New-HostedContentFilterPolicy

Le paramètre AddXHeaderValue spécifie le nom d’en-tête X (et non la valeur) à ajouter aux messages indésirables lorsqu’un paramètre de verdict de filtrage du courrier indésirable est défini sur la valeur AddXHeader. Les paramètres de verdict de filtrage du courrier indésirable suivants peuvent utiliser l’action AjouterXHeader :

• BulkSpamAction
• HighConfidenceSpamAction
• PhishSpamAction
• SpamAction

La longueur maximale est de 255 caractères et la valeur ne peut pas contenir d’espaces ou de deux-points ( :).

Par exemple, si vous entrez la valeur X-This-is-my-custom-header, l’en-tête X ajouté au message est X-This-is-my-custom-header: This message appears to be spam.

Si vous entrez une valeur qui contient des espaces ou des deux-points (:), la valeur est ignorée et l’en-tête X par défaut est ajouté au message (X-This-Is-Spam: This message appears to be spam.).

Notez que ce paramètre est indépendant de la valeur AddXHeader du paramètre TestModeAction.

Le paramètre AdminDisplayName spécifie une description pour la stratégie. La longueur maximale est de 256 caractères. Si la valeur contient des espaces, placez-la entre guillemets (").

Le paramètre AllowedSenderDomains spécifie les domaines approuvés qui ne sont pas traités par le filtre de courrier indésirable. Les messages des expéditeurs de ces domaines sont marqués avec SFV:SKA dans le X-Forefront-Antispam-Report header et reçoivent un niveau de confiance du courrier indésirable (SCL) de -1, de sorte que les messages sont remis à la boîte de réception du destinataire. Les valeurs valides sont un ou plusieurs domaines SMTP.

Attention : Réfléchissez attentivement avant d’ajouter des domaines ici. Pour plus d’informations, consultez Créer des listes d’expéditeurs approuvés dans EOP.

Pour entrer plusieurs valeurs et remplacer les entrées existantes, utilisez la syntaxe suivante : Value1,Value2,...ValueN. Si les valeurs contiennent des espaces ou requièrent des guillemets, utilisez la syntaxe suivante : "Value1","Value2",..."ValueN".

Pour ajouter ou supprimer une ou plusieurs valeurs sans affecter les entrées existantes, utilisez la syntaxe suivante : @{Add="Value1","Value2"...; Remove="Value3","Value4"...}.

Le paramètre AllowedSenders spécifie une liste d’expéditeurs approuvés qui ignorent le filtrage du courrier indésirable. Les messages de ces expéditeurs sont horodatés avec SFV:SKA dans l’en-tête X-Forefront-Antispam-Report et reçoivent une SCL de -1, de sorte que les messages sont remis à la boîte de réception du destinataire. Les valeurs valides sont une ou plusieurs adresses e-mail SMTP.

Attention : réfléchissez très attentivement avant d’ajouter des expéditeurs ici. Pour plus d’informations, consultez Créer des listes d’expéditeurs approuvés dans EOP.

Pour entrer plusieurs valeurs et remplacer les entrées existantes, utilisez la syntaxe suivante : Value1,Value2,...ValueN. Si les valeurs contiennent des espaces ou requièrent des guillemets, utilisez la syntaxe suivante : "Value1","Value2",..."ValueN".

Pour ajouter ou supprimer une ou plusieurs valeurs sans affecter les entrées existantes, utilisez la syntaxe suivante : @{Add="Value1","Value2"...; Remove="Value3","Value4"...}.

Le paramètre BlockedSenderDomains spécifie les domaines qui sont toujours marqués comme sources de courrier indésirable. Les messages des expéditeurs de ces domaines sont horodatés avec SFV:SKB une valeur dans l’en-tête X-Forefront-Antispam-Report et reçoivent une SCL de 6 (courrier indésirable). Les valeurs valides sont un ou plusieurs domaines SMTP.

Remarque : le blocage manuel des domaines n’est pas dangereux, mais il peut augmenter votre charge de travail administrative. Pour plus d’informations, voir Créer des listes d’expéditeurs bloqués dans Exchange Online PowerShell.

Pour entrer plusieurs valeurs et remplacer les entrées existantes, utilisez la syntaxe suivante : Value1,Value2,...ValueN. Si les valeurs contiennent des espaces ou requièrent des guillemets, utilisez la syntaxe suivante : "Value1","Value2",..."ValueN".

Pour ajouter ou supprimer une ou plusieurs valeurs sans affecter les entrées existantes, utilisez la syntaxe suivante : @{Add="Value1","Value2"...; Remove="Value3","Value4"...}.

Le paramètre BlockedSenders spécifie les expéditeurs qui sont toujours marqués comme sources de courrier indésirable. Les messages de ces expéditeurs sont marqués avec SFV:SKB dans l’en-tête X-Forefront-Antispam-Report et reçoivent une SCL de 6 (courrier indésirable). Les valeurs valides sont une ou plusieurs adresses e-mail SMTP.

Remarque : le blocage manuel des expéditeurs n’est pas dangereux, mais il peut augmenter votre charge de travail administrative. Pour plus d’informations, voir Créer des listes d’expéditeurs bloqués dans Exchange Online PowerShell.

