Gerenciar configurações do usuário
Quando o modo EMS está ativado, não é possível configurar esta definição.
Você pode gerenciar as configurações para os seus usuários. Clique no ícone Configurações gerais
e clique em Configurações do usuário.
Em Configurações do usuário, você pode ativar ou desativar o seguinte:
Formato do resumo de quarentena
Esta configuração controla o formato das mensagens de resumo de quarentena em telefones celulares. Se você ativar o Formato de resumo de quarentena, o novo formato de resumo de quarentena será aplicado. O novo formato ajuda na exibição de resumos de quarentena em telas pequenas.
Para obter mais informações sobre o novo formato de resumo de quarentena, consulte o anúncio de lançamento.
Caixa de Entrada de Emergência
Esta configuração controla se os usuários podem acessar suas mensagens no Sophos Central Self Service Portal (SSP). Se você ativar Caixa de entrada de emergência, os usuários podem acessar suas mensagens no Sophos Central SSP em uma emergência.
Ao usar a caixa de entrada de emergência, o seguinte se aplica:
- Os usuários só podem acessar suas caixas de entrada de emergência por meio do Sophos Central SSP.
- Os usuários só podem ver suas caixas de entrada.
- As mensagens são armazenadas por 14 dias.
-
O Sophos Email tenta fazer novamente a entrega da mensagem.
Para obter informações sobre os valores do tempo de tentativa, consulte Tentativas de recebimento e envio de e-mails.
-
O servidor de e-mail (Postfix) decide o intervalo de tentativas de entrega, adicionando mais tempo após cada tentativa com falha.
Nota
Quando seu servidor de e-mail fica online, a caixa de entrada de emergência não deve entregar mensagens.
Liberar/Deletar
Esta configuração controla se os usuários podem liberar, liberar e permitir, deletar ou deletar e bloquear mensagens a partir de suas mensagens de resumo de quarentena ou do Sophos Central SSP.
Se Liberar/Deletar estiver desativada, os usuários poderão apenas ler as mensagens.
Lista de permissão/bloqueio
Se você ativar Liberar/Deletar, também poderá ativar Lista de permissão/bloqueio, que permite aos usuários criar suas próprias regras de permissão e bloqueio de endereços de e-mail e domínios.
Lista de permissão/bloqueio comporta-se da seguinte forma, dependendo das suas configurações:
- Se Configurações de mensagens do usuário final estiver ativada e você tiver configurado os links Permitir remetente e Bloquear remetente nos smart banners, não desative a Lista de permissão/bloqueio.
- Se as Configurações da mensagem de usuário final estiverem desativadas e você tiver desativado a configuração Liberar/Deletar ou Lista de permissão/bloqueio, as listas de permissão/bloqueio de usuários existentes serão ignoradas.
Prevenção de falsificação de endereço permitido
Este recurso ainda não está disponível para todos os clientes.
Os endereços de e-mail e os domínios permitidos por usuários e administradores contornam determinadas varreduras. Para obter mais informações, consulte O que acontece quando você permite um endereço ou domínio?.
No entanto, uma mensagem que é falsificada para parecer que vem de um endereço ou domínio permitido também passará pelas varreduras, o que cria um risco de segurança. Para evitar isso, você pode ativar a Prevenção de falsificação de endereço permitido , que requer que pelo menos uma verificação de autenticação de DNS (DMARC, SPF ou DKIM) seja aprovada para o domínio alinhado antes que a mensagem possa ignorar as varreduras. Se nenhuma das verificações for aprovado para o domínio alinhado, a mensagem é submetida a todas as varreduras.
Nota
Por padrão, a opção Prevenção de falsificação de endereço permitido está desativada para garantir que as alterações no comportamento da lista de permissões não interrompam o fluxo de e-mail para os clientes existentes.
Se você ativar a Prevenção de falsificação de endereço permitido, as seguintes verificações de DNS serão realizadas para autenticar uma mensagem de um endereço permitido por um usuário:
-
DMARC
- Se a verificação do DMARC for aprovada, uma mensagem do endereço permitido é considerada como tendo passado na autenticação do endereço permitido.
- Se a verificação do DMARC falhar e a política do remetente não estiver configurada como p=none, a mensagem será considerada reprovada na autenticação do endereço permitido.
- Se a verificação do DMARC falhar e a política do remetente estiver definida como p=none, a verificação do DMARC não fornecerá um resultado definitivo, e a autenticação do endereço permitido dependerá das verificações de SPF e DKIM.
- Se a verificação do DMARC não puder ser realizada (por exemplo, se não houver registro DMARC), a autenticação de endereço permitido dependerá das verificações de SPF e DKIM.
-
SPF: Se a verificação SPF for aprovada para o domínio do envelope da mensagem, a mensagem é considerada aprovada na autenticação SPF.
- DKIM: Se a verificação do DKIM for aprovada para o domínio na entrada permitida, a mensagem é considerada aprovada na autenticação de DKIM.
Verificação SPF de endereço não alinhado
Se você ativar Verificação SPF de endereço não alinhado, a verificação SPF ainda pode passar mesmo se o domínio do envelope do endereço do remetente na mensagem não estiver alinhado com o endereço permitido.
Não recomendamos ativar essa opção, pois ela pode permitir mensagens falsificadas que forjam o endereço do remetente em header-from para que corresponda a um endereço permitido pelo usuário.
Verificação SPF do domínio do envelope
Pode haver casos em que os usuários devem permitir mensagens de um endereço cuja verificação SPF precisa ser aprovada sem alinhamento. Em tais situações, recomendamos ativar Verificação SPF do domínio do envelope.
Ao ativar essa opção, o Sophos Email lê o domínio do envelope de cada endereço de cabeçalho permitido pelo usuário, garantindo que a verificação SPF seja aplicada corretamente ao domínio do envelope da mensagem.
Cópia da mensagem relatada
Se você ativar Cópia da mensagem relatada, receberá uma cópia de uma mensagem relatada ao SophosLabs para análise. Você pode selecionar várias caixas de correio ou listas de distribuição para receber essas cópias.
Mostre-me como ativar "Cópia de mensagens relatadas"
As cópias de todas as mensagens serão recebidas, incluindo das mensagens relatadas como ameaça e das mensagens relatadas como limpas. Você recebe a cópia de mensagens relatadas por usuários e por administradores.
A cópia da mensagem original é anexada ao e-mail de notificação. O e-mail de notificação inclui as seguintes informações:
- razão
- relator
- destinatários da notificação
- destinatários da mensagem original
- assunto
- carimbo de data/hora
O e-mail de notificação também inclui os seguintes cabeçalhos para dar suporte ao processamento por um sistema de automação:
- X-Sophos-EmailReported-ReportedAs
- X-Sophos-EmailReported-Category
- X-Sophos-EmailReported-SubCategory
- X-Sophos-EmailReported-ReportedDate
Nota
O Sophos Central emite um alerta quando uma caixa de correio ou lista de distribuição configurada fica indisponível.