在 Microsoft 365 中向外部电子邮件添加标签以提高安全性

您希望保护基础设施的安全，而需要额外安全性的地方之一就是电子邮件。用户点击超链接或附件的速度太快，最好让他们意识到仔细检查电子邮件，因为它是从外部发件人发送的。

Microsoft 听取了意见，并在 Microsoft 365 中添加了一项新功能 - Exchange Online。从现在开始，我们可以为外部电子邮件添加标签。这是一项受欢迎的新功能，并且仅适用于 Exchange Online。在本文中，您将了解如何启用外部标签功能。

为什么应该启用外部标记

为什么要为外部收到的电子邮件添加标签？即使我们有 Exchange Online Protection 或其他垃圾邮件过滤器，我们也知道您无法完全保护组织免受间谍软件、恶意链接的侵害。用户意识很重要，这就是外部标签功能的作用。

Microsoft 意识到，即使启用 SPF、DKIM 和 DMARC 来防止网络钓鱼和垃圾邮件，但这还不够。这就是为什么他们为 Exchange Online 创建了一个新的 PowerShell cmdlet，以防范来自外部发件人的垃圾邮件和网络钓鱼威胁。这将通过在电子邮件上显示一个名为“外部”的新标签来实现。

它将显示在：

• Outlook 网页版：现已推出

• Outlook for Windows：2021 年 5 月推出（从 Insider Fast 开始）

• Outlook Mobile（iOS 和 Android）：版本 4.2111.0 及更高版本

• Outlook for Mac：版本 16.47 及更高版本

注意：假设您的组织已使用邮件流规则（也称为传输规则）将文本添加到来自外部发件人的邮件主题行。在这种情况下，您应该在启用此功能之前禁用这些规则，以避免重复。

连接到 Exchange Online PowerShell

为外部电子邮件启用标记的唯一选项是使用 Exchange Online PowerShell。没有通过 Microsoft 365 Exchange 管理中心的选项。

以管理员身份运行 Windows PowerShell 并连接到 Exchange Online PowerShell。

PS C:\> Connect-ExchangeOnline

启用外部电子邮件标签

在受支持的 Outlook 版本中启用外部发件人识别。运行 Set-ExternalInOutlook cmdlet。

PS C:\> Set-ExternalInOutlook -Enabled $true

现在已启用，您可以通过运行 Get-ExternalInOutlook cmdlet 进行验证。

PS C:\> Get-ExternalInOutlook | Format-Table

RunspaceId                           Identity                             Enabled AllowList
----------                           --------                             ------- ---------
262c8cb4-da7e-47b0-bcb4-6ce1569061b6 fe15bfe6-36b2-4c9d-bf42-51b995f8e9af    True {}       

• 已启用： True 表示该功能已启用； False 表示该功能已禁用。

• AllowList：例外列表。从指定发件人或指定域中的发件人收到的邮件不会在主题行区域中收到外部图标。

注意：启用 cmdlet 后，用户可能需要 24-48 小时才能看到收到的外部电子邮件中的外部标记。

将域添加到允许列表

您不想向一个或多个域添加外部标签吗？将域添加到允许列表。

PS C:\> Set-ExternalInOutlook -AllowList @{Add="contoso.com", "microsoft.com"}

让我们看看它是什么样子的。

PS C:\> Get-ExternalInOutlook | Format-Table Identity, Enabled, AllowList

Identity                             Enabled AllowList
--------                             ------- ---------
fe15bfe6-36b2-4c9d-bf42-51b995f8e9af    True {contoso.com, microsoft.com}

从允许列表中删除域

您想要从允许列表中删除一个或多个域吗？

PS C:\> Set-ExternalInOutlook -AllowList @{Remove="contoso.com", "microsoft.com"}

已启用 Exchange Online 外部标记

当我们设置外部标签功能后，我们不得不等待48小时，外部标签功能才出现。到达的新电子邮件会自动标记。您拥有的较旧电子邮件没有外部标签。

回复电子邮件，外部标签将不会显示在电子邮件中。发件人不知道您启用了外部标记，这非常好。

Exchange Online 外部标记不起作用

由于这是一项新功能，因此可能需要一段时间才能在 Microsoft 365 租户中可用。为了加快速度，您可以在 Microsoft 365 中设置目标发布首选项。

登录 Microsoft 365 管理中心。转到设置 组织设置 > 组织资料 > 发布首选项。

选择针对所有人的目标发布，然后单击保存。

就是这样！您是否在 Exchange Online - Microsoft 365 中启用了外部标记功能？

了解更多：使用 PowerShell 将已发送的邮件保存在共享邮箱中 »

结论

在本文中，您了解了如何在 Exchange Online - Microsoft 365 中向收到的外部电子邮件添加标签以提高安全性。垃圾邮件发送者会尝试一切可能的方式将邮件放入您的收件箱。使用 Microsoft 的这一新的出色功能将使用户意识到电子邮件来自组织外部。

我建议在每个 Microsoft 365 租户上启用此功能。不要忘记，标记功能仅适用于 Exchange Online，这不适用于本地 Exchange。我们可能会在本地 Exchange 中看到此功能，但目前还没有任何相关消息。

您喜欢这篇文章吗？您可能还喜欢使用基于 Azure 组的许可来分配 Office 365 许可证。不要忘记关注我们并分享这篇文章。