Quarantaine Hosted Exchange
Remarque : Cet article d’aide s’applique uniquement à Hosted Exchange. Si vous ne savez pas quel service de messagerie vous utilisez, vous trouverez de plus amples informations dans l’article suivant.
https://www.green.ch/fr/quel-service-de-messagerie-dois-je-utiliser
Qu’est-ce que la quarantaine Hosted Exchange ?
La quarantaine fait partie de la protection côté serveur contre le spam et les menaces de Hosted Exchange. Les messages considérés comme suspects peuvent être retenus en quarantaine au lieu d’être remis directement dans la boîte aux lettres.
La quarantaine est gérée dans la section Email Threat Protection.
Différence entre la quarantaine et le dossier Spam
La quarantaine n’est pas identique au dossier Courrier indésirable ou Spam de la boîte aux lettres.
- Quarantaine : Le message a été retenu par la protection côté serveur contre le spam ou les menaces et n’a pas encore été remis à la boîte aux lettres.
- Dossier Courrier indésirable ou Spam : Le message a déjà été remis à la boîte aux lettres, mais y a été classé comme spam ou déplacé dans le dossier correspondant.
Conditions requises
Pour gérer entièrement la quarantaine ainsi que les listes d’autorisation et de blocage de toute l’organisation, vous avez besoin d’un utilisateur disposant de droits d’administrateur.
L’accès via un lien figurant dans un rapport SpamLab ou de quarantaine peut offrir des droits limités et ne donne pas automatiquement accès à toutes les fonctions d’administration.
Remarque : Si vous ne disposez pas de droits d’administrateur, contactez l’administrateur de votre organisation Hosted Exchange.
Afficher la quarantaine et libérer des e-mails
- Connectez-vous avec un utilisateur disposant de droits d’administrateur.
- Ouvrez la section Email Threat Protection.
- Ouvrez la Quarantaine.
- Recherchez le message concerné.
- Vérifiez l’expéditeur, l’objet et les autres informations disponibles.
- Sélectionnez le message souhaité.
- Cliquez sur Libérer si vous considérez le message comme fiable.
Après sa libération, le message est remis à la boîte aux lettres.
Selon la fonction disponible, vous pouvez simultanément autoriser l’expéditeur de manière permanente. Cela peut empêcher que les futurs messages du même expéditeur soient à nouveau placés en quarantaine en raison du même contrôle du filtre anti-spam.
Informations complémentaires sur la libération d’e-mails individuels :
https://www.green.ch/fr/hosted-exchange-partage-de-mails-dans-edgepilot
Autoriser ou bloquer durablement des expéditeurs
Si les messages d’un expéditeur particulier sont régulièrement retenus par erreur, les administrateurs peuvent autoriser durablement cet expéditeur au moyen de la liste d’autorisation.
Les expéditeurs ou sources indésirables peuvent être bloqués au moyen de la liste de blocage.
Les listes d’autorisation et de blocage peuvent contenir les types d’entrées suivants :
- Adresses e-mail
- Domaines
- Adresses IP
Les entrées de la liste d’autorisation ou de la liste de blocage s’appliquent à toute l’organisation Hosted Exchange et peuvent ainsi influencer toutes les boîtes aux lettres de l’organisation.
Une liste d’autorisation influence le filtrage du spam pour un expéditeur enregistré. Elle ne constitue toutefois pas une garantie générale de remise. D’autres contrôles de sécurité, directives techniques, règles de boîte aux lettres ou systèmes de messagerie externes peuvent continuer à influencer le traitement d’un message.
Informations complémentaires sur la gestion de la liste d’autorisation, de la liste de blocage et du filtre anti-spam :
https://www.green.ch/fr/comment-gerer-mon-filtre-anti-spam-dans-edgepilot
Pourquoi un e-mail se trouve-t-il en quarantaine ?
La protection contre le spam et les menaces évalue les messages selon différents critères techniques.
