檢視次數:
以下步驟詳細說明如何從資訊中心使用授權帳戶授予雲端電子郵件和協作保護存取 Exchange Online(內嵌模式)的權限,以對輸入和輸出訊息進行內嵌保護。
在授予訪問權限之前,請驗證 Microsoft 中的相關安全配置,以確保 Exchange Online 的內嵌保護能夠正常運作,並且您的電子郵件能夠如預期般送達。詳情請參閱 正在驗證 Microsoft 中的相關安全設定
注意
注意
如果您已經授予服務帳戶對 Exchange Online(內聯模式)的輸入保護訪問權限,請升級該服務帳戶以在輸出方向上也具有內聯保護:
前往 AdministrationService Account,找到您的 Exchange Online(內嵌模式)服務帳戶,點選 Upgrade for Outbound Protection,並按照螢幕上的指示完成程序。

步驟

  1. 前往資訊中心Service Status
  2. 處理行動欄中點選Grant Access以使用 Exchange Online(內嵌模式)。
    Grant Access to Exchange Online (Inline Mode)畫面出現。
  3. 選擇在訪問授權完成後自動啟用的策略。
  4. 授予 雲端電子郵件和協作保護 配置 Exchange 郵件流的權限。
    1. 點選授與權限
    2. 在出現的 Microsoft 登入畫面中,指定您的 Microsoft 365 全域管理員憑證,然後點選Sign in
    3. 在出現的 Exchange Online 授權畫面中,點選接受以授予雲端電子郵件和協作保護權限。
      在此過程中,雲端電子郵件和協作保護 會在 Exchange Online 上建立 Trend Micro Cloud App Security 應用程式。
  5. 將 Microsoft Entra ID 角色指派給在 Microsoft Entra ID 中建立的Trend Micro Cloud App Security應用程式。
    1. 返回雲端電子郵件和協作保護管理控制台,並複製Step 2中顯示的應用程式 ID。
    2. 以 Exchange Online 管理員的身份登入 Microsoft Entra ID 入口網站
    3. 在左側區域,點選Microsoft Entra ID,然後在Manage下選擇Roles and administrators
    4. Roles and administrators 畫面上的清單中,點選 Exchange administrator
    5. Exchange administrator | Assignments畫面上,點選+Add assignments
    6. 將 Exchange 管理員角色指派給Trend Micro Cloud App Security應用程式。
      • 如果您尚未啟動特權身份管理:
        1. Add assignments畫面的搜尋框中,貼上先前複製的應用程式 ID,然後按下進入
        2. 找到並選取應用程式Trend Micro Cloud App Security,然後點選新增
          該應用程式顯示在Exchange administrator | Assignments畫面上。
      • 如果您已啟動特權身份管理:
        1. Add assignments畫面上,點選No member selected
        2. Select a member畫面上,貼上先前複製的應用程式 ID,然後按進入
        3. 找到並選取應用程式Trend Micro Cloud App Security,然後點選Select
        4. Setting標籤上,保留預設設定,提供在Enter justification下分配角色的理由,然後點選Assign
          該應用程式顯示在 Exchange administrator | Assignments 畫面的 Active assignments 標籤上。
  6. 授予 雲端電子郵件和協作保護 從 Microsoft Entra ID 同步使用者和網域資料防護以及存取所有信箱的權限。
    1. 返回 雲端電子郵件和協作保護 管理控制台,並在 Step 3 之後點選 Click here
    2. 在出現的 Microsoft 登入畫面中,指定您的 Microsoft 365 全域管理員憑證,然後點選Sign in
    3. 在出現的 Exchange Online 授權畫面上,點選接受以授予雲端電子郵件和協作保護從 Microsoft Entra ID 同步使用者和網域資料的權限。
  7. 等待程序完成。
    如果螢幕上出現「成功建立服務帳戶並同步資料防護。」的訊息,則表示存取授權成功。
  8. 若要允許 雲端電子郵件和協作保護 根據使用者行為增強對您 Exchange Online 服務的保護,請在 資訊中心 畫面上的橫幅中點選 授與權限,並按照指示授予 雲端電子郵件和協作保護 讀取您組織活動資料的權限。