Pour entrer plusieurs valeurs et remplacer les entrées existantes, utilisez la syntaxe suivante : Value1,Value2,...ValueN. Si les valeurs contiennent des espaces ou requièrent des guillemets, utilisez la syntaxe suivante : "Value1","Value2",..."ValueN".

Pour ajouter ou supprimer une ou plusieurs valeurs sans affecter les entrées existantes, utilisez la syntaxe suivante : @{Add="Value1","Value2"...; Remove="Value3","Value4"...}.

Le paramètre BulkQuarantineTag spécifie la stratégie de mise en quarantaine utilisée sur les messages mis en quarantaine en tant que courrier électronique en bloc (la valeur du paramètre BulkSpamAction est Quarantaine). Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique la stratégie de mise en quarantaine. Par exemple :

• Nom
• Nom unique (DN)
• GUID

Les stratégies de mise en quarantaine définissent ce que les utilisateurs peuvent faire pour les messages mis en quarantaine en fonction de la raison pour laquelle le message a été mis en quarantaine et des paramètres de notification de mise en quarantaine. Pour plus d’informations sur les stratégies de mise en quarantaine, consultez Stratégies de mise en quarantaine.

Si vous n’utilisez pas ce paramètre, la stratégie de mise en quarantaine intégrée nommée DefaultFullAccessPolicy (aucune notification) ou NotificationEnabledPolicy (si disponible dans votre organization) est utilisée. Cette stratégie de mise en quarantaine applique les fonctionnalités d’historique pour les messages qui ont été mis en quarantaine en bloc, comme décrit dans le tableau ici.

Pour afficher la liste des stratégies de mise en quarantaine disponibles, exécutez la commande suivante : Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Le paramètre BulkSpamAction spécifie l’action à entreprendre sur les messages marqués comme courrier en bloc (également appelé courrier gris) en fonction du niveau de plainte en bloc (BCL) du message et du seuil BCL que vous configurez dans le paramètre BulkThreshold. Les valeurs valides sont les suivantes :

• AddXHeader : ajoutez la valeur du paramètre AddXHeaderValue à l’en-tête du message et remettre le message.
• Delete : supprimer le message pendant le filtrage. réfléchissez avant de sélectionner cette valeur car vous ne pouvez pas récupérer le message supprimé.
• ModifySubject : ajoutez la valeur du paramètre ModifySubject au début de la ligne d’objet, remettez le message et déplacez le message vers le dossier Email indésirables (mêmes avertissements que MoveToJmf).
• MoveToJmf : il s’agit de la valeur par défaut. Remettre le message dans la boîte aux lettres du destinataire et le déplacer vers le dossier Email indésirable. Dans les environnements de Exchange Online Protection autonomes, vous devez configurer des règles de flux de messagerie dans votre organization Exchange local. Pour obtenir des instructions, consultez Configurer EOP autonome pour envoyer du courrier indésirable au dossier Email indésirables dans les environnements hybrides.
• NoAction
• Quarantaine : déplacez le message en quarantaine. Par défaut, les messages mis en quarantaine en tant qu’e-mails en bloc sont disponibles pour les destinataires et administrateurs prévus. Vous pouvez également utiliser le paramètre BulkQuarantineTag pour spécifier ce que les utilisateurs finaux sont autorisés à faire sur les messages mis en quarantaine.
• Redirection : redirige le message vers les destinataires spécifiés par le paramètre RedirectToRecipients.

Le paramètre BulkThreshold spécifie le BCL sur les messages qui déclenchent l’action spécifiée par le paramètre BulkSpamAction (supérieur ou égal à la valeur BCL spécifiée). Une valeur valide est un entier compris entre 1 et 9. La valeur par défaut est 7, ce qui signifie qu’une liste BCL de 7, 8 ou 9 sur les messages déclenche l’action spécifiée par le paramètre BulkSpamAction.

Une liste BCL plus élevée indique que le message est plus susceptible de générer des plaintes (et est donc plus susceptible d’être du courrier indésirable). Pour plus d’informations, consultez Niveau de plainte en bloc (BCL) dans EOP.

Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

• Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.
• La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Le paramètre DownloadLink affiche ou masque un lien dans les notifications de mise en quarantaine de courrier indésirable de l’utilisateur final pour télécharger l’outil de création de rapports Email indésirables pour Outlook. Les valeurs valides sont les suivantes :

• $true : les notifications de mise en quarantaine de courrier indésirable de l’utilisateur final contiennent un lien pour télécharger l’outil de création de rapports Email indésirables pour Outlook.
• $false : les notifications de mise en quarantaine de courrier indésirable de l’utilisateur final ne contiennent pas le lien. Il s’agit de la valeur par défaut.

Ce paramètre n’est significatif que lorsque la valeur du paramètre EnableEndUserSpamNotifications est $true.

Le paramètre EnableEndUserSpamNotification permet de désactiver l’envoi de notifications de mise en quarantaine de courrier indésirable à l’utilisateur final. Les valeurs valides sont les suivantes :

• $true : les utilisateurs finaux reçoivent régulièrement des notifications lorsqu’un message qui devait leur être remis a été mis en quarantaine en tant que courrier indésirable. Lorsque vous utilisez cette valeur, vous pouvez également utiliser les paramètres EndUserSpamNotificationCustomSubject, EndUserSpamNotificationFrequency et EndUserSpamNotificationLanguage.
• $false : les notifications de mise en quarantaine de courrier indésirable de l’utilisateur final sont désactivées. Il s’agit de la valeur par défaut.

