檢視次數:
IMSS 或 IMSVA 中的所有設定將完全或部分遷移到 雲端電子郵件閘道保護，除了 不會遷移的資料防護 中列出的那些。對於部分遷移的設定，由於 IMSS 或 IMSVA 與 雲端電子郵件閘道保護 之間的功能差異，有些設定會被修改以適應 雲端電子郵件閘道保護。因此，遷移後，您需要根據螢幕上的指示確認或修正這些設定。
以下表格列出了一些將部分遷移的設定範例，並描述了功能差異。
注意
注意
如需了解有關完全或部分遷移的所有設定的詳細資訊，請參閱從雲端電子郵件閘道保護管理員主控台下載的資料遷移報告，該報告會在遷移完成後提供。
在 IMSS 或 IMSVA 中導航
來源設定
 在 雲端電子郵件閘道保護 中導航
目的地設定
功能差異
政策 → 策略清單
以下設定位於Step 1: Select Recipients and Senders畫面：
  • 寄件者
  • 收件者
  • 寄件者到收件者例外
以下子選單位於Inbound Protection和Outbound Protection選單下：
  • 病毒掃瞄
  • Spam Filtering
  • Content Filtering
  • 資料外洩防護 → Data Loss Prevention (DLP) Policy
Recipients and Senders 標籤中的 Senders 區段的以下設定：
  • 寄件者
  • 收件者
  • 寄件者到收件者例外
IMSS 或 MISVA 中的 LDAP 使用者會以靜態電子郵件地址的形式遷移到 雲端電子郵件閘道保護。
在 Step 2: Select Scanning Conditions 畫面上設定條件匹配
  • Inbound Protection → Content Filtering
  • Outbound Protection → Content Filtering
 在Scanning Criteria標籤的Advanced部分中設定條件匹配
只有內容正在過濾支援all condition matched (AND)。
Step 2: Select Scanning Conditions畫面中的Attachment部分的真實檔案類型設定
  • Inbound Protection → Content Filtering
  • Outbound Protection → Content Filtering
Scanning Criteria 標籤的 Advanced 區段中的真實檔案類型設定
雲端電子郵件閘道保護 不支援 MSI、PNG、7-Zip 或 Microsoft Windows 快捷方式。
Global DKIM Enforcement rule
Inbound Protection → Domain-based Authentication → DomainKeys Identified Mail (DKIM) Verification
Default (for unspecified domains) 政策中的設定（包括動作和 Enforced Peers）
雲端電子郵件閘道保護 使用標頭寄件者地址和信封寄件者地址，而不是僅使用標頭寄件者地址來匹配強制對等方列表。
政策 → 核可的清單
以下核准清單的設定：
  • DKIM 核可清單
  • 網頁信譽評等核可清單
  • URL 關鍵字列表
  • Inbound Protection → Domain-based Authentication → DomainKeys Identified Mail (DKIM) Verification
  • Administration → Policy Objects → Web Reputation Approved List
  • Administration → Policy Objects → URL Keyword Exception List
以下核准清單的設定：
  • DKIM 核可清單 (Ignored Peers 部分在 Default (for unspecified domains) 政策中)
  • 網頁信譽評等核可清單
  • URL 關鍵字例外清單
雲端電子郵件閘道保護 使用信封寄件者地址而非標頭寄件者地址來匹配忽略的對等方列表。
政策 → Policy Objects → Address Groups
地址群組的名稱和地址設定
Administration → Policy Objects → Address Groups
地址群組的名稱和地址設定
雲端電子郵件閘道保護 支援在混合地址群組中使用萬用字元網域（例如，*@*.example.com），但不支援在內部地址群組中使用萬用字元網域。
如果地址群組在輸出政策中用作發件人（或發件人例外）或在輸入政策中用作收件人（或收件人例外），且該群組包含來自未管理域的電子郵件地址，雲端電子郵件閘道保護 將會複製該地址群組，從複製的群組中刪除這些電子郵件地址，並在複製的群組名稱後加上「- internal」。
政策 → Policy Objects → Keywords & Expressions
匹配關鍵字或表達式的設定
Administration → Policy Objects → Keywords and Expressions
匹配關鍵字或表達式的設定
無
政策 → Policy Objects → Policy Notification
政策通知設定中的變數列表
Administration → Policy Objects → 通知
政策通知設定中的變數列表
雲端電子郵件閘道保護 不支援以下變數：
  • %RULETYPE%
  • %ENTITY%
  • %QUARANTINE_PATH%
  • %QUARANTINE_AREA%
  • %PROTOCOL%
  • %HOSTNAME%
  • %MAILCHARSET%
  • %SUSPICIOUS_URL%
Sender Filtering → 核可的清單
核可清單的以下設定：
  • IP 位址
  • 電腦群組
注意
注意
雲端電子郵件閘道保護 只有在選取Email Reputation and IP Profiler右側的Apply to核取方塊時，才會從 IMSVA 遷移 IP 位址和電腦群組。此限制不適用於 IMSS。
Inbound Protection → Connection Filtering → IP Reputation → Approved IP Addresses
IP addresses 區段中的 IP 位址設定
雲端電子郵件閘道保護 不支援以下設定：
  • 從網域解析的 IP 位址
  • 私人 IP 位址
  • 已停用的核准清單中的 IP 位址
Sender Filtering → 封鎖的清單
封鎖清單的以下設定：
  • IP 位址
  • 電腦群組
注意
注意
雲端電子郵件閘道保護 只遷移 Block Permanently 為 處理行動 的 IP 位址和電腦群組。
Inbound Protection → Connection FilteringIP Reputation → Blocked IP Addresses
IP addresses 區段中的 IP 位址設定
雲端電子郵件閘道保護 不支援以下設定：
  • 從網域解析的 IP 位址
  • 私人 IP 位址
  • 已停用封鎖清單中的 IP 位址
Sender Filtering → DMARC
DMARC 設定
注意
注意
僅在 IMSVA 中提供 DMARC 設定。
Inbound Protection → Domain-based Authentication → Domain-based Message Authentication, Reporting and Conformance (DMARC)
DMARC 設定
雲端電子郵件閘道保護 使用標頭寄件者地址和信封寄件者地址，而不是僅使用標頭寄件者地址來匹配強制對等方列表。
Administration → IMSVA Configuration → DKIM Signature
DKIM 簽名的進階設定
注意
注意
DKIM 簽名僅在 IMSVA 中可用。
Outbound Protection → Domain-based Authentication → DomainKeys Identified Mail (DKIM) Signing
DKIM 簽名的進階設定
雲端電子郵件閘道保護 不支援豁免網域。