管理 Exchange 2013 中的原則提示
適用於:Exchange Server 2013
原則提示是電子郵件寄件者撰寫郵件時看見的資訊通知。 原則提示的目的在於,教育使用者可能對於您制定的資料外洩防護 (DLP) 原則做出違反商業做法或原則的行為。 下列程序將有助於您開始使用原則提示。 若要深入了解,請觀看這段影片。
開始之前有哪些須知?
每項程序的預估完成時間:30 分鐘
您必須已獲指派權限,才能執行此程序或這些程序。 To see what permissions you need, see the "Data loss prevention (DLP)" entry in the Messaging policy and compliance permissions topic.
原則提示將向符合下列條件的電子郵件寄件者顯示:
寄件者的郵件用戶端程式是 Microsoft Outlook 2013。 如果您的組織已部署 Exchange 2013 SP1,則原則提示也會顯示在 Outlook Web App 和裝置用 OWA 中。
存在叫用原則提示通知的傳輸規則。 您可以藉由設定 DLP 原則來建立這類傳輸規則,其中包含使用原則 提示通知發件人動作。
傳輸代理程式所掃描的郵件標頭內容、郵件內文或郵件附件,符合以 DLP 原則或也包含原則提示通知規則的規則所設定的條件。 換句話說,原則提示只會向造成相關規則採取行動的使用者顯示。
如果不使用原則提示設定功能來自訂原則提示文字,將顯示系統內建的預設原則提示通知文字。 若要深入了解預設文字,請參閱原則提示。
如需可能適用於本主題中程式的鍵盤快捷方式相關信息,請參閱 Exchange 2013 中 Exchange 系統管理中心的鍵盤快捷方式。
提示
有問題嗎? 在 Exchange 論壇中尋求協助。 瀏覽 Exchange Server 的論壇。
建立或修改僅通知的原則提示
此程序導致通知性質的原則提示在符合特定規則的情況下向電子郵件寄件者顯示。 在 Microsoft Outlook 中,寄件者可使用 [原則提示選項] 對話方塊避免顯示此提示。 若要設定自定義原則提示文字,請參閱本文稍後的 建立自定義原則提示通知文字 一節。
使用 EAC 設定僅通知原則提示
在 EAC 中,移至 合規性管理>數據外洩防護。
按兩下出現在原則清單中的其中一個原則,或反白顯示一個項目,然後選取 [編輯編輯
在 [編輯 DLP 原則]頁面上,選取[規則]。
若要將原則提示新增至現有的規則,請反白顯示規則,然後選取 [編輯編輯
若要新增您可以完全自定義的新空白規則,請選取 [],然後選取 [建立新規則]。
在 [如果套用此規則] 中,選取 [ 訊息包含敏感性資訊]。 這是必要條件。
選 ,選取敏感性資訊類型,選取 [ 新增],選取 [ 確定],然後選取 [ 確定]。
在 [ 執行下列動作 ] 方塊中,選取 [使用原則 提示通知發件者],然後在 [ 選擇郵件是否遭到封鎖或可以傳送 ] 下拉式清單中選取選項,然後選取 [ 確定]。
如果您想要新增其他條件或動作,請在視窗底端選取[其他選項]。
注意:您只能使用下列條件:
SentTo (收件者已)
SentToScope (收件者位於)
寄件者 (傳送者) >
FromMemberOf (發件者是)
FromScope (寄件人位於)
您無法使用下列動作:
RejectMessageReasonText (拒絕訊息並包含說明)
RejectMessageEnhancedStatusCode (使用增強的狀態代碼來拒絕訊息)
DeletedMessage (刪除訊息,而不通知任何人)
在 [ 選擇此規則的模式 ] 清單中,選取是否要強制執行規則。 建議您先測試規則。
選取 [儲存]以完成規則的修改並儲存變更。
如何知道這是否正常運作?
若要確認您是否成功建立僅通知寄件者的原則提示,請進行下列步驟:
在 EAC 中,移至 合規性管理>數據外洩防護。
選取預期包含通知郵件的原則。
選取 [編輯編輯 然後選取 [規則]。
選取預期包含通知郵件的特定規則。
確認您的 通知寄件人 動作出現在規則摘要的下半部。
建立或修改封鎖郵件原則提示
此程序導致原則提示向電子郵件寄件者顯示,表示郵件遭拒,在問題狀況解除之前將不予寄送。 寄件者可以使用一個選項,表示本身的電子郵件並不包含問題狀況。 這也稱為誤判覆寫。 如果寄件者如此表示,則郵件可從寄件匣寄出,使用者的報告也會受到稽核。 不過,Exchange 將封鎖正在發送的郵件。
使用 EAC 設定封鎖郵件原則提示
在 EAC 中,移至 合規性管理>數據外洩防護。
按兩下出現在原則清單中的其中一個原則,或反白顯示一個項目,然後選取 [編輯編輯
在 [編輯 DLP 原則]頁面上,選取[規則]。
若要將原則提示新增至現有的規則,請反白顯示規則,然後選取 [編輯編輯
若要新增您可以完全自定義的新空白規則,請選取 [新增。
若要新增會顯示原則提示的動作,請選取 [ 更多選項... ],然後選取 [ 新增動作 ] 按鈕。
從下拉式清單中,選取 [使用原則 提示通知發件人 ],然後選取 [ 封鎖訊息]。
選取 [確定],然後選取 [ 儲存 ] 以完成修改規則並儲存您的變更。
如何知道這是否正常運作?