Le paramètre EnableLanguageBlockList active ou désactive le marquage des messages écrits dans des langues spécifiques en tant que courrier indésirable. Les valeurs valides sont les suivantes :

• $true : marquer les messages ont été écrits dans les langues spécifiées par le paramètre LanguageBlockList comme courrier indésirable.
• $false : ne marquez pas les messages comme courrier indésirable uniquement en fonction de leur langue. Il s’agit de la valeur par défaut.

Le paramètre EnableRegionBlockList active ou désactive le marquage des messages envoyés à partir de pays ou de régions spécifiques en tant que courrier indésirable. Les valeurs valides sont les suivantes :

• $true : marquez les messages des expéditeurs dans le paramètre RegionBlockList comme courrier indésirable.
• $false : ne marquez pas les messages comme courrier indésirable uniquement en fonction du pays ou de la région source. Il s’agit de la valeur par défaut.

Ce paramètre est obsolète et inutilisé.

Ce paramètre est obsolète et inutilisé.

Le paramètre EndUserSpamNotificationCustomSubject spécifie un objet personnalisé pour les messages de notification de courrier indésirable à l’utilisateur final. Si la valeur contient des espaces, mettez le nom entre guillemets (").

Ce paramètre est significatif uniquement lorsque la valeur du paramètre EnableEndUserSpamNotifications est $true.

Le paramètre EndUserSpamNotificationFrequency spécifie l’intervalle de répétition en jours pendant lesquels les notifications de quarantaine de courrier indésirable de l’utilisateur final sont envoyées. Une valeur valide est un entier compris entre 1 et 15. La valeur par défaut est 3.

Ce paramètre est significatif uniquement lorsque la valeur du paramètre EnableEndUserSpamNotifications est $true.

Le paramètre EndUserSpamNotificationLanguage spécifie la langue des notifications de mise en quarantaine de courrier indésirable de l’utilisateur final. Les valeurs valides sont les suivantes :

Default, Amharic, Arabic, Basque, BengaliIndia, Bulgare, Catalan, ChineseSimplified, ChineseTraditional, Croate, Cyrillique, Tchèque, Danois, Néerlandais, Anglais, Estonien, Philippin, Finnois, Français, Galicien, Allemand, Grec, Gujarati, Hébreu, Hindi, Hongrois, Islandais, Indonésien, Italien, Japonais, Kannada, Kazakh, Coréen, Letton, Lituanien, Malayalam, Marathi, Norvégien, Norvégien, NorvégienNynorsk, Odia, Persan, Polonais, Portugais, PortugaisPortugal, Roumain, Russe, Serbe, SerbeCyrillic, Slovaque, slovène, espagnol, swahili, suédois, tamoul, télougou, thaï, turc, ukrainien, ourdou et vietnamien.

La valeur par défaut est Par défaut, autrement dit l’anglais.

Ce paramètre est significatif uniquement lorsque la valeur du paramètre EnableEndUserSpamNotifications est $true.

Ce paramètre est réservé à l’usage interne chez Microsoft.

Le paramètre HighConfidencePhishAction spécifie l’action à entreprendre sur les messages marqués comme hameçonnage à haute confiance (et non comme hameçonnage). Les messages d’hameçonnage utilisent des liens frauduleux ou des domaines usurpés pour obtenir des informations personnelles. Les valeurs valides sont les suivantes :

• Redirection : redirige le message vers les destinataires spécifiés par le paramètre RedirectToRecipients.
• Quarantaine : déplacez le message en quarantaine. Par défaut, les messages mis en quarantaine en tant qu’hameçonnage à haut niveau de confiance sont disponibles uniquement pour les administrateurs. Vous pouvez également utiliser le paramètre HighConfidencePhishQuarantineTag pour spécifier ce que les utilisateurs finaux sont autorisés à faire sur les messages mis en quarantaine.

Le paramètre HighConfidencePhishQuarantineTag spécifie la stratégie de mise en quarantaine utilisée sur les messages mis en quarantaine en tant qu’hameçonnage à haute confiance (la valeur du paramètre HighConfidencePhishAction est Quarantine). Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique la stratégie de mise en quarantaine. Par exemple :

• Nom
• Nom unique (DN)
• GUID

Les stratégies de mise en quarantaine définissent ce que les utilisateurs peuvent faire pour les messages mis en quarantaine en fonction de la raison pour laquelle le message a été mis en quarantaine et des paramètres de notification de mise en quarantaine. Pour plus d’informations sur les stratégies de mise en quarantaine, consultez Stratégies de mise en quarantaine.

Si vous n’utilisez pas ce paramètre, la stratégie de mise en quarantaine intégrée nommée AdminOnlyAccessPolicy est utilisée. Cette stratégie de mise en quarantaine applique les fonctionnalités d’historique pour les messages qui ont été mis en quarantaine en tant que hameçonnage à haut niveau de confiance, comme décrit dans le tableau ici.

