IP-toestemmingslijst, transportregels (Microsoft 365) – SoSafe Support

In dit artikel leggen we uit hoe u Exchange Online (Microsoft 365) kunt whitelisten.

De volgende stappen zijn vereist:

Eerst stelt u een IP-toestemmingslijst in met daarin ons IP-adres.
Vervolgens stelt u een berichtstroomregel in zodat onze inkomende e-mail zowel de map Onbelangrijk als het EOP-spamfilter van Microsoft kan omzeilen.
Daarnaast moet er een regel worden aangemaakt in Microsoft 365 voor de map Ongewenste e-mail.

Nadat u dit proces hebt voltooid, kan het enige tijd duren voordat de instellingen volledig zijn verwerkt. We raden u aan één tot twee uur te wachten voordat u test of de Whitelisting geslaagd is.

Voor de gebruikte IP-adressen verwijzen we u naar de SoSafe Manager Portal onder Simulation > Whitelisting. Self-service klanten kunnen deze informatie alleen inzien via hun eigen SoSafe Manager-toegang. Alle overige klanten kunnen deze informatie ook raadplegen via de volgende directe link:

SoSafe Manager (Whitelisting)

Wanneer u Microsoft Defender voor Microsoft 365 gebruikt, raadpleeg dan ook dit artikel:

Whitelisting van domeinen met safe links (Microsoft Defender)

Hoofdstuk 1: De IP-toestemmingslijst instellen

Stap 1

Meld u aan bij uw e-mailserverportal.

Stap 2

Selecteer onder "Policies & rules" (1) de optie "Threat policies" (2).

Linkernavigatiemenu van Microsoft 365 Defender met Policies and rules gemarkeerd als 1. De sectie Email and collaboration vermeldt ook Real-time detections, Submissions, Review en Exchange message trace.

Pagina Policies and rules in Microsoft 365 Defender, met Threat policies gemarkeerd als 2 in de lijst, naast Alert policy, Manage advanced alerts en Activity alerts.

Stap 3

Klik op "Anti-spam".

Pagina Threat policies in Microsoft 365 Defender, met Anti-spam gemarkeerd onder de sectie Policies, naast Anti-phishing, Anti-malware, Safe Attachments en Safe Links.

Stap 4

Klik op Connection filter policy. Er wordt een pop-upvenster geopend.

Pagina Anti-spam policies in Microsoft 365 Defender, met Connection filter policy gemarkeerd naast de beleidsregels Anti-spam inbound en Anti-spam outbound, alle met de status Always on.

Venster Connection filter policy geopend, met de IP Allow list en IP Block list beide ingesteld op Not configured en de Safe list uitgeschakeld, met daaronder een koppeling Edit connection filter policy.

Stap 5

Klik op "Edit connection filter policy".

Hetzelfde venster Connection filter policy, nu met de koppeling Edit connection filter policy gemarkeerd.

Stap 6

Voer hier ons IP-adres in (zie platform of directe link) (1) en klik op "Save" (2).

Dialoogvenster voor het bewerken van Connection filter policy, met het veld Always allow messages gemarkeerd als 1 en de knop Save gemarkeerd als 2, onder het veld Always block messages en een selectievakje Turn on safe list.

Stap 7

Klik op "Save". Hiermee is het instellen van de IP-toestemmingslijst voltooid.

Hoofdstuk 2: Spam- en Onbelangrijk-filters omzeilen

Stap 1

Meld u aan bij uw e-mailserverportal en klik op het hoofdmenu aan de linkerzijde.

Kies "Exchange message trace" in het linkermenu. Het Exchange admin center wordt in een nieuw venster geopend.

Linkernavigatie van Microsoft 365 Defender met Exchange message trace gemarkeerd, waarmee het Exchange admin center in een nieuw venster wordt geopend. Policies and rules en de overige items onder Email and collaboration staan eronder.

Stap 2

Klik op "Rules" in het uitklapmenu "Mail flow".

Linkernavigatie van het Exchange admin center met Rules gemarkeerd onder de sectie Mail flow, naast Message trace, Remote domains en Accepted domains. De sectie Recipients hierboven toont Mailboxes, Groups, Resources en Contacts.

Stap 3

Klik op het pluspictogram en selecteer "Add a rule…". Er wordt een pop-upvenster geopend.

Pagina Rules in het Exchange admin center met de knop Add a rule gemarkeerd, het uitklapmenu geopend en Create a new rule gemarkeerd tussen andere sjablonen zoals Apply disclaimers en Restrict messages by sender or recipient.

Stap 4

Geef de regel een naam, bijv. "Avoid spam and clutter filters by IP address".

