Liste d'autorisation d'adresses IP, règles de transport (Microsoft 365) – SoSafe Support

Cet article explique comment effectuer le whitelisting d'Exchange Online (Microsoft 365).

Les étapes suivantes sont nécessaires :

Tout d'abord, vous configurez une liste d'adresses IP autorisées contenant notre adresse IP.
Ensuite, vous configurez une règle de flux de messagerie afin que nos e-mails entrants puissent contourner le dossier Courrier non prioritaire et le filtre anti-spam EOP de Microsoft.
De plus, une règle doit être créée dans Microsoft 365 concernant le dossier Courrier indésirable.

Une fois ce processus terminé, il peut s'écouler un certain temps avant que les paramètres soient entièrement pris en compte. Nous vous recommandons d'attendre une à deux heures avant de vérifier si le whitelisting a bien fonctionné.

Pour les adresses IP utilisées, veuillez consulter le portail SoSafe Manager sous Simulation > Whitelisting. Les clients en libre-service peuvent uniquement accéder à ces informations via leur accès individuel au SoSafe Manager. Tous les autres clients peuvent également accéder à ces informations via le lien direct suivant :

SoSafe Manager (Whitelisting)

Si vous utilisez Microsoft Defender pour Microsoft 365, veuillez également consulter cet article :

Whitelisting des domaines avec Safe Links (Microsoft Defender)

Chapitre 1 : Configuration de la liste d'adresses IP autorisées

Étape 1

Connectez-vous au portail de votre Serveur e-mail.

Étape 2

Sous « Policies & rules » (1), sélectionnez « Threat policies » (2).

Menu de navigation gauche de Microsoft 365 Defender avec « Policies and rules » marqué 1. La section « Email and collaboration » répertorie également « Real-time detections », « Submissions », « Review » et « Exchange message trace ».

Page « Policies and rules » dans Microsoft 365 Defender, avec « Threat policies » marqué 2 dans la liste, aux côtés de « Alert policy », « Manage advanced alerts » et « Activity alerts ».

Étape 3

Cliquez sur « Anti-spam ».

Page « Threat policies » dans Microsoft 365 Defender, avec « Anti-spam » marqué parmi « Anti-phishing », « Anti-malware », « Safe Attachments » et Safe Links dans la section Policies.

Étape 4

Cliquez sur Connection filter policy. Une fenêtre contextuelle s'ouvre.

Page Anti-spam policies dans Microsoft 365 Defender, avec Connection filter policy marquée à côté des politiques « Anti-spam inbound » et « Anti-spam outbound », toutes affichant le statut « Always on ».

Panneau Connection filter policy ouvert, affichant la liste d'adresses IP autorisées (IP Allow list) et la liste d'adresses IP bloquées (IP Block list) toutes deux définies sur « Not configured » et la liste sécurisée (Safe list) désactivée, avec un lien « Edit connection filter policy » en dessous.

Étape 5

Cliquez sur « Edit connection filter policy ».

Le même panneau Connection filter policy, avec le lien « Edit connection filter policy » maintenant marqué.

Étape 6

Saisissez notre adresse IP ici (voir la plateforme ou le lien direct) (1) et cliquez sur « Save » (2).

Boîte de dialogue de modification de la Connection filter policy avec le champ « Always allow messages » marqué 1 et le bouton « Save » marqué 2, sous le champ « Always block messages » et une case à cocher « Turn on safe list ».

Étape 7

Cliquez sur « Save ». La configuration de la liste d'adresses IP autorisées est maintenant terminée.

Chapitre 2 : Contournement des filtres anti-spam et Courrier non prioritaire

Étape 1

Connectez-vous au portail de votre Serveur e-mail et cliquez sur le menu principal à gauche.

Sélectionnez « Exchange message trace » dans le menu de gauche. L'Exchange Admin Center s'ouvre dans une nouvelle fenêtre.

Navigation gauche de Microsoft 365 Defender avec « Exchange message trace » marqué, qui ouvre l'Exchange admin center dans une nouvelle fenêtre. « Policies and rules » et les autres éléments « Email and collaboration » se trouvent en dessous.

Étape 2

Cliquez sur « Rules » dans le menu déroulant « Mail flow ».

Navigation gauche de l'Exchange admin center avec « Rules » marqué sous la section « Mail flow », aux côtés de « Message trace », « Remote domains » et « Accepted domains ». La section « Recipients » au-dessus répertorie « Mailboxes », « Groups », « Resources » et « Contacts ».

Étape 3

Cliquez sur l'icône plus et sélectionnez « Add a rule… ». Une fenêtre contextuelle s'ouvre.

Page « Rules » dans l'Exchange admin center avec le bouton « Add a rule » marqué, son menu déroulant ouvert et « Create a new rule » mis en évidence parmi d'autres modèles tels que « Apply disclaimers » et « Restrict messages by sender or recipient ».

Étape 4

Donnez un nom à la règle, par ex. « Avoid spam and clutter filters by IP address ».

Boîte de dialogue « New transport rule » avec le champ « Name » rempli avec « Avoid spam and clutter filters by IP address », au-dessus des menus déroulants vides « Apply this rule if », « Do the following » et « Except if ».

Étape 5

Dans le menu déroulant, sous l'élément « Apply this rule if... », sélectionnez l'élément « The sender... », puis activez la règle « IP address is in any of these ranges or exactly matches ».

Section « Apply this rule if » avec « The sender » sélectionné et sa liste d'options ouverte, affichant « IP address is in any of these ranges or exactly matches » marqué parmi les choix tels que « is a member of this group » et « address matches any of these text patterns ».