Pour afficher la liste des stratégies de mise en quarantaine disponibles, exécutez la commande suivante : Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Le paramètre HighConfidenceSpamAction spécifie l’action à entreprendre sur les messages marqués comme courrier indésirable à haut niveau de confiance (pas le courrier indésirable, le courrier en bloc, l’hameçonnage ou l’hameçonnage à haut niveau de confiance). Les valeurs valides sont les suivantes :

• AddXHeader : ajoutez la valeur du paramètre AddXHeaderValue à l’en-tête du message, remettent le message et déplacez le message vers le dossier Email indésirables (mêmes avertissements que MoveToJmf).
• Delete : supprimer le message pendant le filtrage. réfléchissez avant de sélectionner cette valeur car vous ne pouvez pas récupérer le message supprimé.
• ModifySubject : ajoutez la valeur du paramètre ModifySubject au début de la ligne d’objet, remettez le message et déplacez le message vers le dossier Email indésirables (mêmes avertissements que MoveToJmf).
• MoveToJmf : remettre le message à la boîte aux lettres du destinataire et déplacer le message vers le dossier Email indésirable. Dans les environnements de Exchange Online Protection autonomes, vous devez configurer des règles de flux de messagerie dans votre organization Exchange local. Pour obtenir des instructions, consultez Configurer EOP autonome pour envoyer du courrier indésirable au dossier Email indésirables dans les environnements hybrides.
• Quarantaine : déplacez le message en quarantaine. Par défaut, les messages mis en quarantaine en tant que courrier indésirable à haut niveau de confiance sont disponibles pour les destinataires et administrateurs prévus. Vous pouvez également utiliser le paramètre HighConfidenceSpamQuarantineTag pour spécifier ce que les utilisateurs finaux sont autorisés à faire sur les messages mis en quarantaine.
• Redirection : redirige le message vers les destinataires spécifiés par le paramètre RedirectToRecipients.

Le paramètre HighConfidenceSpamQuarantineTag spécifie la stratégie de mise en quarantaine utilisée sur les messages mis en quarantaine en tant que courrier indésirable à haut niveau de confiance (la valeur du paramètre HighConfidenceSpamAction est Quarantaine). Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique la stratégie de mise en quarantaine. Par exemple :

• Nom
• Nom unique (DN)
• GUID

Les stratégies de mise en quarantaine définissent ce que les utilisateurs peuvent faire pour les messages mis en quarantaine en fonction de la raison pour laquelle le message a été mis en quarantaine et des paramètres de notification de mise en quarantaine. Pour plus d’informations sur les stratégies de mise en quarantaine, consultez Stratégies de mise en quarantaine.

Si vous n’utilisez pas ce paramètre, la stratégie de mise en quarantaine intégrée nommée DefaultFullAccessPolicy (aucune notification) ou NotificationEnabledPolicy (si disponible dans votre organization) est utilisée. Cette stratégie de mise en quarantaine applique les fonctionnalités d’historique pour les messages qui ont été mis en quarantaine en tant que courrier indésirable à haut niveau de confiance, comme décrit dans le tableau ici.

Pour afficher la liste des stratégies de mise en quarantaine disponibles, exécutez la commande suivante : Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Le paramètre IncreaseScoreWithBizOrInfoUrls augmente le taux de mise en quarantaine des messages qui contiennent des liens vers les domaines .biz ou .info. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des liens vers des domaines .biz ou .info reçoivent un score de courrier indésirable plus élevé et ont donc plus de chances d’être marqués comme courrier indésirable avec SCL 5 ou 6, et l’en-tête X-CustomSpam: URL to .biz or .info websites X est ajouté au message. Tous les messages qui correspondent à ce paramètre ne seront pas marqués comme courrier indésirable.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre IncreaseScoreWithImageLinks augmente le taux de mise en quarantaine des messages qui contiennent des liens d’image vers des sites distants. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des liens d’image vers des sites web distants reçoivent un score de courrier indésirable plus élevé et ont donc plus de chances d’être marqués comme courrier indésirable avec SCL 5 ou 6, et l’en-tête X-CustomSpam: Image links to remote sites X est ajouté au message. Tous les messages qui correspondent à ce paramètre ne seront pas marqués comme courrier indésirable.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre IncreaseScoreWithNumericIps augmente le taux de mise en quarantaine des messages qui contiennent des liens vers des adresses IP. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des liens vers des adresses IP reçoivent un score de courrier indésirable plus élevé et ont donc plus de chances d’être marqués comme courrier indésirable avec SCL 5 ou 6, et l’en-tête X-CustomSpam: Numeric IP in URL X est ajouté au message. Notez que tous les messages qui correspondent au paramètre ne sont pas marqués comme courrier indésirable.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre IncreaseScoreWithRedirectToOtherPort augmente le score de courrier indésirable des messages qui contiennent des liens qui redirigent vers des ports TCP autres que 80 (HTTP), 8080 (HTTP de remplacement) ou 443 (HTTPS). Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des liens qui redirigent vers d’autres ports TCP reçoivent un score de courrier indésirable plus élevé et ont donc plus de chances d’être marqués comme courrier indésirable avec SCL 5 ou 6, et l’en-tête X-CustomSpam: URL redirect to other port X est ajouté au message. Notez que tous les messages qui correspondent au paramètre ne sont pas marqués comme courrier indésirable.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre InlineSafetyTipsEnabled indique s’il faut activer ou désactiver les conseils de sécurité présentés aux destinataires des messages. Les valeurs valides sont les suivantes :

• $true : les conseils de sécurité sont activés. Il s’agit de la valeur par défaut.
• $false : les conseils de sécurité sont désactivés.