Ceux-ci peuvent notamment inclure :
- la réputation de l’expéditeur, du domaine et de l’adresse IP
- les contrôles SPF, DKIM et DMARC
- les liens et les pièces jointes
- la structure et le contenu du message
- le comportement et les schémas d’envoi
- les caractéristiques connues de spam ou de contenu malveillant
Les messages provenant d’entreprises connues ou d’expéditeurs attendus peuvent également être classés comme spam. Le filtre anti-spam évalue les caractéristiques techniques du message concerné et pas uniquement la notoriété de l’expéditeur.
Résultats possibles du contrôle anti-spam
Les messages classés comme spam ne sont pas tous automatiquement placés en quarantaine.
Selon l’évaluation et les directives actives, un message peut être traité de différentes manières :
- Le message est refusé pendant la transmission. Le serveur de messagerie expéditeur reçoit alors un message d’erreur.
- Le message est accepté et placé dans la quarantaine côté serveur.
- Le message est remis, mais marqué comme spam ou déplacé dans le dossier Courrier indésirable ou Spam.
En outre, des règles de boîte aux lettres locales ou côté serveur peuvent déplacer ou supprimer des messages déjà remis.
Informations complémentaires sur les politiques du filtre anti-spam :
https://www.green.ch/fr/hosted-exchange-politiques-de-filtrage-des-spams
Le lien SpamLab ou de quarantaine ne fonctionne pas
Les liens figurant dans les rapports SpamLab renvoient aux messages signalés correspondants dans la quarantaine.
Ces liens ne fonctionnent en principe que tant que le message concerné se trouve encore dans la quarantaine.
Si le message a déjà été libéré, supprimé, déplacé ou retiré en raison de la durée de conservation, le lien ne peut plus trouver le message.
Un lien SpamLab qui ne fonctionne pas ne signifie donc pas automatiquement qu’il existe un problème avec la quarantaine.
- Connectez-vous avec un utilisateur disposant de droits d’administrateur.
- Ouvrez la section Email Threat Protection.
- Ouvrez la Quarantaine.
- Recherchez le message concerné directement dans la quarantaine.
- Vérifiez le message et libérez-le si nécessaire.
Informations complémentaires :
https://www.green.ch/fr/liens-hex-spamlab-non-valides
Remarque : Si vous ne trouvez le message ni au moyen du lien ni directement dans la quarantaine, contactez le support. Préparez si possible l’expéditeur, le destinataire, la date et l’heure du message.
Procédure en cas d’e-mail manquant
Si un e-mail attendu est manquant, vérifiez les éléments suivants :
- Vérifiez la boîte de réception et utilisez la fonction de recherche de la boîte aux lettres.
- Vérifiez le dossier Courrier indésirable ou Spam.
- Vérifiez la quarantaine.
- Vérifiez les autres dossiers de la boîte aux lettres.
- Vérifiez les règles locales ou côté serveur existantes.
- Vérifiez les redirections existantes.
- Vérifiez si la boîte aux lettres est pleine.
- Si vous utilisez POP, vérifiez si le message a déjà été récupéré par un autre appareil.
- En cas de refus, vérifiez le message de non-remise complet de l’expéditeur.
Remarque : Si le message ne se trouve ni dans la boîte aux lettres, ni dans le dossier Spam, ni dans la quarantaine et que la cause reste inconnue, contactez le support. Préparez si possible l’adresse complète de l’expéditeur, l’adresse complète du destinataire, la date, l’heure, l’objet ainsi que les éventuels messages d’erreur.
Vérifier les journaux des e-mails
Les administrateurs peuvent consulter les journaux des e-mails disponibles dans la section Email Threat Protection.
Ils peuvent y vérifier :
- quels e-mails ont été reçus
- quels e-mails ont été envoyés
- quels e-mails ont été refusés
- à quel moment les différents événements ont eu lieu
Les journaux disponibles concernent exclusivement les messages provenant de domaines externes ou qui leur sont destinés.
Remarque : Les messages échangés entre les utilisateurs d’une même organisation Hosted Exchange ne sont pas affichés dans ces journaux. Si une analyse correspondante est nécessaire, une vérification supplémentaire par l’exploitant de la plateforme peut être requise.