Dialoogvenster New transport rule met het veld Name ingevuld als Avoid spam and clutter filters by IP address, boven lege vervolgkeuzemenu's voor Apply this rule if, Do the following en Except if.

Stap 5

Selecteer in het uitklapmenu onder het item "Apply this rule if..." het item "The sender..." en activeer vervolgens de regel "IP address is in any of these ranges or exactly matches".

Sectie Apply this rule if met The sender geselecteerd en de optielijst geopend, met IP address is in any of these ranges or exactly matches gemarkeerd tussen keuzes zoals is a member of this group en address matches any of these text patterns.

Stap 6

Voer ons IP-adres in (zie platform of directe link) in het venster dat wordt geopend en klik op de knop "Add" om deze toe te voegen. Voeg indien nodig meer adressen toe en klik vervolgens op "Save".

Dialoogvenster Specify IP address ranges met een veld voor het invoeren van een IPv4- of IPv6-adres of -bereik naast een knop Add, en Edit, Delete en een itemteller eronder.

Stap 7

Klik in het uitklapmenu onder "Do the following..." op "Modify the message properties..." en klik vervolgens op "set a message header".

Sectie Do the following met Modify the message properties geselecteerd en de opties geopend, met set a message header gemarkeerd tussen remove a message header, apply a message classification en set the spam confidence level SCL.

Stap 8

Aan de rechterkant verschijnt de volgende tekst: Set the message header *Enter text… to the value *Enter text....

Voer "X-MS-Exchange-Organization-BypassClutter" in voor de eerste tijdelijke aanduiding en "true" voor de tweede tijdelijke aanduiding.

Sectie Do the following ingesteld op Modify the message properties en set a message header, met de header X-MS-Exchange-Organization-BypassClutter ingesteld op de waarde true.

Stap 9

Klik op het blauwe plussymbool (+) om een nieuwe actie toe te voegen en selecteer "Modify the message properties…" in het uitklapmenu, selecteer vervolgens "set the spam confidence level (SCL)".

Een tweede actie toegevoegd eronder met And, Modify the message properties opnieuw geselecteerd en het uitklapmenu geopend, met set the spam confidence level SCL gemarkeerd tussen apply a message classification en de uitgeschakelde optie set a message header.

Stap 10

Selecteer in het pop-upvenster de optie "Bypass spam filtering" en druk op "Save".

Selectiedialoogvenster Specify SCL. Het item Bypass spam filtering is geselecteerd. Knop Save wordt onderaan weergegeven.

Stap 11

Klik nu op "Next" om naar het volgende gedeelte "Set rule settings" te gaan.

Scroll omlaag naar het veld "Match sender address in message" en selecteer "Envelope" in plaats van "Header".

Sectie Set rule settings met de regelstand ingesteld op Enforce, prioriteit Not specified en het veld Match sender address in message ingesteld op Envelope in plaats van Header, met daaronder de velden Activate en Deactivate scheduling.

Klik nogmaals op "Next".

De voltooide regel ziet er als volgt uit:

Samenvatting van de voltooide regel voor Hoofdstuk 2, met de voorwaarde Sender's IP address is in the range en acties die de header X-MS-Exchange-Organization-BypassClutter instellen op true en het spam confidence level SCL op min één.

Druk op "Finish". Stel de regel vervolgens in van "Disabled" op "Enabled".

Hiermee is het hoofdstuk Spam- en Onbelangrijk-filters omzeilen voltooid.

Hoofdstuk 3: Ongewenste e-mail-filter omzeilen

Stap 1

Volg stap 1 t/m 3 in hoofdstuk 2 en open "Rules" in het uitklapmenu "Mail flow".

Stap 2

Klik op het pluspictogram en selecteer "Add a rule…". Er wordt een pop-upvenster geopend.

Stap 3

Geef de regel een naam, bijv. "Junkfilter".

Dialoogvenster New transport rule voor Hoofdstuk 3, met het veld Name ingevuld als Junkfilter, boven lege vervolgkeuzemenu's voor Apply this rule if, Do the following en Except if.

Stap 4

Selecteer in het uitklapmenu onder het item "Apply this rule if..." het item "The sender..." en activeer vervolgens de regel "IP address is in any of these ranges or exactly matches".

Sectie Apply this rule if voor de Junkfilter-regel, met The sender geselecteerd en de optielijst geopend, met IP address is in any of these ranges or exactly matches gemarkeerd tussen de overige voorwaardekeuzes.

Stap 5

Voer ons IP-adres in (zie platform of directe link) in het venster dat wordt geopend en klik op de knop "Add" om deze toe te voegen. Voeg indien nodig meer adressen toe en klik vervolgens op "Save".