Gérer les messages mis en quarantaine en tant qu’administrateur dans Office 365

Important :  Cet article a été traduit automatiquement, voir l’avertissement. Vous pouvez consulter la version en anglais de cet article ici.

En tant qu’administrateur, vous pouvez afficher, relâchez, supprimer et signaler les messages mis en quarantaine positifs false dans Office 365. Vous pouvez définir des stratégies pour permettre à Office 365 filtre les messages et les envoie à mettre en quarantaine pour plusieurs raisons : car s’ils ont été identifiés comme du courrier indésirable, en bloc ou hameçonnage mail, ou qu’ils correspondant à une règle de flux de messagerie.

Par défaut, Office 365 envoie des messages de phishing et les messages contenant des programmes malveillants directement à la mise en quarantaine. Autres messages filtrés sont envoyés vers le dossier courrier indésirable des utilisateurs, sauf si vous configurer une stratégie pour les envoyer au contrôle.

Afficher les messages mis en quarantaine de votre organisation

  1. Se connecter à Office 365 et accédez à la sécurité et le centre de conformité.

  2. Gauche, sous Gestion des menaces, cliquez sur mise en quarantaine.

Par défaut, les messages sont triés du plus récent au plus ancien selon la Date de réception du message. Valeurs de l’expéditeur, objet et mise en quarantaine raison sont également répertoriés pour chaque message. Vous pouvez trier sur un champ en cliquant sur un en-tête ; Cliquez sur un en-tête de colonne une seconde fois pour inverser l’ordre de tri.

Vous pouvez afficher une liste de tous les messages mis en quarantaine, ou vous pouvez rechercher des messages spécifiques en filtrant. Vous pouvez seulement effectuer des opérations en bloc sur jusqu'à 100 éléments, afin de filtrage peut également réduire votre jeu si vous avez plus de résultats. Vous pouvez rapidement filtrer les messages pour une raison quarantaine unique en choisissant une option dans la liste déroulante. Les options incluent :

  • Courrier mis en quarantaine parce qu’il contient un programme malveillant

  • Messages identifiés comme du courrier indésirable

  • Courrier mis en quarantaine car il correspond une stratégie définie par une règle de flux de messagerie (également appelée règle de transport)

  • Messages identifiés comme courrier indésirable

  • Messages identifiés en tant que courrier hameçonnage

En outre, en tant qu’administrateur, vous pouvez choisir de filtrer tous les messages pour votre organisation ou que les messages envoyés à votre.

Vous pouvez également utiliser la recherche pour d’autres options de filtrage (voir la section suivante dans cet article).

Après avoir trouvé un message mis en quarantaine spécifique, double-cliquez sur le message à afficher les détails et prendre des mesures, telles que relâcher le message vers la boîte de réception d’une personne.

Remarque : Vous devez disposer des autorisations d’administrateur dans Office 365 pour l’utiliser avec les messages mis en quarantaine qui ont été envoyés à d’autres utilisateurs.

Utiliser la recherche pour filtrer et rechercher des messages mis en quarantaine

Il existe souvent un grand nombre de messages mis en quarantaine. Pour rechercher des messages spécifiques, vous pouvez filtrer les éléments mis en quarantaine en fonction de plusieurs conditions (séparément ou conjointement) à l’aide de recherche.

  1. Dans la page mise en quarantaine, sélectionnez Rechercher.

  2. Sélectionnez n’importe quelle combinaison de conditions en activant les cases à cocher en regard (vous ne pouvez pas utiliser des caractères génériques pour l’instant). Il existe plusieurs conditions, que vous pouvez choisir, y compris les éléments suivants :

    • ID de message Utilisez cette option pour sélectionner un message spécifique lorsque vous connaissez l’ID du message.

      For example, if a specific message is sent by, or intended for, a user in your organization, but it never reached its destination, you can search for the message by using a message trace (see Run a Message trace and View Results). If you discover that the message was sent to quarantine, perhaps because it matched a mail flow rule or was identified as spam, you can then easily find this message in quarantine by specifying its Message ID. Be sure to include the full Message ID string. This might include angle brackets (<>), for example:

      < 79239079-d95a-483a-aacf-e954f592a0f6@XYZPR00BM0200.contoso.com >

    • Adresse de messagerie de l’expéditeur Sélectionnez cette option Filtrer par une adresse de messagerie expéditeur unique.

    • Adresse de messagerie destinataire Sélectionnez cette option Filtrer par une adresse de messagerie de destinataire unique.

    • Objet Entrez l’objet d’une adresse de messagerie que vous recherchez.

    • Reçu Vous pouvez sélectionner les messages qui ont été envoyés à mettre en quarantaine dans les dernières 24 heures (aujourd'hui ), dans les heures passées 48 (dernière 2 jours ), au sein de la semaine (7 derniers jours ), ou vous pouvez sélectionner un intervalle de temps personnalisé.

    • Arrive à expiration Vous pouvez sélectionner les messages qui seront supprimés à partir de la mise en quarantaine dans les prochaines 24 heures (aujourd'hui ), dans les prochaines 48 heures (dernière 2 jours ), la semaine suivante (7 derniers jours ), ou vous pouvez sélectionner un intervalle de temps personnalisé.

      Important : Par défaut, le courrier indésirable, en bloc, les logiciels malveillants et les messages de phishing sont conservés en quarantaine pendant 15 jours. Un message mis en quarantaine qui correspond à une règle de flux de messagerie est conservé en quarantaine pendant 7 jours (vous ne pouvez pas personnaliser cette). Quand Office 365 supprime un message de mise en quarantaine, vous ne pouvez pas le récupérer. Si vous le souhaitez, vous pouvez modifier la période de rétention pour les messages mis en quarantaine en utilisant le paramètre de conserver le courrier indésirable pour (jours) dans vos stratégies de filtrage de contenu.

