Gérer la quarantaine d’Exchange hébergé

Remarque : Cet article d’aide s’applique uniquement à Hosted Exchange. Si vous ne savez pas quel service de messagerie vous utilisez, vous trouverez de plus amples informations dans l’article suivant.

https://www.green.ch/fr/quel-service-de-messagerie-dois-je-utiliser

La quarantaine fait partie de la protection côté serveur contre le spam et les menaces de Hosted Exchange. Les messages considérés comme suspects peuvent être retenus en quarantaine au lieu d’être remis directement dans la boîte aux lettres.

La quarantaine est gérée dans la section Email Threat Protection.

Différence entre la quarantaine et le dossier spam

La quarantaine ne doit pas être confondue avec le dossier Courrier indésirable ou Spam de la boîte aux lettres.

Quarantaine : Le message a été retenu par la protection côté serveur contre le spam ou les menaces et n’a pas encore été remis dans la boîte aux lettres.
Dossier Courrier indésirable ou Spam : Le message a déjà été remis dans la boîte aux lettres, puis classé comme spam ou déplacé dans le dossier correspondant.

Conditions requises

Pour gérer entièrement la quarantaine ainsi que l’Allowlist et la Blocklist à l’échelle de l’organisation, vous avez besoin d’un utilisateur disposant de droits d’administrateur.

L’accès au moyen d’un lien figurant dans un rapport SpamLab ou de quarantaine peut être limité et ne donne pas automatiquement accès à toutes les fonctions d’administration.

Si vous ne disposez pas de droits d’administrateur, adressez-vous à l’administrateur de votre organisation Hosted Exchange.

Vous trouverez de plus amples informations sur les droits d’administrateur ici :

https://www.green.ch/fr/comment-attribuer-des-droits-dadministrateur-a-un-utilisateur

Afficher la quarantaine et libérer des e-mails

Connectez-vous avec un utilisateur disposant de droits d’administrateur.
Ouvrez la section Email Threat Protection.
Ouvrez la Quarantaine.
Recherchez le message concerné.
Vérifiez l’expéditeur et les autres informations disponibles concernant le message.
Sélectionnez le message.
Cliquez sur Libérer si vous considérez le message comme fiable.

Après sa libération, le message est remis dans la boîte aux lettres et y devient ensuite visible.

Selon la fonction disponible, vous pouvez également autoriser durablement l’expéditeur lors de la libération du message. Cela peut empêcher que de futurs messages du même expéditeur soient à nouveau placés en quarantaine à la suite du même contrôle du filtre anti-spam.

Vous trouverez de plus amples informations ici :

https://www.green.ch/fr/hosted-exchange-partage-de-mails-dans-edgepilot

Autoriser ou bloquer durablement des expéditeurs

Si les messages d’un expéditeur donné sont régulièrement retenus par erreur, les administrateurs peuvent autoriser durablement cet expéditeur au moyen de l’Allowlist.

Les expéditeurs ou sources indésirables peuvent être bloqués au moyen de la Blocklist.

L’Allowlist et la Blocklist peuvent contenir les types d’entrées suivants :

Adresses e-mail
Domaines
Adresses IP

Les entrées de l’Allowlist ou de la Blocklist s’appliquent à l’ensemble de l’organisation Hosted Exchange et peuvent concerner toutes les boîtes aux lettres de cette organisation.

Une Allowlist influence le filtrage anti-spam pour l’expéditeur enregistré. Elle ne constitue toutefois pas une garantie générale de remise. D’autres contrôles de sécurité, règles techniques, règles de boîte aux lettres ou systèmes de messagerie externes destinataires peuvent continuer à influencer le traitement d’un message.

Vous trouverez de plus amples informations ici :

https://www.green.ch/fr/comment-gerer-mon-filtre-anti-spam-dans-edgepilot

Pourquoi un e-mail se trouve-t-il en quarantaine ?

La protection contre le spam et les menaces évalue les messages selon plusieurs critères techniques.

Ceux-ci comprennent notamment :

Réputation de l’expéditeur, du domaine et de l’adresse IP
Contrôles SPF, DKIM et DMARC
Liens et pièces jointes
Structure et contenu du message
Comportement et schémas d’envoi
Caractéristiques connues de spam ou de contenu malveillant

Les messages provenant d’entreprises connues ou d’expéditeurs attendus peuvent également être classés comme spam. Le filtre anti-spam évalue les caractéristiques techniques de chaque message et pas uniquement la notoriété de l’expéditeur ou sa relation avec le destinataire.

Résultats possibles du contrôle anti-spam

Tous les messages classés comme spam ou non remis ne sont pas placés en quarantaine.

Selon l’évaluation et les règles actives, un message peut être traité de différentes manières :

Le message est refusé pendant la transmission. Le serveur de messagerie expéditeur reçoit alors un message d’erreur.
Le message est accepté et placé dans la quarantaine côté serveur.
Le message est remis, mais marqué comme spam ou placé dans le dossier Courrier indésirable ou Spam.

Des règles de boîte aux lettres locales ou côté serveur peuvent également déplacer ou supprimer un message déjà remis.

Vous trouverez de plus amples informations ici :

https://www.green.ch/fr/hosted-exchange-politiques-de-filtrage-des-spams

Le lien SpamLab ou de quarantaine ne fonctionne pas

Les liens figurant dans les rapports SpamLab ou de quarantaine peuvent n’être valables que temporairement ou perdre leur validité après des modifications. Un lien non valide ne signifie pas automatiquement que le message concerné n’existe plus.

Dans ce cas, vérifiez le message directement dans la quarantaine :

Connectez-vous avec un utilisateur disposant de droits d’administrateur.
Ouvrez la section Email Threat Protection.
Ouvrez la Quarantaine.
Recherchez le message concerné.
Vérifiez le message et libérez-le si nécessaire.

Vous trouverez de plus amples informations ici :

https://www.green.ch/fr/liens-hex-spamlab-non-valides

Remarque : Si vous ne pouvez ni ouvrir le message au moyen du lien ni le trouver directement dans la quarantaine, contactez le support. Indiquez l’expéditeur, le destinataire, la date et l’heure du message aussi précisément que possible.

Procédure en cas d’e-mail manquant

Si un e-mail attendu est manquant, vérifiez les éléments suivants :

Vérifiez la boîte de réception et utilisez la fonction de recherche de la boîte aux lettres.
Vérifiez le dossier Courrier indésirable ou Spam.
Vérifiez la quarantaine.
Vérifiez les autres dossiers de la boîte aux lettres.
Vérifiez les règles de boîte aux lettres locales et côté serveur existantes.
Vérifiez les redirections existantes.
Vérifiez si la boîte aux lettres est pleine.
Si vous utilisez POP, vérifiez si le message a déjà été récupéré par un autre appareil.
En cas de refus, vérifiez le rapport de non-remise complet de l’expéditeur.

Remarque : Si le message attendu est introuvable dans la boîte aux lettres, dans le dossier Courrier indésirable ou Spam ainsi que dans la quarantaine, et que la cause reste incertaine, contactez le support.

Dans la mesure du possible, préparez les informations suivantes pour l’analyse :

Adresse complète de l’expéditeur
Adresse complète du destinataire
Date du message
Heure aussi précise que possible
Objet ou description du message manquant
Rapport de non-remise complet si l’expéditeur a reçu un message d’erreur