Le paramètre IntraOrgFilterState spécifie s’il faut activer le filtrage anti-courrier indésirable pour les messages envoyés entre les utilisateurs internes (utilisateurs du même organization). L’action configurée dans la stratégie pour les verdicts de filtre de courrier indésirable spécifiés est effectuée sur les messages envoyés entre les utilisateurs internes. Les valeurs valides sont les suivantes :

• Par défaut : il s’agit de la valeur par défaut. Actuellement, cette valeur est identique à Disabled. Le comportement de la valeur Default finira par changer pour appliquer l’action pour les détections d’hameçonnage à haut niveau de confiance dans la stratégie comme si vous aviez sélectionné HighConfidencePhish. Consultez le Centre de messages pour connaître les annonces concernant les modifications apportées à ce paramètre.
• HighConfidencePhish
• Hameçonnage : inclut l’hameçonnage et le hameçonnage à haut niveau de confiance.
• HighConfidenceSpam : inclut le courrier indésirable à haute confiance, l’hameçonnage et le hameçonnage à haut niveau de confiance.
• Courrier indésirable : inclut le courrier indésirable, le courrier indésirable à haut niveau de confiance, l’hameçonnage et l’hameçonnage à haut niveau de confiance.
• Désactivé

Le paramètre LanguageBlockList spécifie les langues de contenu d’e-mail marquées comme courrier indésirable lorsque la valeur du paramètre EnableLanguageBlockList est $true. Une valeur valide est un code de langue à deux lettres ISO 639-1 majuscules pris en charge :

AF, AR, AZ, BE, BG, BN, BR, BS, CA, CS, CY, DA, DE, EL, EN, EO, ES, ET, EU, FA, FI, FO, FR, FY, GA, GL, GU, HA, HE, HI, HR, HU, HY, ID, IS, IT, JA, KA, KK, KL, KN, KO, KU, KY, LA, LB, LT, LV, MI, MK, ML, MN, MR, MS, MT, NB, NL, NN, PA, PL, PS, PT, RM, RO, RU, SE, SK, SL, SQ, SR, SV, SW, TA, TE, TH, TL, TR, UK, UR, UZ, VI, WEN, YI, ZH-CN, ZH-TW et ZU.

Une référence pour les codes de langue à deux lettres est disponible à la norme ISO 639-2. Tous les codes de langue possibles ne sont pas disponibles comme entrée pour ce paramètre.

Vous pouvez spécifier plusieurs valeurs séparées par des virgules.

Le paramètre MarkAsSpamBulkMail permet au filtrage du courrier indésirable d’agir sur les messages électroniques en bloc. Les valeurs valides sont les suivantes :

• Désactivé : le message est marqué avec la liste BCL, mais aucune action n’est effectuée pour un verdict de filtrage de courrier électronique en bloc. En effet, les valeurs des paramètres BulkThreshold et BulkSpamAction ne sont pas pertinentes.
• Activé : il s’agit de la valeur par défaut. Une liste BCL supérieure à la valeur BulkThreshold est convertie en SCL 6 qui correspond à un verdict de filtrage du courrier indésirable, et la valeur BulkSpamAction est prise sur le message.
• Test : cette valeur est disponible, mais n’est pas utilisée pour ce paramètre.

Le paramètre MarkAsSpamEmbedTagsInHtml marque un message comme courrier indésirable lorsque le message contient des balises incorporées> HTML<. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des balises incorporées> HTML <reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: Embed tag in html X est ajouté au message.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre MarkAsSpamEmptyMessages marque un message comme courrier indésirable lorsque le message ne contient aucun objet, aucun contenu dans le corps du message et aucune pièce jointe. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages vides reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: Empty Message X est ajouté au message.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre MarkAsSpamFormTagsInHtml marque un message comme courrier indésirable lorsque le message contient des balises de formulaire> HTML<. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des balises de formulaire> HTML <reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: Form tag in html X est ajouté au message.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre MarkAsSpamFramesInHtml marque un message comme courrier indésirable lorsque le message contient des balises de trame> HTML <ou <iframe>. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des balises de trame HTML <ou <iframe> reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: IFRAME or FRAME in HTML X est> ajouté au message.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre MarkAsSpamFromAddressAuthFail marque un message comme courrier indésirable lorsque le filtrage de l’ID d’expéditeur rencontre une défaillance matérielle. Ce paramètre combine un case activée Sender Policy Framework (SPF) avec un id d’expéditeur case activée pour vous protéger contre les en-têtes de message qui contiennent des expéditeurs falsifiés. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages pour lesquels le filtrage de l’ID de l’expéditeur rencontre une défaillance matérielle reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: SPF From Record Fail X est ajouté au message.

