Microsoft 365 · ایمیل
گروه خدمات: Microsoft 365ایمیل کاری که می‌رسد، احراز هویت می‌شود و محافظت‌شده می‌ماند
مکاتبات با مشتریان، فاکتورها و تأییدهای شما از طریق Exchange Online جابه‌جا میشوند. ما آن را سرپا نگه می‌داریم: جریان ایمیل و connectorها، رکوردهای SPF، DKIM و DMARC برای دامنه‌های شما، سیاستهای Exchange Online Protection و Defender for Office 365، و مشکلات صندوق ایمیل و Outlook که کارکنان شما با آن روبه‌رو میشوند.
در یک نگاه
- خدمت
- پیکربندی، عیب‌یابی و پشتیبانی مستمر صندوق‌های ایمیل، جریان ایمیل و حفاظت ایمیل در Exchange Online
- مناسب برای
- سازمان‌های کانادایی با حدود ۵ تا ۲۰۰ کارمند که برای ایمیل کاری از Microsoft 365 استفاده می‌کنند
- موارد اصلی
- جریان ایمیل و connectorها، احراز هویت دامنه (SPF، DKIM، DMARC)، سیاستهای ضداسپم و ضدفیشینگ، رسیدگی به قرنطینه، عیب‌یابی صندوق ایمیل و Outlook (مطابق محدوده)
- به‌طور پیش‌فرض شامل نمی‌شود
- درگاه‌های امنیت ایمیل شخص ثالث، اشتراک‌های آرشیو ایمیل، کار eDiscovery حقوقی، پلتفرم‌های ایمیل بازاریابی و خرید لایسنس
- مبنای قیمت‌گذاری
- در خدمات مدیریت‌شده Microsoft 365 گنجانده شده یا به‌ازای هر کاربر یا هر پروژه قیمت‌گذاری می‌شود؛ تأیید در پیش‌فاکتور کتبی
پشتیبانی Exchange Online چه مواردی را پوشش می‌دهد
Exchange Online سرویس ایمیل و تقویم درون Microsoft 365 است. هر تنتی که Exchange Online دارد، Exchange Online Protection را هم دارد که اسپم، بدافزار و فیشینگ‌های شناخته‌شده را فیلتر میکند. پلن‌هایی مانند Business Premium قابلیت Microsoft Defender for Office 365 Plan 1 را اضافه می‌کنند که با Safe Links و Safe Attachments نشانی‌های اینترنتی و فایل‌ها را در لحظه باز شدن بررسی میکند.
خدمات Exchange Online ما بر خود سامانه ایمیل تمرکز دارد: اطمینان از اینکه پیام‌ها به مقصد درست می‌رسند، دامنه‌های شما به‌درستی احراز هویت شده‌اند تا دیگران به ایمیل شما اعتماد کنند، سیاستهای فیلترینگ تنظیم شده‌اند و به حالت پیش‌فرض رها نشده‌اند، و مشکلات صندوق ایمیل، تقویم و Outlook به‌سرعت رفع میشوند.
ساخت کاربران و صندوق‌های ایمیل مشترک بخشی از خدمات مدیریت Microsoft 365 است. راهبرد گسترده‌تر مقابله با تهدیدهای ایمیلی، آموزش کاربران و پاسخ به فیشینگ در خدمات امنیت ایمیل و امنیت Microsoft 365 ما قرار می‌گیرد. موضوع این صفحه، اداره درست Exchange Online است.
مشکلات ایمیلی که رفع می‌کنیم
پیام‌هایی که در پوشه اسپم مشتریان می‌نشینند
نبودن یا نادرست بودن رکوردهای SPF، DKIM و DMARC باعث می‌شود ایمیل‌های معتبر شما مشکوک به نظر برسند، به‌ویژه برای ارائهدهندگان بزرگ ایمیل که اکنون احراز هویت را الزامی می‌کنند.
برنامه‌ها و چاپگرهایی که نمی‌توانند ایمیل بفرستند
اسکنرها، نرم‌افزار حسابداری و وب‌سایت‌ها ایمیل را با تنظیمات قدیمی یا احراز هویت پایه (basic authentication) ارسال می‌کنند که مایکروسافت آن را کنار گذاشته است.
عبور ایمیل‌های فیشینگ
فیلترینگ پیش‌فرض اجازه می‌دهد تلاش‌های جعل هویت به کارکنان برسد و هیچ‌کس قرنطینه یا پیام‌های گزارش‌شده را بررسی نمی‌کند.
