Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=m365-quarantine

M365-Quarantäne

Diese Funktion ist unter Umständen noch nicht für alle Kunden verfügbar.

Mit der M365-Quarantäne können Sie von Microsoft 365 in die Quarantäne verschobene Nachrichten direkt in Sophos Email anzeigen und verwalten. Dadurch erhalten Sie einen zentralen Überblick über in die Quarantäne verschobene Nachrichten für Email Security, Schutz nach der Zustellung und Microsoft 365.

Unter E-Mails in Quarantäne sehen Sie eine neue Registerkarte mit der Bezeichnung M365-Quarantäne. Auf dieser Registerkarte können Sie Details zur Microsoft-365-Quarantäne anzeigen, nach Nachrichten suchen und diese freigeben oder löschen.

Von Microsoft 365 in die Quarantäne verschobene Nachrichten werden im Sophos Central Self Service Portal (SSP) angezeigt. Wenn die M365-Quarantäne für einen Benutzer aktiviert ist, erscheinen diese Nachrichten auch in der E-Mail mit Quarantäne-Übersicht dieses Benutzers, genau wie sie in SSP angezeigt werden.

Sophos Central synchronisiert sich regelmäßig mit Microsoft 365, sodass aktuelle Änderungen möglicherweise nicht sofort angezeigt werden und ältere Einträge gelegentlich nicht synchronisiert erscheinen. Sie können eine On-Demand-Datensynchronisierung anfordern, um die aktuellsten Daten von Microsoft 365 zu erhalten.

Beim ersten Synchronisieren werden die Daten der letzten sieben Tage abgerufen. Anschließend werden weiterhin Daten gesammelt, wobei ein maximaler Zeitraum von 30 Tagen beibehalten wird.

Akzeptieren von Microsoft-Popups

Wenn Sie die M365-Quarantäne einrichten, müssen Sie Sophos-Anwendungen Zugriff auf Microsoft 365 gewähren.

Um dies zu tun, muss Ihr Browser während des Einrichtungsprozesses Popups akzeptieren. Möglicherweise müssen Sie Popup-Blocker deaktivieren oder Ausnahmen für Microsoft 365-Domänen hinzufügen.

Sie müssen sich auch bei der richtigen Domäne anmelden können.

Nach der Einrichtung werden Ihnen möglicherweise auch Popups angezeigt, wenn Sie Nachrichteninhalte ansehen oder die Liste der M365-Quarantäne aktualisieren. Diese Popups stellen eine Verbindung zu Microsoft-Diensten her und benötigen möglicherweise einen Moment zum Laden.

M365-Quarantäne einrichten

Aktivieren Sie die M365-Quarantäne, damit Sophos Email mit Microsoft 365 synchronisiert wird und die von Microsoft für Ihre Domäne in die Quarantäne verschobenen Nachrichten angezeigt werden. Sie müssen während der Einrichtung in Microsoft 365 Berechtigungen erteilen, damit Sophos auf die Quarantänedaten zugreifen kann.

So richten Sie die M365-Quarantäne ein:

  1. Melden Sie sich bei Sophos Central an.

  2. Klicken Sie auf das Symbol „Allgemeine Einstellungen“ Symbol „Allgemeine Einstellungen“., scrollen Sie nach unten zum Abschnitt E-Mail-Domäneneinrichtung und klicken Sie auf Gateway-Domänen-Einstellungen/Status oder M365-Nachrichtenfluss Domäneneinstellungen/Status.

    Tipp

    Gehen Sie alternativ zu Meine Produkte > Email Security > Einstellungen. Wählen Sie unter E-Mail-Domäneneinrichtung, klicken Sie auf Gateway-Domänen-Einstellungen/Status oder M365-Nachrichtenfluss Domäneneinstellungen/Status.

    Gateway-Domänen Einstellungen/Status oder M365-Nachrichtenfluss Domäneneinstellungen/Status wird mit einer Liste Ihrer Domänen geöffnet.

  3. Aktivieren Sie dies in der Spalte M365-Quarantäne für Ihre Domäne.

  4. Wenn der Schutz nach der Zustellung nicht aktiviert ist, werden Sie in einem Popup darüber informiert, dass dieser ebenfalls aktiviert wird. Klicken Sie auf Fortfahren.

  5. Wählen Sie das Microsoft 365-Admin-Konto aus, das die Zustimmung erteilt.

    • Wenn Sie sich zum ersten Mal anmelden, geben Sie die Microsoft 365 Admin-E-Mail-Adresse und das zugehörige Passwort ein.
    • Wenn Sie sich zuvor angemeldet haben, zeigt Microsoft sofort die Berechtigungsanforderungs-Popups an.

