Zum Hauptinhalt gehen

Sichere Links einrichten (Microsoft Defender)

Aktualisiert

Standardmäßig blockiert Microsoft Defender gewisse Elemente, darunter auch unsere Lernseiten. Um das zu verhindern, müssen gewisse Domänen, die von SoSafe verwendet werden, zu einer Richtlinie in Microsoft Defender für Microsoft 365 hinzugefügt werden. Das dauert nur ein paar Minuten und wir haben eine Schritt-für-Schritt-Anleitung erstellt, um es Ihnen möglichst einfach zu machen.

Beispiel einer Warnseite von Microsoft Defender mit dem Hinweis Diese Website wurde als bösartig eingestuft und dem Warntext, dass das Öffnen möglicherweise nicht sicher ist. Darunter die Schaltflächen Zurück und Trotzdem fortfahren (nicht empfohlen).

  1. Melden Sie sich im Microsoft Defender mit einem Administratorkonto an.

  2. Erweitern Sie das Menü E-Mail & Zusammenarbeit, wählen Sie Richtlinien und Regeln und anschließend Bedrohungsrichtlinien aus. Hier wählen Sie dann Sichere Links aus.

Wenn Sie Sichere Links nicht sehen, fehlt Ihnen die entsprechende Lizenz für Microsoft Defender. Das heißt gleichzeitig, dass dieser Whitelisting-Schritt nicht nötig ist.

  1. Wählen Sie Erstellen, um eine neue Richtlinie hinzuzufügen.

    Microsoft 365 Defender, Seite Safe links unter Threat policies, mit rot markierter Schaltfläche Create. Die Tabelle mit den Spalten Name, Status und Priority ist noch leer.

Wenn Sie bereits Safe Links-Richtlinien eingerichtet haben, beachten Sie, dass nur die Richtlinie mit der höchsten Priorität für die gewählten Nutzenden gilt.

  1. Geben Sie der Richtlinie einen Namen und eine Beschreibung, so dass Sie sie später erkennen können, wenn Änderungen durchgeführt werden müssen. Wählen Sie Weiter, um fortzufahren.

  2. Fügen Sie hier die Domäne(n) Ihrer Organisation in dem Eingabefeld Domänen ein. Wählen Sie Weiter, um zu dem Schritt URL- & Klick-Schutzeinstellungen fortzufahren.

  3. Stellen Sie sicher, dass die Checkbox Ein: “Sichere Links” überprüft eine Liste bekannter, bösartiger Links, wenn Benutzer auf Links in E-Mails klicken. URLs werden standardmäßig umgeschrieben aktiviert ist.

  4. Noch auf derselben Seite, wählen Sie 0-URLs verwalten aus. Ein neues Dialogfenster wird sich öffnen.

    Assistent Create safe links policy im Schritt URL and click protection settings, mit rot markiertem Bereich Do not rewrite the following URLs in email und dem Link Manage 0 URLs. Darüber sind die Checkboxen für Action on potentially malicious URLs aktiviert.

    Hier müssen Sie nun alle URLs hinzufügen, die im SoSafe Manager (Einstellungen / Whitelisting) unter Liste verwendeter Domains in den Phishing-Links angezeigt werden.
    Wichtig: Die Domain muss in diesem Format erstellt werden: https://myDomain.com/* (z.B. https://elearning.sosafe.de/*).

    1. Wählen Sie auf der Microsoft-Seite URLs hinzufügen aus.

    2. Geben Sie die erste im SoSafe Manager angezeigte URL ein.

    3. Wählen Sie Speichern und wiederholen Sie die Schritte a-c, bis alle URLs hinzugefügt sind.

      Dialog Manage URLs to not rewrite mit rot markierter Schaltfläche Add URLs und einer noch leeren Liste von URLs.
      Dialog Add URLs mit dem Eingabefeld URL, in das das jeweilige Domainmuster im Format https://example.com/* eingetragen wird.

Verwandte Beiträge