Le paramètre MarkAsSpamJavaScriptInHtml marque un message comme courrier indésirable lorsque le message contient JavaScript ou VBScript. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent JavaScript ou VBScript reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: Javascript or VBscript tags in HTML X est ajouté au message.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre MarkAsSpamNdrBackscatter marque un message comme courrier indésirable lorsqu’il s’agit d’un rapport de non-remise (également appelé notification d’échec de remise ou de message de rebond) envoyé à un expéditeur falsifié (appelé rétrodiffusion). Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. La rétrodiffusion reçoit le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: Backscatter NDR X est ajouté au message.

Le paramètre MarkAsSpamObjectTagsInHtml marque un message comme courrier indésirable lorsque le message contient des balises d’objet> HTML<. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des balises d’objet> HTML <reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: Object tag in html X est ajouté au message.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre MarkAsSpamSensitiveWordList marque un message comme courrier indésirable lorsque le message contient des mots de la liste de mots sensibles. Microsoft gère une liste dynamique mais non modifiable de mots associés à des messages potentiellement offensants. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des mots de la liste de mots sensibles dans l’objet ou le corps du message reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: Sensitive word in subject/body X est ajouté au message.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre MarkAsSpamSpfRecordHardFail marque un message comme courrier indésirable lorsque la vérification d’enregistrement SPF rencontre une défaillance matérielle. Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages envoyés à partir d’une adresse IP qui n’est pas spécifiée dans l’enregistrement SPF Sender Policy Framework (SPF) dans DNS reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: SPF Record Fail X est ajouté au message.

Le paramètre MarkAsSpamWebBugsInHtml marque un message comme courrier indésirable lorsque le message contient des bogues web (également appelés balises web). Les valeurs valides sont les suivantes :

• Désactivé : le paramètre est désactivé. Il s’agit de la valeur par défaut et nous vous recommandons de ne pas la modifier.
• Activé : le paramètre est activé. Les messages qui contiennent des bogues web reçoivent le SCL 9 (courrier indésirable à haut niveau de confiance) et l’en-tête X-CustomSpam: Web bug X est ajouté au message.
• Test : l’action spécifiée par le paramètre TestModeAction est effectuée sur le message.

Le paramètre ModifySubjectValue spécifie le texte à ajouter à l’objet existant des messages lorsqu’un paramètre de verdict de filtrage du courrier indésirable est défini sur la valeur ModifySubject. Les paramètres de verdict de filtrage du courrier indésirable suivants peuvent utiliser l’action ModifySubject :

• BulkSpamAction
• HighConfidenceSpamAction
• PhishSpamAction
• SpamAction

Si la valeur contient des espaces, placez-la entre guillemets (").

Le paramètre Name spécifie un nom unique pour la stratégie de filtre anti-courrier indésirable. Si la valeur contient des espaces, placez-la entre guillemets (").

N’utilisez pas les caractères suivants dans la valeur de nom : \ % & * + / = ? { } | < > ( ) ; : [ ] , ".

Le paramètre PhishQuarantineTag spécifie la stratégie de mise en quarantaine utilisée sur les messages mis en quarantaine en tant que hameçonnage (la valeur du paramètre PhishSpamAction est Quarantaine). Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique la stratégie de mise en quarantaine. Par exemple :

• Nom
• Nom unique (DN)
• GUID

Les stratégies de mise en quarantaine définissent ce que les utilisateurs peuvent faire pour les messages mis en quarantaine en fonction de la raison pour laquelle le message a été mis en quarantaine et des paramètres de notification de mise en quarantaine. Pour plus d’informations sur les stratégies de mise en quarantaine, consultez Stratégies de mise en quarantaine.

Si vous n’utilisez pas ce paramètre, la stratégie de mise en quarantaine intégrée nommée DefaultFullAccessPolicy (aucune notification) ou NotificationEnabledPolicy (si disponible dans votre organization) est utilisée. Cette stratégie de mise en quarantaine applique les fonctionnalités d’historique pour les messages qui ont été mis en quarantaine en tant que hameçonnage, comme décrit dans le tableau ici.

Pour afficher la liste des stratégies de mise en quarantaine disponibles, exécutez la commande suivante : Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Le paramètre PhishSpamAction spécifie l’action à entreprendre sur les messages marqués comme hameçonnage (hameçonnage à confiance non élevée). Les messages d’hameçonnage utilisent des liens frauduleux ou des domaines usurpés pour obtenir des informations personnelles. Les valeurs valides sont les suivantes :

• AddXHeader : ajoutez la valeur du paramètre AddXHeaderValue à l’en-tête du message et remettre le message.
• Delete : supprimer le message pendant le filtrage. réfléchissez avant de sélectionner cette valeur car vous ne pouvez pas récupérer le message supprimé.
• ModifySubject : ajoutez la valeur du paramètre ModifySubject au début de la ligne d’objet, remettez le message et déplacez le message vers le dossier Email indésirables (mêmes avertissements que MoveToJmf).
• MoveToJmf : remettre le message à la boîte aux lettres du destinataire et déplacer le message vers le dossier Email indésirable.
• Quarantaine : déplacez le message vers la mise en quarantaine. Il s’agit de la valeur par défaut. Le message mis en quarantaine est disponible pour les destinataires prévus (à compter d’avril 2020) et les administrateurs.
• Quarantaine : déplacez le message en quarantaine. Par défaut, les messages mis en quarantaine en tant que hameçonnage sont disponibles pour les administrateurs et (à compter d’avril 2020) les destinataires prévus. Vous pouvez également utiliser le paramètre PhishQuarantineTag pour spécifier ce que les utilisateurs finaux sont autorisés à faire sur les messages mis en quarantaine.
• Redirection : redirige le message vers les destinataires spécifiés par le paramètre RedirectToRecipients.