若要確認您是否成功建立拒絕郵件原則提示,請進行下列步驟:
在 EAC 中,移至 合規性管理>數據外洩防護。
選取一次以將您要包含的通知郵件反白顯示。
選取 [編輯編輯 然後選取 [規則]。
選取一次以將您要包含的通知郵件之具體規則反白顯示。
確認您的 通知寄件者無法傳送郵件 動作會出現在規則摘要的下半部。
建立或修改不覆寫即封鎖原則提示
原則提示有四個選項可拒絕郵件,或避免郵件從寄件者的寄件匣寄出。 若要深入了解這些選項,請參閱原則提示。
使用 EAC 設定不覆寫即封鎖原則提示
在 EAC 中,移至 合規性管理>數據外洩防護。
按兩下您原則清單中出現的其中一個原則,或反白顯示一個項目,然後選取[編輯編輯
在 [編輯 DLP 原則 ] 頁面上,選取 [ 規則]。
若要將原則提示新增至現有的規則,請反白顯示規則,然後選取 [編輯編輯
若要新增您可以完全自定義的新空白規則,請選取 [],然後選取 [其他選項...]。
若要新增將顯示原則提示的動作,請選取 [ 新增動作 ] 按鈕。
從下拉式清單中,選取 [使用原則 提示通知發件人 ],然後選取 [ 封鎖訊息],但允許寄件人覆寫和傳送。
選取 [確定],然後選取 [ 儲存 ] 以完成修改規則並儲存您的變更。
如何知道這是否正常運作?
若要確認您是否成功建立不覆寫即拒絕郵件原則提示,請進行下列步驟:
在 EAC 中,移至 合規性管理>數據外洩防護。
選取一次以將您要包含的通知郵件反白顯示。
選取 [編輯編輯 然後選取 [規則]。
選取一次以將您要包含的通知郵件之具體規則反白顯示。
確認您的 封鎖訊息,但允許寄件者覆寫和傳送 動作會出現在規則摘要的下半部。
建立自訂原則提示通知文字
此選用程序將協助您自訂電子郵件寄件者在電子郵件程式中看見的原則提示通知文字。 如果您這麼做,除非您也設定有動作會造成通知出現的 DLP 原則規則,否則自訂原則提示通知文字將不會顯示。 請注意,如果不自訂原則提示通知文字,則會顯示預設系統原則提示通知。 若要深入了解預設文字,請參閱原則提示。
使用 EAC 建立和管理自訂原則提示通知文字
在 EAC 中,移至 合規性管理>數據外洩防護。
選取 [原則提示設定原則。
若要使用您自己的自定義訊息新增原則提示,請選取 [新增。 如需可用動作選擇的詳細資訊,請參閱原則提示。
若要修改現有的原則提示,請反白顯示提示,然後選取 [編輯編輯
若要刪除現有的原則提示,請反白顯示它,然後選取 [刪除 ,然後確認您的動作。
選 取 [儲存 ] 以完成修改原則提示並儲存變更。
選取 [關閉 ] 以完成管理原則提示並儲存變更。
使用命令介面建立自訂原則提示通知文字
下列範例會建立新的英文原則提示,以封鎖訊息的傳送。 此自定義原則提示的文字會變更為下列值:「此訊息似乎包含受限制的內容,且不會傳遞。」
New-PolicyTipConfig -Name en\Reject -Value "This message appears to contain restricted content and will not be delivered."
如需詳細的語法和參數資訊,請參閱 New-PolicyTipConfig。
使用命令介面修改自訂原則提示通知文字
下列範例修改現有英文僅通知原則提示。 此自訂原則提示的文字將變更為「不建議以電子郵件傳送銀行帳號」。
Set-PolicyTipConfig en\NotifyOnly "Sending bank account numbers in email is not recommended."
如需詳細的語法和參數資訊,請參閱 Set-PolicyTipConfig。
如何知道這是否正常運作?
若要確認您是否成功建立自訂原則提示文字,請進行下列步驟:
在 EAC 中,移至 合規性管理>數據外洩防護。
選取 [原則提示設定原則。
選取重新整理
確認您的動作、地區設定及該地區設定出現在清單中的文字。