Microsoft 365-д Mesh Unified хэрхэн суулгах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ заавраар Microsoft 365 ашигладаг байгууллагад Mesh Unified-ийг хэрхэн суулгахыг үзүүлнэ.
Mesh дээр анх удаа хэрэглэгч тохируулж байгаа бол Эхлэхийн өмнөх шалгах жагсаалт-тай танилцана уу.
- Microsoft 365 дээр Mesh-д зориулсан mail flow rule үүсгэх
Mesh-ийн шүүсэн и-мэйлийг Microsoft-ын нэмэлт шүүлтүүргүйгээр аюулгүй хүргэхийн тулд таны бүсэд хамаарах IP хүрээ-д зориулсан mail flow rule-ийг Microsoft 365 дээр үүсгэнэ.
Дараах бичлэг үйл явцыг алхам алхмаар үзүүлнэ:
- Таны бүсэд хамаарах IP хүрээ-г ашиглана.
- Mail flow rule үүсгэх алхам алхмаар заавар-ыг дагана.
- Гуравдагч талын cloud үйлчилгээгээр mail flow удирдах тухай Microsoft-ын баримт-ыг үзнэ үү.
- Azure Sync-ээр хэрэглэгчдийг оруулах
Хэрэглэгчид хорионы тайлан (quarantine digest) хүлээн авах, өөрсдийн allow болон block дүрмийг үүсгэх боломжтой болохын тулд тэднийг users хүснэгтэд оруулна.
- Customer-ээр нэвтэрч, Users > Import & Sync > Azure Sync гэж орно.
- Mesh-д Azure-аас хэрэглэгчдийг синк хийхийг зөвшөөрөхийн тулд O365 Authorize-ийг сонгоно.
- Дэлгэрэнгүйг Хэрэглэгч оруулах ба үүргийн төрлүүд хуудаснаас үзнэ үү.
Azure Sync цаг тутамд автоматаар ажиллана. Синк хийгдсэн mailbox-уудаас Mesh-д данс шаардлагагүй бол тухайн mailbox-ийг сонгоод Disable болгоно.
> Тэмдэглэл: Зөвшөөрөл дууссаны дараа API түвшний шүүлтүүр идэвхжинэ.
- Allow болон block дүрмийг импортлох (заавал биш)
Найдвартай илгээгч эсвэл домэйны жагсаалтыг CSV загвар-аар импортолж болно.
- MX бичлэгээ шинэчлэх
MX бичлэгээ үйлчилгээний бүс-дээ хамаарах утгаар шинэчилнэ.
MX бичлэг бүсээс хамаарна, өөр бичлэг байж болохгүй.
Хэрэв MTA-STS ашигладаг бол тэнд байгаа MX бичилтийг мөн шинэчилнэ.
> Тэмдэглэл: Mesh дээр данс үүсгэснээс хойш MX бичлэгээ шинэчлэхийн өмнө дор хаяж 15 минут хүлээнэ. Ингэснээр систем шинэчлэгдэх үед хүргэлт тасалдахаас сэргийлнэ.
- Microsoft 365 дээр connector үүсгэх
Аюултай и-мэйл Mesh-ийн шүүлтүүрийг тойрохоос сэргийлж, үйлчилгээний MTA-уудаас ирсэн и-мэйл таны и-мэйлийн орчинд хүрэхийг зөвшөөрөхийн тулд Microsoft 365 дээр Mesh-д зориулсан connector үүсгэнэ.
> Тэмдэглэл: - Энэ алхмыг MX бичлэгээ Mesh руу чиглүүлсний дараа л хийнэ. DNS тархах хүртэл 24 цаг хүлээнэ.
> - Зөрчилдөж буй IP connector байвал идэвхгүй болгох эсвэл устгана. Өөр Secure Email Gateway-аас шилжиж байгаа бол тодорхой IP хүрээнээс бусад и-мэйлийг татгалздаг connector байж болно. И-мэйл татгалзагдахаас сэргийлж MX бичлэгээ өөрчлөхөөс өмнө үүнийг шалгана.
Дараах бичлэг үйл явцыг алхам алхмаар үзүүлнэ:
- Таны бүсэд хамаарах IP хүрээ-г ашиглана.
- Connector үүсгэх алхам алхмаар заавар-ыг дагана.
- Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх (заавал биш)
Гарч буй и-мэйлийн шалгалтыг идэвхжүүлэх алхам алхмаар заавар-ыг дагана.