Le paramètre PhishZapEnabled active ou désactive le vidage automatique zéro heure (ZAP) pour détecter l’hameçonnage dans les messages déjà remis dans Exchange Online boîtes aux lettres. Les valeurs valides sont les suivantes :

• $true : ZAP pour les messages d’hameçonnage est activé. Il s’agit de la valeur par défaut. Le résultat dépend de l’action de verdict de filtrage du courrier indésirable pour les messages d’hameçonnage : MoveToJmf = Les messages d’hameçonnage lus et non lus sont déplacés vers le dossier Email indésirables. Supprimer, rediriger ou mettre en quarantaine : les messages d’hameçonnage lus et non lus sont mis en quarantaine. AddXHeader ou ModifySubject = aucune action n’est effectuée sur le message.
• $false : ZAP pour les messages d’hameçonnage est désactivé.

Vous configurez ZAP pour le courrier indésirable avec le paramètre SpamZapEnabled.

Le paramètre QuarantineRetentionPeriod spécifie le nombre de jours pendant lesquels les messages indésirables restent en quarantaine lorsqu’un paramètre de verdict de filtrage du courrier indésirable est défini sur la valeur Quarantaine. Tous les paramètres de verdict de filtrage du courrier indésirable peuvent utiliser l’action Quarantaine :

• BulkSpamAction
• HighConfidencePhishAction
• HighConfidenceSpamAction
• PhishSpamAction
• SpamAction

Une valeur valide est un entier compris entre 1 et 30. Par défaut, la valeur 15 s’applique.

Une fois la période écoulée, le message est supprimé.

Le paramètre RecommendedPolicyType est utilisé pour la création de stratégies Standard et Strict dans le cadre des stratégies de sécurité prédéfinies. N’utilisez pas ce paramètre vous-même.

Le paramètre RedirectToRecipients spécifie les adresses e-mail des destinataires de remplacement lorsqu’un paramètre de verdict de filtrage du courrier indésirable est défini sur la valeur Redirect. Les paramètres de verdict de filtrage du courrier indésirable suivants peuvent utiliser l’action Rediriger :

• BulkSpamAction
• HighConfidenceSpamAction
• PhishSpamAction
• SpamAction

Vous pouvez spécifier plusieurs adresses e-mail séparées par des virgules.

Le paramètre RegionBlockList spécifie les pays ou régions sources marqués comme courrier indésirable lorsque la valeur du paramètre EnableRegionBlockList est $true. Une valeur valide est un code de pays à deux lettres ISO 3166-1 pris en charge :

AD, AE, AF, AG, AI, AL, AM, AO, AQ, AR, AS, AT, AU, AW, AX, AZ, BA, BB, BD, BE, BF, BG, BH, BI, BJ, BL, BM, BN, BO, BQ, BR, BS, BT, BV, BW, BY, BZ, CA, CC, CD, CF, CG, CH, CI, CK, CL, CM, CN, CO, CR, CU, CV, CW, CX, CY, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ER, ES, ET, FI, FJ, FK, FM, FO, FR, GA, GB, GD, GE, GF, GG, GH, GI, GL, GM, GN, GP, GQ, GR, GS, GT, GU, GW, GY, HK, HM, HN, HR, HT, HU, ID, IE, IL, IM, IN, IO, IQ, IR, IS, IT, JE, JM, JO, JP, KE, KG, KH, KI, KM, KN, KP, KR, KW, KY, KZ, LA, LB, LC, LI, LK, LR, LS, LT, LU, LV, LY, MA, MC, MD, ME, MF, MG, MH, MK, ML, MM, MN, MO, MP, MQ, MR, MS, MT, MU, MV, MW, MX, MY, MZ, NA, NC, NE, NF, NG, NI, NL, NO, NP, NR, NU, NZ, OM, PA, PE, PF, PG, PH, PK, PL, PM, PN, PR, PS, PT, PW, PY, QA, RE, RO, RS, RU, RW, SA, SB, SC, SD, SE, SG, SH, SI, SJ, SK, SL, SM, SN, SO, SR, ST, SV, SX, SY, SZ, TC, TD, TF, TG, TH, TJ, TK, TL, TM, TN, TO, TR, TT, TV, TW, TZ, UA, UG, UM, US, UY, UZ, VA, VC, VE, VG, VI, VN, VU, WF, WS, XE, XJ, XS, YE, YT, ZA, ZM et ZW.

Une référence pour les codes pays à deux lettres est disponible dans La liste des codes pays.

Pour entrer plusieurs valeurs et remplacer les entrées existantes, utilisez la syntaxe suivante : Value1,Value2,...ValueN.