Étape 6

Saisissez notre adresse IP (voir la plateforme ou le lien direct) dans la fenêtre qui s'ouvre et cliquez sur le bouton « Add » pour les ajouter. Ajoutez d'autres adresses si nécessaire, puis cliquez sur « Save ».

Boîte de dialogue « Specify IP address ranges » avec un champ pour saisir une adresse ou une plage IPv4 ou IPv6 à côté d'un bouton « Add », ainsi que les options « Edit », « Delete » et un nombre d'éléments en dessous.

Étape 7

Dans le menu déroulant sous « Do the following... », cliquez sur « Modify the message properties... », puis sur « set a message header ».

Section « Do the following » avec « Modify the message properties » sélectionné et ses options ouvertes, « set a message header » marqué parmi « remove a message header », « apply a message classification » et « set the spam confidence level SCL ».

Étape 8

À droite, le texte suivant doit apparaître : Set the message header *Enter text… to the value *Enter text....

Saisissez « X-MS-Exchange-Organization-BypassClutter » pour le premier espace réservé et « true » pour le second.

Section « Do the following » définie sur « Modify the message properties » et « set a message header », affichant l'en-tête « X-MS-Exchange-Organization-BypassClutter » avec la valeur « true ».

Étape 9

Cliquez sur le symbole plus bleu (+) pour ajouter une autre action et sélectionnez « Modify the message properties… » dans le menu déroulant, puis sélectionnez « set the spam confidence level (SCL) ».

Une deuxième action ajoutée en dessous avec « And », « Modify the message properties » à nouveau sélectionné et son menu déroulant ouvert, avec « set the spam confidence level SCL » marqué parmi « apply a message classification » et l'option grisée « set a message header ».

Étape 10

Dans la fenêtre contextuelle, sélectionnez l'option « Bypass spam filtering » et appuyez sur « Save ».

Boîte de dialogue de sélection « Specify SCL ». L'entrée « Bypass spam filtering » est sélectionnée. Le bouton « Save » est affiché en bas.

Étape 11

Cliquez ensuite sur « Next » pour accéder à la section suivante « Set rule settings ».

Faites défiler jusqu'au champ « Match sender address in message » et sélectionnez « Envelope » à la place de « Header ».

Section « Set rule settings » affichant le mode de règle défini sur « Enforce », la gravité sur « Not specified » et le champ « Match sender address in message » défini sur « Envelope » à la place de « Header », avec les champs de planification « Activate » et « Deactivate » en dessous.

Cliquez à nouveau sur « Next ».

La règle finalisée doit ressembler à ceci :

Récapitulatif de la règle finalisée pour le chapitre 2, affichant la condition « Sender's IP address is in the range », et les actions définissant l'en-tête « X-MS-Exchange-Organization-BypassClutter » sur « true » et le niveau de confiance du spam (SCL) sur « negative one ».

Appuyez sur « Finish ». Définissez ensuite la règle de « Disabled » à « Enabled ».

Le chapitre Contournement des filtres anti-spam et Courrier non prioritaire est maintenant terminé.

Chapitre 3 : Contournement du filtre Courrier indésirable

Étape 1

Suivez les étapes 1 à 3 du chapitre 2 et ouvrez « Rules » dans le menu déroulant « Mail flow ».

Étape 2

Cliquez sur l'icône plus et sélectionnez « Add a rule… ». Une fenêtre contextuelle s'ouvre.

Étape 3

Donnez un nom à la règle, par ex. « Junkfilter ».

Boîte de dialogue « New transport rule » pour le chapitre 3, avec le champ « Name » rempli avec « Junkfilter », au-dessus des menus déroulants vides « Apply this rule if », « Do the following » et « Except if ».

Étape 4

Section « Apply this rule if » pour la règle Junkfilter, avec « The sender » sélectionné et sa liste d'options ouverte, affichant « IP address is in any of these ranges or exactly matches » marqué parmi les autres choix de conditions.

Étape 5

Étape 6

Dans le menu déroulant sous « Do the following... », cliquez sur « Modify the message properties... », puis sur « set a message header ».

Section « Do the following » pour la règle Junkfilter, avec « Modify the message properties » sélectionné et « set a message header » marqué dans son menu déroulant, aux côtés de « remove a message header » et « set the spam confidence level SCL ».

Étape 7

À droite, le texte suivant doit apparaître : Set the message header *Enter text… to the value *Enter text....

Saisissez « X-Forefront-Antispam-Report » pour le premier espace réservé et « SFV:SKI; » pour le second.

Section « Do the following » définie sur « Modify the message properties » et « set a message header », affichant l'en-tête « X-Forefront-Antispam-Report » avec la valeur « SFV:SKI; ».

Étape 8

Cliquez ensuite sur « Next » pour accéder à la section suivante « Set rule settings ».

Cliquez à nouveau sur « Next ».

La règle finalisée doit ressembler à ceci :

Récapitulatif de la règle finalisée pour la règle Junkfilter, affichant la condition « Sender's IP address is in the range » et l'action définissant l'en-tête « X-Forefront-Antispam-Report » avec la valeur « SFV:SKI; ».

Appuyez maintenant sur « Finish ».

Définissez ensuite la règle de « Disabled » à « Enabled ».

Cette traduction est automatisée. En cas de doute, consultez la version anglaise.

Chapitre 1 : Configuration de la liste d'adresses IP autorisées

Chapitre 2 : Contournement des filtres anti-spam et Courrier non prioritaire

Chapitre 3 : Contournement du filtre Courrier indésirable

Articles associés