使用邮件流规则在 Exchange Online 的邮件中设置垃圾邮件置信度 (SCL)

在没有 Exchange Online 邮箱的 Exchange Online 组织或独立 Exchange Online Protection (EOP) 组织中，反垃圾邮件策略 (也称为垃圾邮件筛选策略或内容筛选器策略，) 扫描入站邮件中的垃圾邮件。 有关详细信息，请参阅在 EOP 中配置反垃圾邮件策略。

可以使用邮件流规则 (也称为传输规则) ，通过对邮件设置垃圾邮件置信度级别 (SCL) 来影响垃圾邮件筛选。 例如：

• 在垃圾邮件筛选扫描之前，识别应标记为垃圾邮件或高置信度垃圾邮件的邮件。
• 识别应跳过垃圾邮件筛选的邮件。

有关 SCL 的详细信息，请参阅 EOP 中的垃圾邮件置信度 (SCL) 。

开始前，有必要了解什么？

• 需要先分配权限，然后才能执行本文中的过程。 可以选择下列选项：

  • Exchange Online 权限：需要传输规则角色，默认情况下，该角色分配给合规性管理、记录管理和组织管理角色组。

  • Microsoft Entra 权限： Exchange 管理员 或 全局管理员^* 角色中的成员身份。

    重要

    ^* Microsoft建议使用权限最少的角色。 使用权限较低的帐户有助于提高组织的安全性。 全局管理员是一种高特权角色，在无法使用现有角色时，应仅限于紧急情况。

• 若要在 Exchange Online 中打开 EAC，请参阅 Exchange Online 中的 Exchange 管理中心。 若要在独立 EOP 中打开 EAC，请参阅 独立 EOP 中的 Exchange 管理中心。

• 若要连接到 Exchange Online PowerShell，请参阅连接到 Exchange Online PowerShell。 若要连接到独立 EOP PowerShell，请参阅连接到 Exchange Online Protection PowerShell。

• 有关 Exchange Online 和独立 EOP 中的邮件流规则的详细信息，请参阅以下文章：

  • Exchange Online 中的邮件流规则（传输规则）
  • Exchange Online 中的邮件流规则条件和例外（谓词）
  • Exchange Online 中的邮件流规则操作

使用 EAC 创建设置邮件 SCL 的邮件流规则

1. 在 的 EAC 中 https://admin.exchange.microsoft.com，转到 “邮件流>规则”。 或者，若要直接转到 “规则” 页，请使用 https://admin.exchange.microsoft.com/#/transportrules。

2. 在 “规则 ”页上，选择“ 添加规则>创建新规则 以启动新规则向导。

3. 在 “设置规则条件 ”页上，配置以下设置：

   • 名称：输入规则的唯一描述性名称。
   • 在以下情况下应用此规则：选择一个或多个条件来标识邮件。 有关详细信息，请参阅 Exchange Online 中 (谓词) 的邮件流规则条件和例外。
   • 执行以下操作：选择“修改邮件属性>”， (SCL) 设置垃圾邮件置信度级别。 在打开的 “指定 SCL ”浮出控件中，选择以下值之一：

     • 绕过垃圾邮件筛选：满足规则条件的邮件跳过垃圾邮件筛选。 其他 Microsoft 365 电子邮件保护功能不会受到影响 (例如，始终通过 EOP) 扫描邮件中的恶意软件。

       请记住，创建传输规则以 绕过垃圾邮件筛选 不允许 (HPHISH) 和发现包含恶意软件的邮件传递高置信度钓鱼邮件。 当我们将电子邮件识别为高可信度钓鱼时，可以使用 租户允许阻止列表 (TABL) 暂时替代 HPHISH 判决 (误报) 。 为此，必须提交 管理员。 如果收件人域的 MX 记录不指向 Microsoft 365 (邮件通过第三方服务或设备首先) 路由，则具有 “绕过垃圾邮件筛选 ”的规则允许通过 Microsoft 365 反垃圾邮件筛选检测到为高置信度钓鱼的邮件传递到收件箱。

       重要

       不要使用邮件流规则来绕过对 SecOps 邮箱或钓鱼模拟邮件的垃圾邮件筛选。 请改用高级传递策略。 有关详细信息，请参阅 配置将第三方网络钓鱼模拟传递给用户和未筛选邮件到 SecOps 邮箱。

       在允许邮件跳过垃圾邮件筛选时要非常小心。 邮件流规则应使用的条件应不止是发件人的电子邮件地址或域。 有关详细信息，请参阅 在 EOP 中创建安全发件人列表。

     • 0 到 4：邮件通过垃圾邮件筛选发送，以便进行更多处理。

     • 5 或 6：邮件标记为 垃圾邮件。 在检测到邮件的反垃圾邮件策略中为 垃圾邮件 判决配置的操作确定邮件 (移动到“垃圾邮件”文件夹或隔离) 会发生什么情况。

     • 7 到 9：邮件标记为 “高置信度垃圾邮件”。 在检测到邮件的反垃圾邮件策略中为 “高置信度垃圾邮件 ”判决配置的操作确定邮件 (移动到“垃圾邮件”文件夹或隔离) 会发生什么情况。

   • 除非：根据需要配置规则的任何例外。

   完成“ 选择规则条件 ”页后，选择“ 下一步”。

   • 0 到 4：邮件通过垃圾邮件筛选发送，以便进行更多处理。

   • 5 或 6：邮件标记为 垃圾邮件。 在反垃圾邮件策略中为 垃圾邮件 筛选判决配置的操作将应用于邮件， (默认值为 “将邮件移动到垃圾邮件文件夹) ”。

   • 7 到 9：邮件标记为 “高置信度垃圾邮件”。 在反垃圾邮件策略中为 “高置信度垃圾邮件 筛选判决”配置的操作将应用于邮件， (默认值为 “将邮件移动到垃圾邮件文件夹) ”。

   完成“ 设置规则条件 ”页后，选择“ 下一步”。

4. 在 “设置规则设置” 页上，查看或配置设置，然后选择“ 下一步”。

5. 在“ 查看并完成 ”页上，查看设置，然后选择“ 完成”。

你如何知道此过程的工作原理？

若要验证是否已在邮件中正确设置 SCL，请向组织内部的人员发送电子邮件，并验证对邮件执行的操作是否按预期执行。 例如，如果将 垃圾邮件置信度 (SCL) 设置为 “绕过垃圾邮件筛选”，则应将邮件发送到指定收件人的收件箱。 但是，如果将 SCL) (垃圾邮件置信度 设置为 9，并且适用的反 垃圾邮件策略的“高置信度 垃圾邮件”操作是将邮件移动到“垃圾邮件”文件夹，则应将邮件发送到指定收件人的“垃圾邮件”文件夹。