правильным способом настройки шаблонов сопоставления является использование ExceptIfRecipientDomainIs или ExceptIfRecipientAddressMatchesPatterns |
Дополнительные сведения
Правила потока обработки почты (правила транспорта) в Exchange Online
Действия правил потока почты в Exchange Online
Правила потока обработки почты (правила транспорта) в Exchange Online