管理使用者設定

當 EMS 模式開啟時，您無法配置此設定。

您可以為使用者管理設定。點擊一般設定圖示一般設定圖示。，然後點擊 使用者設定。

在 使用者設定 中，您可以開啟或關閉以下項目：

隔離區摘要格式

此設定控制手機上隔離摘要郵件的格式。如果您開啟 隔離摘要格式，則會應用新的隔離摘要格式。新格式使在較小顯示器上查看隔離摘要變得容易。

有關新隔離摘要格式的更多資訊，請參見發布公告。

此設定控制使用者是否可以從 Sophos Central 自助服務入口網站 (SSP) 存取其郵件。如果您開啟緊急收件匣，在緊急情況下使用者可以從 Sophos Central SSP 存取其郵件。

使用緊急收件匣時，以下情況適用：

注意

當您的郵件伺服器上線時，緊急收件匣不會傳送郵件。

此設定控制使用者是否可以從其隔離摘要郵件或 Sophos Central 自助服務入口網站釋放、釋放並允許、刪除或刪除並封鎖郵件。

如果 釋放/刪除 被關閉，使用者只能讀取郵件。

如果您開啟 釋放/刪除，您也可以開啟 允許/封鎖清單，這讓使用者可以創建自己的允許和封鎖電子郵件地址及域名規則。

允許/封鎖清單 的行為如下，根據您的設定：

此功能可能尚未針對所有客戶提供。

使用者和管理員允許的電子郵件地址和域名會略過某些掃描。如需瞭解更多資訊，請參見當您允許一個位址或網域時會發生什麼？。

然而，偽造為來自允許地址或域名的郵件也會略過掃描，這會造成安全風險。為了防止這種情況，您可以開啟 防止允許地址的偽造，這要求至少通過一個 DNS 驗證檢查 (DMARC、SPF 或 DKIM) 才能讓郵件略過掃描。如果對齊的域名沒有通過任何檢查，則該郵件將接受所有掃描。

注意

默認情況下，防止允許地址的欺騙選項關閉，以確保對允許列表行為的更改不會干擾現有客戶的郵件流。

如果您啟用防止允許地址的欺騙，則會執行以下DNS檢查以驗證來自用戶允許的地址的郵件：

DMARC
- 如果DMARC檢查通過，則來自允許地址的郵件被視為已通過允許地址身份驗證。
- 如果DMARC檢查失敗且發件人策略未設置為p=none，則該郵件被視為未通過允許地址身份驗證。
- 如果DMARC檢查失敗且發件人策略設置為p=none，則DMARC檢查不會給出明確結果，並且允許地址身份驗證依賴於SPF和DKIM檢查。
- 如果無法執行DMARC檢查（例如，如果不存在DMARC記錄），則允許地址身份驗證依賴於SPF和DKIM檢查。
SPF：如果郵件的信封域的SPF檢查通過，則該郵件被視為已通過SPF身份驗證。
DKIM:如果允許條目的域的DKIM檢查通過，則該郵件被視為已通過DKIM身份驗證。

如果您啟用非對齊地址的SPF檢查，即使郵件中發件人地址的信封域與允許地址不對齊，SPF檢查仍然可以通過。

我們不建議啟用此選項，因為它可能允許偽造的郵件，這些郵件偽造了標頭發件人地址以匹配用戶允許的地址。

可能會有一些情況，使用者必須允許來自需要通過SPF檢查但不對齊的地址的郵件。在這種情況下，我們建議啟用信封域的SPF檢查。

當此選項啟用時，Sophos Email會讀取用戶允許的每個標頭地址的信封域，確保SPF檢查正確應用於郵件的信封域。

如果您啟用已報告郵件的副本，您可以收到報告給SophosLabs進行分析的郵件副本。您可以選擇多個郵箱或分發列表來接收這些副本。

所有郵件的副本將被接收，包括那些被報告為威脅的郵件和那些被報告為乾淨的郵件。您會收到用戶和管理員報告的消息副本。

消息的原始副本附加在通知電子郵件中。通知電子郵件包含以下信息：

通知電子郵件還包括以下標頭，以支持自動化系統的處理：

注意

當配置的郵箱或通訊群組清單無法使用時，Sophos Central 會發出警示。