Pour ajouter ou supprimer une ou plusieurs valeurs sans affecter les entrées existantes, utilisez la syntaxe suivante : @{Add="Value1","Value2"...; Remove="Value3","Value4"...}.

Pour vider la liste, utilisez la valeur $null.

Le paramètre SpamAction spécifie l’action à entreprendre sur les messages marqués comme courrier indésirable (courrier indésirable à haut niveau de confiance, courrier en bloc, hameçonnage ou hameçonnage à haut niveau de confiance). Les valeurs valides sont les suivantes :

• AddXHeader : ajoutez la valeur du paramètre AddXHeaderValue à l’en-tête du message, remettent le message et déplacez le message vers le dossier Email indésirables (mêmes avertissements que MoveToJmf).
• Supprimer : supprime le message pendant le filtrage. réfléchissez avant de sélectionner cette valeur car vous ne pouvez pas récupérer le message supprimé.
• ModifySubject : ajoutez la valeur du paramètre ModifySubject au début de la ligne d’objet, remettez le message et déplacez le message vers le dossier Email indésirables (mêmes avertissements que MoveToJmf).
• MoveToJmf : il s’agit de la valeur par défaut. Remettre le message dans la boîte aux lettres du destinataire et le déplacer vers le dossier Email indésirable. Dans les environnements de Exchange Online Protection autonomes, vous devez configurer des règles de flux de messagerie dans votre organization Exchange local. Pour obtenir des instructions, consultez Configurer EOP autonome pour envoyer du courrier indésirable au dossier Email indésirables dans les environnements hybrides.
• Quarantaine : déplacez le message en quarantaine. Par défaut, les messages mis en quarantaine en tant que courrier indésirable sont disponibles pour les destinataires et administrateurs prévus. Vous pouvez également utiliser le paramètre SpamQuarantineTag pour spécifier ce que les utilisateurs finaux sont autorisés à faire sur les messages mis en quarantaine.
• Redirection : redirige le message vers les destinataires spécifiés par le paramètre RedirectToRecipients.

Le paramètre SpamQuarantineTag spécifie la stratégie de mise en quarantaine utilisée sur les messages mis en quarantaine en tant que courrier indésirable (la valeur du paramètre SpamAction est Quarantaine). Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique la stratégie de mise en quarantaine. Par exemple :

• Nom
• Nom unique (DN)
• GUID

Les stratégies de mise en quarantaine définissent ce que les utilisateurs peuvent faire pour les messages mis en quarantaine en fonction de la raison pour laquelle le message a été mis en quarantaine et des paramètres de notification de mise en quarantaine. Pour plus d’informations sur les stratégies de mise en quarantaine, consultez Stratégies de mise en quarantaine.

Si vous n’utilisez pas ce paramètre, la stratégie de mise en quarantaine intégrée nommée DefaultFullAccessPolicy (aucune notification) ou NotificationEnabledPolicy (si disponible dans votre organization) est utilisée. Cette stratégie de mise en quarantaine applique les fonctionnalités d’historique pour les messages qui ont été mis en quarantaine en tant que courrier indésirable, comme décrit dans le tableau ici.

Pour afficher la liste des stratégies de mise en quarantaine disponibles, exécutez la commande suivante : Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Le paramètre SpamZapEnabled active ou désactive le vidage automatique zéro heure (ZAP) pour détecter le courrier indésirable dans les messages déjà remis dans Exchange Online boîtes aux lettres. Les valeurs valides sont les suivantes :

• $true : ZAP pour le courrier indésirable est activé. Il s’agit de la valeur par défaut. Le résultat dépend de l’action de verdict de filtrage du courrier indésirable pour les messages indésirables : MoveToJmf = les messages indésirables non lus sont déplacés vers le dossier Courrier indésirable Email. Supprimer, rediriger ou mettre en quarantaine : les courriers indésirables non lus sont mis en quarantaine. AddXHeader ou ModifySubject = aucune action n’est effectuée sur le message.
• $false : ZAP pour le courrier indésirable est désactivé.

Vous configurez ZAP pour les messages d’hameçonnage avec le paramètre PhishZapEnabled.

Le paramètre TestModeAction spécifie l’action supplémentaire à effectuer sur les messages lorsqu’un ou plusieurs paramètres ASF IncreaseScoreWith* ou MarkAsSpam* sont définis sur la valeur Test. Les valeurs valides sont les suivantes :

• Aucun : il s’agit de la valeur par défaut, et nous vous recommandons de ne pas la modifier.
• AddXHeader : la valeur X-CustomSpam: This message was filtered by the custom spam filter option X-header est ajoutée au message.
• BccMessage : redirige le message vers les destinataires spécifiés par le paramètre TestModeBccToRecipients.

Le paramètre TestModeBccToRecipients spécifie les destinataires de copie carbone aveugle (Cci) à ajouter aux messages indésirables lorsque le paramètre TESTModeAction ASF est défini sur la valeur BccMessage.

L’entrée valide pour ce paramètre est une adresse de messagerie électronique. Séparez les adresses de messagerie par des virgules.

Ce paramètre n’est significatif que lorsque la valeur du paramètre TestModeAction est BccMessage et que la valeur d’un ou plusieurs paramètres IncreaseScoreWith* ou MarkAsSpam* est Test.

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.