ارسال خودکار و قواعد ناشناخته
قواعد صندوق ورودی ایمیل‌ها را به بیرون از شرکت ارسال یا پیام‌ها را حذف می‌کنند؛ گاهی کاربر آن‌ها را ساخته و گاهی یک مهاجم پس از نفوذ به حساب کاربری.
آنچه پیکربندی و پشتیبانی می‌کنیم
احراز هویت دامنه
رکوردهای SPF که همه فرستندگان معتبر را در بر می‌گیرند، فعال‌سازی امضای DKIM برای هر دامنه و حرکت سیاست DMARC از حالت پایش به سمت اعمال، همراه با بررسی گزارش‌ها.
Exchange Online Protection
سیاستهای ضداسپم، ضدبدافزار و ضدفیشینگ متناسب با کسب‌وکار شما، با استفاده از سیاستهای امنیتی ازپیش‌تعیین‌شده مایکروسافت به‌عنوان نقطه شروع.
Defender for Office 365
در صورت داشتن لایسنس، Safe Links، Safe Attachments و حفاظت در برابر جعل هویت مدیران و دامنه‌ها، همراه با سیاستهای قرنطینه توافق‌شده با شما.
جریان ایمیل و connectorها
قواعد انتقال برای متن‌های سلب مسئولیت و مسیریابی، connectorها برای سرویس‌های شخص ثالث و گزینه‌های مدرن SMTP relay برای دستگاه‌ها و برنامه‌ها.
عیب‌یابی صندوق ایمیل و Outlook
اشتراک تقویم، تفویض، مشکلات پروفایل و همگام‌سازی Outlook، مدیریت حجم صندوق و آرشیو، و بررسی مسیر پیام‌ها (message trace).
کنترل ارسال خودکار و قواعد
سیاستهای اسپم خروجی که ارسال خودکار به بیرون را کنترل می‌کنند و بازبینی قواعد مشکوک صندوق ورودی.
چه مواردی شامل می‌شود و چه مواردی محدوده جداگانه لازم دارد
معمولاً شامل می‌شود
- پیکربندی SPF، DKIM و DMARC برای دامنه‌های Microsoft 365 شما
- پیکربندی و تنظیم دقیق سیاستهای Exchange Online Protection
- سیاستهای Defender for Office 365 Plan 1 در صورت داشتن لایسنس
- رسیدگی به درخواست‌های آزادسازی از قرنطینه و موارد مثبت کاذب
- پیکربندی قواعد جریان ایمیل، connectorها و SMTP relay
- ردیابی پیام و عیب‌یابی تحویل ایمیل
- پشتیبانی صندوق ایمیل، تقویم و Outlook برای کاربران تحت پوشش
- مدیریت آرشیو آنلاین و حجم صندوق‌های ایمیل
نیازمند محدوده یا پیش‌فاکتور جداگانه
- اشتراک درگاه‌های امنیت ایمیل شخص ثالث
- eDiscovery برای دعاوی حقوقی یا تحقیقات نظارتی
- پلتفرم‌های ارسال انبوه ایمیل بازاریابی و تنظیم دامنه آن‌ها
- مهاجرت از سایر سامانه‌های ایمیل
- خرید لایسنس‌های مایکروسافت، مگر آنکه در پیشنهاد شما درج شده باشد
اجزای مورد استفاده
- مرکز مدیریت Exchange و Exchange Online PowerShell
- Exchange Online Protection
- قابلیت‌های Microsoft Defender for Office 365 Plan 1 و Plan 2
- قرنطینه و ارسال نمونه در پورتال Microsoft Defender
- رکوردهای DNS برای SPF، DKIM، DMARC، MX و Autodiscover
- Outlook برای Windows، Mac، وب و موبایل
- Exchange Online Archiving و مبانی نگهداری داده در Microsoft Purview
این خدمت برای چه کسانی مناسب است
کسب‌وکارهایی که فاکتور را با ایمیل می‌فرستند
سازمان‌هایی که جریان نقدینگی‌شان به رسیدن فاکتورها و صورت‌حساب‌ها به صندوق ورودی مشتریان بستگی دارد.
شرکت‌هایی که هدف جعل هویت قرار می‌گیرند
کسب‌وکارهای حسابداری، حقوقی و املاک که درخواست‌های پرداخت جعلی و نفوذ به ایمیل کاری (BEC) نگرانی همیشگی آن‌هاست.
