Quarantena di M365
Questa funzionalità potrebbe non essere ancora disponibile per tutti i clienti.
La Quarantena di M365 consente di visualizzare e gestire i messaggi messi in quarantena da Microsoft 365 direttamente in Sophos Email. Questa opzione offre una vista unificata dei messaggi in quarantena per Email Security, la protezione post-recapito e Microsoft 365.
In Messaggi in quarantena, viene visualizzata una nuova scheda chiamata Quarantena di M365. In questa scheda è possibile visualizzare i dettagli della quarantena di Microsoft 365, cercare messaggi e rilasciarli oppure eliminarli.
I messaggi messi in quarantena da Microsoft 365 vengono visualizzati nel Sophos Central Self Service Portal (SSP). Quando la funzionalità Quarantena di M365 è attivata per un utente, questi messaggi vengono visualizzati anche nell’e-mail di riepilogo della quarantena di quell’utente, nello stesso modo in cui appaiono nel SSP.
Sophos Central si sincronizza periodicamente con Microsoft 365, per cui le modifiche recenti potrebbero non essere subito visibili e gli elementi meno recenti potrebbero occasionalmente sembrare non essere sincronizzati. È possibile richiedere una sincronizzazione dei dati on-demand per ottenere i dati più recenti da Microsoft 365.
La prima sincronizzazione recupera i dati degli ultimi sette giorni. Successivamente, i dati continuano ad accumularsi e vengono conservati per un periodo massimo di 30 giorni.
Accettazione dei popup di Microsoft
Quando si configura la Quarantena per M365, occorre concedere alle applicazioni Sophos l’autorizzazione di accesso a Microsoft 365.
Per farlo, bisogna che il browser accetti i popup durante il processo di configurazione. Potrebbe essere necessario disattivare i blocchi popup o aggiungere eccezioni per i domini di Microsoft 365.
È anche necessario poter accedere al giusto dominio.
Dopo la configurazione, potrebbero anche essere mostrati popup quando si visualizzano i contenuti dei messaggi o si aggiorna l’elenco della Quarantena di M365. Questi popup si connettono ai servizi Microsoft e il caricamento potrebbe richiedere del tempo.
Configurazione della Quarantena di M365
Attivare la Quarantena di M365 per consentire a Sophos Email di sincronizzarsi con Microsoft 365 e di mostrare i messaggi che Microsoft mette in quarantena per il proprio dominio. Durante la configurazione, occorre concedere autorizzazioni in Microsoft 365, in modo che Sophos possa ottenere i dati della quarantena.
Per configurare la Quarantena di M365, procedere come segue:
- Accedere a Sophos Central.
-
Cliccare sull’icona Impostazioni generali
, scorrere verso il basso fino alla sezione Configurazione del dominio delle e-mail e cliccare su Impostazioni dominio/stato del gateway oppure su Impostazioni dominio/stato del flusso di posta di M365.Consiglio
In alternativa, selezionare I miei prodotti > Email Security > Impostazioni. Sotto Configurazione del dominio delle e-mail, cliccare su Impostazioni dominio/stato del gateway o Impostazioni dominio/stato del flusso di posta di M365.
Si aprirà Impostazioni dominio/stato del gateway oppure Impostazioni dominio/stato del flusso di posta di M365, con un elenco dei propri domini.
-
Nella colonna Quarantena di M365, attivarla per il proprio dominio.
- Se la protezione post-recapito non è attiva, verrà visualizzata una finestra popup che indica che sarà attivata anche questa. Cliccare su Procedi.
-
Selezionare l’account amministratore di Microsoft 365 che concede il consenso.
- Se questa è la prima volta che si effettua l’accesso, inserire l’indirizzo e-mail e la password dell’amministratore di Microsoft 365.
- Se l’accesso è stato già effettuato in precedenza, Microsoft mostrerà immediatamente i popup di richiesta di autorizzazione.
-
Controllare i popup, concedere il consenso a Sophos e accettare le richieste.
In questo modo Sophos potrà accedere al dominio di Microsoft 365.
Durante questo passaggio, Microsoft richiederà autorizzazioni quali la gestione di Exchange come applicazione e la lettura o scrittura delle impostazioni RBAC della directory. Concedere queste autorizzazioni è obbligatorio per garantire il corretto funzionamento della Quarantena di M365.
Se non si riesce a stabilire la connessione, è possibile che venga visualizzato uno dei seguenti messaggi di errore.
-
Non è stato possibile stabilire la sessione: timeout della sessione.
Accedere di nuovo e completare il processo di consenso.
-
Non è stato possibile creare la connessione: il consenso per l'accesso API non è stato fornito.
Concedere tutte le autorizzazioni richieste durante la configurazione.
-
Non è stato possibile creare la connessione: il consenso per l'accesso ai dati non è stato fornito.
Concedere tutte le autorizzazioni richieste durante la configurazione.
-
Non è stato possibile creare la connessione: i domini in Sophos Email non corrispondono al dominio di Microsoft 365.
Assicurarsi che i propri domini trovino corrispondenza sia in Sophos Email che in Microsoft 365.
-
Non è stato possibile creare la connessione: (motivo non specificato).
Ritentare la configurazione. Se il problema persiste, controllare la configurazione o contattare il Supporto Sophos.
Nota
La protezione post-recapito non funzionerà, a meno che non vengano concesse queste autorizzazioni.
-
-
Una volta concesse le autorizzazioni, cliccare su Chiudi.
L’attivazione della Quarantena di M365 potrebbe richiedere alcuni minuti.
Quando la funzionalità Quarantena di M365 è attivata, la scheda Quarantena di M365 mostra i dati della quarantena ottenuti da Microsoft 365 nella pagina Messaggi in quarantena.
Visualizzazione dei messaggi nella quarantena di M365 in Sophos Central
Selezionare Prodotti > Email Security > Messaggi in quarantena. In questa pagina, selezionare la scheda Quarantena di M365.
Questa scheda mostra tutti i messaggi che Microsoft 365 ha messo in quarantena per il proprio dominio e consente di visualizzare i dettagli dei messaggi, nonché di rilasciarli o eliminarli.
Per informazioni sulle colonne, sui filtri e su altre funzionalità, vedere Messaggi in quarantena.
Visualizzazione dei messaggi nella quarantena di M365 nel SSP
Se è stata attivata l’opzione Consenti il rilascio delle e-mail dalla quarantena di M365 in Impostazioni utente, gli utenti vedranno i messaggi nella quarantena di Microsoft sotto la scheda Quarantena di M365 nel Self Service Portal. Vedere Consenti il rilascio delle e-mail dalla quarantena di M365.
Gli utenti potranno visualizzare i dettagli dei messaggi e rilasciarli.
Per saperne di più, vedere Sophos Central Self Service Portal - Messaggi in quarantena.
E-mail di riepilogo della quarantena
Le e-mail di riepilogo della quarantena mostrano anche “(Quarantena Microsoft)” accanto al campo Motivo, per permettere a utenti e amministratori di vedere che Microsoft 365 ha messo in quarantena il messaggio.