> Тэмдэглэл: Таны tenant автоматаар дамжуулалт (automatic forwarding) ашигладаг бол гарч буй и-мэйлийн шалгалтын зааврыг уншина уу.
- Report Junk and Phishing товчийг тохируулах (заавал биш)
Outlook-ийн report товчийг ашиглан боломжит false negative болон false positive-ыг өөрийн help desk болон Mesh-ийн илрүүлэлтийн багтай хуваалцана. Report Junk and Phishing товчийг тохируулах алхам алхмаар заавар-ыг дагана.
> Зөвлөгөө: Бүх зүйл бэлэн боллоо. Таны и-мэйл одоо Mesh Unified-ээр хамгаалагдаж байна.
Mesh Unified руу шинэчлэх
Mesh Gateway-аас шинэчлэх
Mesh Unified руу шинэчилснээр бүх боломжийг ашиглах эрхтэй болно:
- Автомат болон гар remediation (засварлах арга хэмжээ). Дэлгэрэнгүйг Auto Remediation болон Manual Remediation хуудаснаас үзнэ үү.
- Verdict болон нөхцөл байдлын сануулах баннер. Дэлгэрэнгүйг Banners хуудаснаас үзнэ үү.
- Уян хатан бодлогын сонголт, үүнд Microsoft 365 болон Outlook-ийн Junk folder-ийг ашиглах боломж орно. Дэлгэрэнгүйг Бодлогын загвар ба бодлого хуудаснаас үзнэ үү.
- Microsoft 365 болон Outlook дээр үүсгэсэн allow болон block дүрмийг дэмжинэ. Дэлгэрэнгүйг Найдвартай ба хориглосон илгээгчид хуудаснаас үзнэ үү.
- Дотоод урсгалыг шалгах замаар insider threat (дотоодоос ирэх аюул)-аас хамгаална.
- Mesh Unified-д Monitor Mode байхгүй.
- Шинэчлэлт одоо байгаа бүх бодлогыг дарж бичнэ.
- Шинэчилсний дараа үйлчилгээнүүдийн хооронд шилжих боломжгүй.
- Mesh Unified бодлогын загвар үүсгэх
Mesh Unified бодлогын загвар үүсгэнэ. Дэлгэрэнгүйг Бодлогын загвар ба бодлого хуудаснаас үзнэ үү.
- Үйлчилгээг шинэчлэх
Upgrade-ийг сонгоод, дараа нь бодлогын загварыг сонгоно.
- Mesh Unified тохиргоог дуусгах
Mesh Gateway болон Mesh Unified-ийн тохиргооны үе шатууд давхцдаг тул тохиргоо хурдан дуусна. Шаардлагатай бүх алхмыг дуусгахын тулд Mesh Unified суулгах заавар-ыг дагана.
Mesh 365-аас шинэчлэх
Mesh Unified руу шинэчилснээр Gateway-ийн бүх боломжийг ашиглах эрхтэй болно:
- Smart host-оор дамжсан гарч буй и-мэйлийн шалгалт.
- SPF, DKIM, DMARC баталгаажуулалт.
- И-мэйл spooling (түр хадгалах).
- Microsoft-ын спам шүүлтүүрийг арилгах эсвэл тойруулах боломж.
- Mesh Unified-д Monitor Mode байхгүй.
- Шинэчлэлт одоо байгаа бүх бодлогыг дарж бичнэ.
- Шинэчилсний дараа үйлчилгээнүүдийн хооронд шилжих боломжгүй.
- MX бичлэгээ шинэчлэхийн өмнө 15 минут хүлээнэ.
- Mesh Unified бодлогын загвар үүсгэх
Mesh Unified бодлогын загвар үүсгэнэ. Дэлгэрэнгүйг Бодлогын загвар ба бодлого хуудаснаас үзнэ үү.
- Үйлчилгээг шинэчлэх
Upgrade-ийг сонгоод, дараа нь бодлогын загварыг сонгоно.
- Mesh Unified тохиргоог дуусгах
Mesh Unified зөв ажиллахын тулд Mesh Unified суулгах заавар-ын бүх алхмыг дуусгана.
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Quarantine
- Хорио: сэжигтэй файлыг тусгаарлаж хадгалдаг газар
- Reports
- Тайлан; хугацаагаар илгээх боломжтой