دفاتری با سامانه‌های ارسال متعدد
شرکت‌هایی با اسکنرها، نرم‌افزارهای تخصصی و وب‌سایت‌هایی که همگی باید با دامنه شما ایمیل بفرستند.
چه چیزی بهتر می‌شود
- دامنه شما احراز هویت می‌شود تا گیرندگان به ایمیل‌های شما اعتماد کنند
- پیام‌های فیشینگ و جعل هویت کمتری به کارکنان می‌رسد
- دستگاه‌ها و برنامه‌ها از روش‌های پشتیبانی‌شده ایمیل می‌فرستند
- پاسخ سریع‌تر وقتی پیامی گم می‌شود، با استفاده از ردیابی پیام
- دید روشن نسبت به ارسال خودکار و قواعد مشکوک صندوق ورودی
رویکرد ما در Exchange Online
بازبینی
رکوردهای DNS، سیاستهای حفاظتی، connectorها، تنظیمات ارسال خودکار و مشکلات اخیر تحویل ایمیل را بررسی می‌کنیم.
برنامه‌ریزی تغییرات
همه فرستندگان معتبر دامنه‌های شما را فهرست می‌کنیم و ترتیب تغییرات احراز هویت و سیاست‌ها را توافق می‌کنیم.
اجرای مرحله‌ای
DKIM فعال می‌شود، SPF اصلاح می‌شود و DMARC پیش از اعمال سیاستهای سخت‌گیرانه‌تر، در حالت پایش آغاز می‌شود.
تنظیم دقیق و پشتیبانی
گزارش‌های DMARC و قرنطینه را بررسی می‌کنیم، سیاست‌ها را تنظیم می‌کنیم و مشکلات صندوق‌های ایمیل را هنگام بروز رفع می‌کنیم.
شیوه‌های همکاری
همه قراردادها با پیش‌فاکتور کتبی تأیید میشوند.
پروژه احراز هویت ایمیل
پروژه‌ای یک‌باره برای پیکربندی SPF، DKIM و DMARC در همه دامنه‌های شما با مسیری مرحله‌ای به سمت اعمال کامل.
پشتیبانی مستمر Exchange
پشتیبانی Exchange Online در قالب خدمات مدیریت‌شده Microsoft 365 یا یک بسته خدمات مدیریت‌شده فناوری اطلاعات.
ارزیابی امنیتی
ارزیابی امنیت Microsoft 365 که پیکربندی حفاظت از ایمیل را هم در بر می‌گیرد.
پرسش‌های متداول
مگر فیلتر اسپم از قبل در Microsoft 365 وجود ندارد؟
بله. Exchange Online Protection همراه Exchange Online ارائه می‌شود. اما وقتی سیاست‌ها تنظیم شوند، قرنطینه بررسی شود و احراز هویت دامنه شما درست باشد، بهتر کار میکند. Defender for Office 365 در صورت داشتن لایسنس، حفاظت بیشتری اضافه میکند.
DMARC چیست و آیا به آن نیاز داریم؟
DMARC به سرورهای گیرنده میگوید با ایمیلهایی که از بررسی SPF یا DKIM دامنه شما رد میشوند چه کنند و برای شما گزارش میفرستد. ارائهدهندگان بزرگ ایمیل روزبهروز بیشتر آن را انتظار دارند و جعل دامنه شما را دشوارتر میکند.
اسکنر ما دیگر ایمیل نمی‌فرستد. میتوانید درستش کنید؟
معمولاً بله. مایکروسافت احراز هویت پایه را برای بیشتر پروتکل‌ها کنار گذاشته است، بنابراین دستگاه‌های قدیمی‌تر به یک روش پشتیبانی‌شده مانند relay مبتنی بر connector یا ارسال مستقیم (direct send) نیاز دارند. گزینه‌ای را انتخاب می‌کنیم که با دستگاه سازگار باشد.
آیا میتوانید ایمیل حذفشده را بازیابی کنید؟
در بازههای نگهداری مایکروسافت، اغلب بله. فراتر از آن، بازیابی به سیاستهای نگهداری یا پشتیبانگیری جداگانه از Microsoft 365 بستگی دارد که در خدمات پشتیبانگیری Microsoft 365 پوشش میدهیم.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی می‌کنیم
مطالعه بیشتر
ایمیل‌هایتان را به مقصد برسانید و محافظت کنید
یک جلسه مشاوره رزرو کنید تا جریان ایمیل، احراز هویت دامنه و سیاستهای حفاظتی شما را بررسی کنیم. قیمت در پیش‌فاکتور کتبی تأیید می‌شود.