  6. Überprüfen Sie die Popups, erteilen Sie Sophos Ihre Zustimmung und akzeptieren Sie die Anfragen.

    Dadurch kann Sophos auf Ihre Microsoft 365-Domäne zugreifen.

    In diesem Schritt fragt Microsoft nach Berechtigungen wie der Verwaltung von Exchange als Anwendung und dem Lesen oder Schreiben von RBAC-Einstellungen für Verzeichnisse. Diese Berechtigungen müssen erteilt werden, damit die M365-Quarantäne ordnungsgemäß funktioniert.

    Microsoft-Berechtigungsbildschirm für die Verwaltung von Exchange als Anwendung.

    Microsoft-Berechtigungsbildschirm zum Lesen und Schreiben von Verzeichnis-RBAC-Einstellungen.

    Wenn Sie keine Verbindung herstellen können, wird möglicherweise eine der folgenden Fehlermeldungen angezeigt.

    • Sitzung konnte nicht hergestellt werden: Timeout Ihrer Sitzung.

      Melden Sie sich erneut an und schließen Sie den Einwilligungsprozess ab.

    • Verbindung konnte nicht hergestellt werden: Die Zustimmung für den API-Zugriff wurde nicht erteilt.

      Erteilen Sie während der Einrichtung alle angeforderten Berechtigungen.

    • Verbindung konnte nicht hergestellt werden: Die Zustimmung für den Datenzugriff wurde nicht erteilt.

      Erteilen Sie während der Einrichtung alle angeforderten Berechtigungen.

    • Verbindung konnte nicht hergestellt werden: Die Domänen in Sophos Email stimmen nicht mit den Domänen in der Microsoft 365-Domäne überein.

      Stellen Sie sicher, dass Ihre Domänen sowohl in Sophos Email als auch in Microsoft 365 übereinstimmen.

    • Verbindung konnte nicht aufgebaut werden: (Grund nicht angegeben).

      Versuchen Sie die Einrichtung erneut. Sollte das Problem weiterhin bestehen, überprüfen Sie Ihre Konfiguration oder wenden Sie sich an den Sophos Support.

    Hinweis

    Der Schutz nach der Zustellung funktioniert nicht, es sei denn, Sie gewähren diese Berechtigungen.

  7. Nachdem die Berechtigungen erteilt wurden, klicken Sie auf Schließen.

    Es kann einige Minuten dauern, bis die M365-Quarantäne aktiviert ist.

Wenn die M365-Quarantäne aktiviert ist, werden auf der Seite E-Mails in Quarantäne auf der Registerkarte M365-Quarantäne Quarantänedaten von Microsoft 365 angezeigt.

Von M365 in die Quarantäne verschobene Nachrichten in Sophos Central anzeigen

Gehen Sie zu Meine Produkte > Email Security > E-Mails in Quarantäne. Wählen Sie auf dieser Seite die Registerkarte M365-Quarantäne aus.

Auf dieser Registerkarte werden alle Nachrichten angezeigt, die Microsoft 365 für Ihre Domäne in die Quarantäne verschoben hat. Hier können Sie Nachrichtendetails anzeigen, Nachrichten freigeben oder löschen.

Informationen zu den Spalten, Filtern und anderen Funktionen finden Sie unter E-Mails in Quarantäne.

Von M365 in die Quarantäne verschobene Nachrichten in SSP anzeigen

Wenn Sie in den Benutzereinstellungen die Option Freigabe von E-Mails aus M365-Quarantäne erlauben aktiviert haben, sehen Benutzer die von Microsoft in die Quarantäne verschobenen Nachrichten im Self Service Portal auf der Registerkarte M365-Quarantäne. Siehe Freigabe von E-Mails aus M365-Quarantäne erlauben.

Benutzer können Nachrichtendetails einsehen und Nachrichten freigeben.

Weitere Informationen finden Sie unter Sophos Central Self Service Portal – E-Mails in Quarantäne.

E-Mails mit einer Quarantänezusammenfassung

In den E-Mails mit einer Quarantänezusammenfassung wird neben dem Feld Grund auch „(Microsoft-Quarantäne)“ angezeigt, damit Benutzer und Administratoren sehen können, dass die Nachricht von Microsoft 365 in die Quarantäne verschoben wurde.