Exchange Online / Adressen blockieren

[StRe 1]

Liebe Community-Gemeinde,

 

Frage in die Runde:

 

Wie definiere ich für/in Exchange Online am besten Adressen/Domänen für eingehende Mails? z. B. muellmail@muell.com soll immer blockiert werden...

Im 365 Defender unter Mandantenzulassungsliste-/-sperrlisten oder im EAC über eine Transportregel?

[Nobbyaushb 1.359]

Moin,

sorry wenn ich nachfrage - was willst du erreichen?

Soll eine VON oder AN nicht mehr zugestellt werden?

 

Ist mir nach drei mal lesen nicht klar geworden...

[StRe 1]

Ich will damit erreichen, damit gewisse Absenderadresse/Absenderdomänen nicht mehr als eingehende Mails ankommen. Sozusagen eine Blackliste für eingehende Adressen/Domänen. So könnte ich die Mailflut weiter reduzieren....

[chrismue 90]

Hi,

 

soweit ich weiß, bounced M365 keine Mails, sondern markiert max. als Spam und kann in die Quarantäne geschoben werden.

Da lasse ich mich aber gern eines Besseren belehren, falls das doch gehen sollte.

 

Gruß

chrismue

[StRe 1]

vor 52 Minuten schrieb chrismue:

Hi,

 

soweit ich weiß, bounced M365 keine Mails, sondern markiert max. als Spam und kann in die Quarantäne geschoben werden.

Da lasse ich mich aber gern eines Besseren belehren, falls das doch gehen sollte.

 

Gruß

chrismue

 

Das dachte ich bisher auch, hab im Defender in der Antispamrichtlinie bisher immer Absenderadresse/Absenderdomänen gepflegt (Zugelassene und blockierte Absender und Domänen) oder die Mails als Anhang an junk@office365.microsoft.com & phish@office365.microsoft.com gesendet. Heute habe ich aber im Defender unter Bedrohungsrichtlinien die Mandantenzulassungsliste-/-sperrlisten gefunden. Dort steht "Blockieren Sie externe E-Mail-Adressen oder Domänen, um eine Kommunikation mit Benutzern in Ihrer Organisation (d. h. das Senden oder Empfangen von E-Mails) zu verhindern. ..."

[Nobbyaushb 1.359]

Was für einen Plan hat der Tennant?

 

Ich habe derzeit nur Zugriff auf einen ganz kleinen, und da sehe ich das gar nicht - insofern werde ich dir wohl leider nicht weiterhelfen können

[StRe 1]

Wir nutzen Microsoft 365 Business Premium und somit auch den Microsoft 365 Defender (https://security.microsoft.com/)

[chrismue 90]

Ich frag mal unsere internen 365 Admins ob ich das testen darf.