在 Exchange Online 中启用外部电子邮件警告标记

外部电子邮件警告有助于提醒用户不要点击恶意链接、外部发件人发送的网络钓鱼电子邮件。它在防范垃圾邮件和网络钓鱼威胁方面发挥着至关重要的作用。这些年来，管理员使用传输规则在主题行中添加 [外部]。这种方法有一些限制，例如，

• 它在主题行中占用了大量空间，使得预览主题变得困难。
• 由于传输规则可能不知道最终用户的语言，因此会导致本地化问题。
• 多个外部标签：如果外部用户不断回复该帖子，则会在主题中添加多个[外部]标签。

为了克服这些限制，Microsoft 在 Outlook 中引入了本机外部发件人标注。

本地外部发件人识别 - 外部标签：

为了提供识别外部电子邮件的本机体验，Microsoft 引入了新的“外部”标签。它会在外部发件人的电子邮件上显示外部标签，以查看和验证真实发件人的电子邮件地址。

启用外部标记后，外部电子邮件警报看起来类似于以下屏幕截图：

外部发件人的 Outlook 网页版视图：

Outlook for iOS 外部发件人视图：

在 Exchange Online 中启用外部标记：

默认情况下禁用外部标记。您可以通过 Exchange Online PowerShell 启用它。

注意：如果您使用传输规则在主题行中添加[外部]标记，我们建议您在启用本机外部标记之前禁用它，以避免电子邮件被标记为“外部”两次。

要启用外部标记，请按照以下步骤操作：

第 1 步：要使用外部标记 cmdlet，您需要连接到 Exchange Online PowerShell。

步骤 2：按如下方式运行 Set-ExternalInOutlook cmdlet 以激活外部标记。

Set-ExternalInOutlook -Enabled $true

要查看外部标记设置，您可以使用Get-ExternalInOutlook cmdlet。

启用此功能后，收到的新外部电子邮件会自动标记为“外部”。它不会影响现有电子邮件。

如何从外部标记中排除某些电子邮件地址或域：

在某些情况下，您不想为某些外部发件人或外部域添加“外部”标签。在这种情况下，您可以通过添加“AllowList”参数来排除它们。

方法 1：要输入多个条目并覆盖任何现有条目，

Set-ExternalInOutlook -AllowList "[email protected]","fabrikam.com"

如果发件人是 [email protected] 或来自 fabrikam.com 域，则上述 cmdlet 会排除外部标记。

条目的最大数量为 30，所有条目的总大小不能超过 1 KB。否则，您最终会遇到以下错误。

• 超出了允许列表的最大计数。

超出允许列表最大计数。最多 30 个，当前：31 个。
+ CategoryInfo : WriteError: (SetExternalInOutlook:String) [Set-ExternalInOutlook]，异常
+ FullQualifiedErrorId：[服务器= MAXPR01MB2431，RequestId=7b2ab330-0de4-43cf-8cfa-8647307773b8，时间戳= 27-04-2021 08:25:14] [FailureCategory=Cmdlet-Exception] D8D55C02，Micr
osoft.Exchange.Management.SystemConfigurationTasks.SetExternalInOutlook
+ PS计算机名称：outlook.office365.com

• 超出允许列表最大长度。

超出允许列表最大长度。最大 1024，当前：1129。
+ CategoryInfo : WriteError: (SetExternalInOutlook:String) [Set-ExternalInOutlook]，异常
+ FullQualifiedErrorId：[服务器= MAXPR01MB2431，RequestId=7b2ab330-0de4-43cf-8cfa-8647307773b8，时间戳= 27-04-2021 08:25:14] [FailureCategory=Cmdlet-Exception] D8D55C02，Micr
osoft.Exchange.Management.SystemConfigurationTasks.SetExternalInOutlook
+ PS计算机名称：outlook.office365.com

方法 2：要添加新值而不影响现有值，

Set-ExternalInOutlook -AllowList @{Add="contoso.com","[email protected]"}

上述命令排除了 Contoso.com 和 [email protected] 以及前面提到的域的外部标记。

要从AllowList中删除域或外部用户，您可以使用以下 cmdlet。

Set-ExternalInOutlook -AllowList @{Remove="contoso.com","[email protected]"}

Exchange Online 外部标记不起作用：

启用外部标记后，如果您看不到外部电子邮件的外部标记，则可能属于以下任一情况。

• 由于外部标记是组织范围内的设置，因此 Exchange Online 需要一些时间才能启用标记。微软表示，启用外部标记后，可能需要 24-48 小时。因此，用户应该等待在受支持的 Outlook 版本中看到来自外部发件人的电子邮件中的外部标记。
• 以下版本的 Outlook 支持外部电子邮件标记。

- Outlook 网页版

- Outlook 移动版（IOS 和 Android）- 版本 4.2111.0 及更高版本

- Outlook for Mac - 版本 16.47 及更高版本

- Windows 版 Outlook - 将于 2021 年 5 月推出

如果您使用的是旧版本，则需要升级到最新版本。

• 由于外部标记是一项新功能，因此请确保在 Microsoft 365 管理中心中启用您的帐户以进行定向发布。目标版本的用户可以比其他用户更早地看到新的更新。

何时选择传输规则而不是本机外部标记：

原生外部标记是一项全局设置，与传输规则相比，其自定义功能有限。如果组织需要更细化的要求来添加/排除外部标记，那么您应该选择传输规则。

例如，

• 如果该组织是一家咨询公司，他们大多会收到来自外部用户的电子邮件。因此，必须排除面向外部的邮箱（例如支持或销售邮箱）的外部标记，以避免所有邮件标记为外部。
• 如果您想添加基于发件人的警告 - 一个针对常见域，例如 gmail、outlook、yahoo 等，另一则针对其余的企业电子邮件。
• 自定义 - 如果您想自定义外部警告消息的外观，那么本机 cmdlet 不适合您。

在这种情况下，您可以通过传输规则配置外部电子邮件警告。

结论：

本机外部标记 cmdlet 是最受期待的功能之一，毫无疑问它为电子邮件增加了额外的安全性。作为管理员，您想保留传输规则还是切换到本机 PowerShell cmdlet？您可以通过评论部分分享您的想法。