Le Transport Rules, conosciute anche come regole di flusso di posta, sono configurazioni gestibili all'interno di Exchange Online, parte integrante di Microsoft 365. Queste regole consentono agli amministratori IT di controllare e personalizzare il flusso della posta elettronica, applicando condizioni, azioni e eccezioni per gestire in modo efficiente la circolazione dei messaggi all'interno dell'organizzazione.
La regola utilizza una doppia condizione di sicurezza (IP mittente AND header personalizzato), assicurando che il bypass si attivi esclusivamente per le email inviate dall'infrastruttura Cyber Guru.
Prerequisiti
- Accesso alla Console di Amministrazione di Microsoft Exchange Online
- Nome e valore dell'header personalizzato Cyber Guru
|
DOVE TROVARE L'HEADER PERSONALIZZATO
L'header personalizzato è disponibile in piattaforma nella sezione: "Aiuto > Support - Knowledge > Clicca qui per scaricare le informazioni aggiuntive sul whitelisting" |
Procedura dettagliata
1. Accedere alla Console Admin Microsoft
2. Procedere su "Flusso di posta > Regole"
3. Selezionare "+ Aggiungi una regola > Crea una nuova regola".
4. Configurare nome e prima condizione (IP mittente)
- Inserire "Cyber Guru" come nome della regola nel campo "Nome"
- Nella sezione "Applica questa regola se":
- Nel primo campo selezionare "Il mittente"
- Nel secondo campo selezionare "l'indirizzo IP del mittente ricade nell'intervallo"
- Cliccare "Inserisci parola" e inserire l'indirizzo IP 85.235.135.191 (dedicato alle simulazioni di phishing)
- Cliccare su "Aggiungi" e poi su "Salva"
5. Aggiungere la seconda condizione (header personalizzato)
Cliccare sull'icona "+" per aggiungere un'altra condizione:
- Nel primo campo selezionare "L'intestazione del messaggio"
- Nel secondo campo selezionare "include una di queste parole"
- Cliccare su "Inserisci testo" e inserire il nome dell'header, poi cliccare su "Salva" (Il nome dell'header è disponibile in piattaforma nella sezione: "HELP > Support - Knowledge > Click here to download whitelisting additional informations")
- Cliccare su "Inserisci parole" e inserire il valore dell'header, poi cliccare su "Aggiungi" e infine su "Salva" ( (Il valore dell'header è disponibile in piattaforma nella sezione: "HELP > Support - Knowledge > Click here to download whitelisting additional informations")
6. Nella sezione “Fai quanto segue”:
- Nel primo campo selezionare l'opzione “Modifica le proprietà del messaggio"
- Nel secondo campo selezionare l'opzione "Imposta intestazione di messaggio”
- Cliccare su "Inserisci testo" e inserire "X-MS-Exchange-Organization-SkipSafeLinksProcessing" e cliccare su "Salva"
- Cliccare su "Inserisci testo" ed inserire "1" e cliccare su "Salva"
7. Nella sezione "E" cliccare sull'icona "+" per aggiungere un'altra azione
- Nel primo campo selezionare "Modifica le proprietà del messaggio"
- Nel secondo campo selezionare "Imposta il livello di confidenza di posta indesiderata" e impostare "Bypassare il filtro spam" (comparirà un livello di confidenza pari a -1)
- Cliccare su "Salva"
7. Completare la creazione della regola
Cliccare su "Avanti".
8. Configurare le impostazioni della regola
- Abilitare il checkbox "Interrompi l'elaborazione di altre regole"
- Lasciare tutte le altre impostazioni di default
- Cliccare su "Avanti"
9. Revisione e conferma
Nella schermata di riepilogo cliccare su "Fine".
10. Impostare la priorità della regola
- Cliccare sul nome della regola appena creata
- Cliccare su "Modifica Impostazioni Regola" in alto a destra
- Impostare la "Priorità" con il valore "0"
- Cliccare su "Salva"
11. Attivare la regola
- Cliccare nuovamente sul nome della regola
- Abilitare il toggle nella sezione "Abilita o disabilita regola"
- Attendere il messaggio di conferma: "Lo stato della regola è stato correttamente aggiornato"