    • Type Sélectionnez cette condition pour rechercher des messages mis en quarantaine qui ont été identifiés comme courrier indésirable, en bloc, en tant que courrier phishing (hameçonnage ), pour les messages qui correspondent à un flux de messagerie ou une règle de Transport, ou qui contiennent des programmes malveillants.

  3. Cliquez sur recherche pour démarrer la recherche. Pour visualiser tous les messages en quarantaine à nouveau, cliquez sur Effacer la recherche.

Afficher les détails d’un message spécifique

Lorsque vous double-cliquez sur un message mis en quarantaine, vous verrez un résumé des propriétés de message dans un volet sur le côté droit de la page.

  • ID de message Identificateur unique pour le message.

  • Adresse d’expéditeur Qui vous a envoyé le message.

  • Reçu La date de que réception du message.

  • Objet Le texte de la ligne d’objet du message.

  • Type Indique si un message a été identifié comme courrier indésirable, en bloc, phishing, correspond à une règle de Transport ou identifiés comme contenant du code malveillant.

  • Arrive à expiration La date lorsque le message sera supprimé à partir de la mise en quarantaine.

  • Publié à Toutes les adresses de messagerie (le cas échéant) à laquelle le message a été publié.

  • Pas encore publiée à Toutes les adresses de messagerie (le cas échéant) à laquelle le message n’a pas été publié. Vous pouvez choisir relâchez ou version & rapport si vous souhaitez diffuser le message (en savoir plus sur libérer les messages dans la section suivante).

Vous pouvez également obtenir davantage d’informations sur le message en choisissant l’une des options suivantes :

  • En-tête de message vue Cliquez sur ce lien pour afficher le texte d’en-tête de message. Pour analyser l’en-tête en profondeur, copiez le texte d’en-tête de message dans votre Presse-papiers et cliquez sur L’analyseur en-tête de Message de Microsoft pour accéder à l’Analyseur de connectivité à distance (avec le bouton droit et sélectionnez Ouvrir dans un nouvel onglet si vous ne voulez pas laisser Office 365 pour effectuer cette tâche). Collez l’en-tête du message sur la page dans la section analyseur d’en-tête de Message, puis sélectionnez analyse en-têtes.

  • Aperçu du message Vous permet de voir brut ou HTML les versions du corps du message. Dans la vue HTML, les liens sont désactivés.

Gestion des messages en quarantaine

Après avoir sélectionné un message ou un groupe de messages que vous disposez de plusieurs options de gestion des messages en quarantaine.

  • Ne rien faire. Si vous choisissez de ne faites rien, le message sera supprimé par Office 365 automatiquement à expiration. Par défaut, le courrier indésirable, en bloc, les logiciels malveillants et les messages de phishing sont conservés en quarantaine pendant 15 jours. Un message mis en quarantaine qui correspond à une règle de flux de messagerie est conservé en quarantaine pendant 7 jours (vous ne pouvez pas personnaliser cette). Quand Office 365 supprime un message de mise en quarantaine, vous ne pouvez pas le récupérer. Si vous le souhaitez, vous pouvez modifier la période de rétention pour les messages mis en quarantaine en utilisant le paramètre de conserver le courrier indésirable pour (jours) dans vos stratégies de filtrage de contenu.

  • Supprimer Si vous le souhaitez, vous pouvez supprimer immédiatement un message mis en quarantaine (ou l’ensemble des messages) au lieu d’attendre la date d’expiration définie par le service. Pour ce faire, sélectionnez l’ou les messages, puis cliquez sur Supprimer.

  • Version finale Diffuser un message mis en quarantaine (ou un ensemble de messages) à tous les destinataires, ou uniquement uniquement pour les personnes spécifiques que vous choisissez dans la liste de tous les destinataires que le message.

  • Publication et un rapport Libérer un message mis en quarantaine (ou un ensemble de messages) et signaler le courrier à Microsoft comme un faux positif.

Lorsque vous êtes libérer des messages, tenir compte des éléments suivants :

  • Un message ne peut pas être publié plusieurs fois au même destinataire.

  • Lorsque vous êtes libération d’un message à plusieurs destinataires, seuls les destinataires qui n’ont pas précédemment reçu le message seront affiche dans la liste des destinataires potentiels.

  • Après avoir libéré un message, cliquez sur Actualiser pour actualiser les données et puis double-cliquez sur le message. Vous devriez voir que le message a été publié aux destinataires prévus.

  • Lorsque vous choisissez rapporté affirmations, si l’ou les messages que vous relâchez ont été mis en quarantaine en tant que courrier indésirable, en bloc, le phishing, ou comme contenant des programmes malveillants, le message est également signalé à l’équipe Microsoft le courrier indésirable analyse. L’équipe évaluer et analyser le message et, selon les résultats de l’analyse, les règles de filtrage de contenu de courrier indésirable à l’échelle de service peuvent être ajustés pour autoriser le message.

Remarque : Avertissement traduction automatique : cet article a été traduit par un ordinateur, sans intervention humaine. Microsoft propose cette traduction automatique pour offrir aux personnes ne maîtrisant pas l’anglais l’accès au contenu relatif aux produits, services et technologies Microsoft. Comme cet article a été traduit automatiquement, il risque de contenir des erreurs de grammaire, de syntaxe ou de terminologie.

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoignez le programme Office Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×