以下步驟詳細說明如何從資訊中心授予雲端電子郵件和協作保護訪問 Exchange Online 的授權帳戶。此帳戶使雲端電子郵件和協作保護能夠在郵件到達或從受保護的郵箱傳送後掃瞄郵件。
步驟
- 前往 。
- 在處理行動欄中點選Grant Access以使用 Exchange Online。Grant Access to Exchange Online畫面出現。
- 選擇在授予訪問權限時同步所有用戶和群組或選定的用戶。
重要
對於具有特定目標同步的存取授權,雲端電子郵件和協作保護 不支援手動同步和預約同步處理。 - 選擇在訪問授權完成後自動啟用的策略。
- 點選授與權限。
- 指定您的 Microsoft 365 全域管理員憑證,然後點選Sign in。出現 Exchange Online 授權畫面。
- 點選接受以授予雲端電子郵件和協作保護使用 Graph API 存取所有信箱的權限。
- 如果您在步驟 3 中選擇了Synchronize selected users,請指定您想要同步的用戶。
- 在出現的Available Targets區域中,指定個別使用者或從群組中選擇使用者。
-
By User:指定使用者的確切使用者主體名稱,然後按 進入 以驗證並顯示使用者名稱。
-
By Group:請指定群組名稱的前三個字元,然後按 進入 以搜尋並顯示群組。
-
- 選取使用者並點選箭頭按鈕將其添加到Selected Targets區域。您最多可以同步 100 位使用者。
- (選擇性)在Selected Targets區域中選擇一個或多個使用者,然後點選箭頭按鈕以移除他們。
- 點選Submit。
- 在出現的Available Targets區域中,指定個別使用者或從群組中選擇使用者。
- 等待程序完成。如果螢幕上出現「成功建立服務帳戶並同步資料防護。」的訊息,則表示存取授權成功。
- 若要允許 雲端電子郵件和協作保護 根據使用者行為增強對您 Exchange Online 服務的保護,請在 資訊中心 畫面上的橫幅中點選 授與權限,並按照指示授予 雲端電子郵件和協作保護 讀取您組織活動資料的權限。
接下來需執行的動作
如果因某種原因存取權杖變得無效,資訊中心 上會出現通知。雲端電子郵件和協作保護 也會發送電子郵件通知管理員此事件。要繼續使用服務帳戶,請前往 以建立新的存取權杖。詳細資訊,請參閱 服務帳戶。
如果在授予訪問權限期間僅選擇了一些目標進行同步,雲端電子郵件和協作保護 也能通過允許您手動同步所有目標來擴展其對相應服務下所有目標的保護:
-
在Service Account畫面上,點選Extend Protection to All Targets。
-
在出現的畫面上,查看指示並點選Submit。
-
前往 Advanced Threat Protection 或 資料外洩防護,並開啟您想要擴展保護的每個服務的 ATP 或 DLP 政策,即 Exchange Online、SharePoint Online 或 OneDrive。
-
選取General標籤並點選Click here以手動同步所有您的目標。
注意在點擊Submit後,您也可以等到第二天,因為雲端電子郵件和協作保護每天會自動與您的 Microsoft 365 環境同步一次。
|