Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Directory-Based Edgeblockierung (DBEB) können Sie Nachrichten für ungültige Empfänger am Dienstnetzwerkperimeter in Microsoft 365 ablehnen.
Wenn eine Nachricht an eine gültige E-Mail-Adresse in Microsoft 365 oder Office 365 gesendet wird, durchläuft die Nachricht weiterhin die restlichen Dienstfilterebenen: Antischadsoftware, Antispam und Nachrichtenflussregeln (auch bekannt als Transportregeln). Existiert die Adresse nicht, blockiert der Dienst die Nachricht, bevor überhaupt eine Filterung stattfindet, und dem Absender wird ein Unzustellbarkeitsbericht (der auch als Unzustellbarkeitsnachricht oder Unzustellbarkeitsnachricht bezeichnet wird) zurückgegeben. Der NDR sieht wie folgt aus: 550 5.4.1 Recipient address rejected: Access denied.
Wenn sich alle Empfänger Ihrer Domäne in Exchange Online befinden, ist DBEB bereits in Kraft, und Sie müssen nichts weiter tun. Wenn Sie von einem anderen E-Mail-System zu Exchange Online migrieren, können Sie das Verfahren in diesem Thema verwenden, um DBEB vor der Migration für die Domäne zu aktivieren.
Hinweis
- Damit DBEB in Hybridumgebungen funktioniert, muss der MX-Eintrag für die Domäne auf Microsoft 365 oder Office 365 verweisen, damit E-Mails für die Domäne zuerst an Microsoft 365 oder Office 365 weitergeleitet werden.
- Bei der Verwendung von DBEB mit lokalen E-Mail-aktivierten öffentlichen Ordnern sind zusätzliche Überlegungen zu beachten. Weitere Informationen zu DBEB und E-Mail-fähigen öffentlichen Ordnern finden Sie unter Unterstützung der verzeichnisbasierten Edgeblockierung in Office 365 für lokale E-Mail-aktivierte öffentliche Ordner.
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Zeit bis zum Abschließen des Vorgangs: 5 bis 10 Minuten
Informationen zum Öffnen des Exchange Admin Center (EAC) finden Sie unter Exchange Admin Center in Exchange Online.
Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen für das Exchange Admin Center.
Tipp
Liegt ein Problem vor? Bitten Sie im Exchange Online-Forum auf Exchange Online um Hilfe.
Konfigurieren von DBEB
In diesem Abschnitt wird das Verfahren zum Konfigurieren von DBEB für das neue Exchange Admin Center (EAC) und das klassische EAC beschrieben.
Für neue Exchange-Verwaltungskonsole
Überprüfen Sie, ob Ihre akzeptierte Domäne in Exchange Online auf internes Relay festgelegt ist:
a. Navigieren Sie zu E-Mail-Fluss>Akzeptierte Domänen. Der Bildschirm Akzeptiere Domänen wird angezeigt.
b. Wählen Sie eine akzeptierte Domäne aus, und klicken Sie darauf. Der Detailbildschirm der akzeptierten Domäne wird angezeigt.
c. Stellen Sie sicher, dass der Domänentyp auf Internes Relay festgelegt ist. Wenn sie auf Autoritativ festgelegt ist, ändern Sie sie in Internes Relay.
d. Klicken Sie auf Speichern.
Fügen Sie Benutzer zu Microsoft 365 oder Office 365 hinzu. Zum Beispiel:
- Verzeichnissynchronisierung: Fügen Sie gültige Benutzer zu Office 365 hinzu, indem Sie eine Synchronisierung von Ihrer lokalen Active Directory-Umgebung mit Microsoft Entra ID in der Cloud durchführen. Weitere Informationen zum Einrichten der Verzeichnissynchronisierung finden Sie unter Verwenden der Verzeichnissynchronisierung zum Verwalten von E-Mail-Benutzern.
- Hinzufügen von Benutzern über PowerShell oder die Exchange-Verwaltungskonsole: Weitere Informationen zum Ausführen dieser Aufgabe finden Sie unter Verwalten von E-Mail-Benutzern in Exchange Online.
Legen Sie Ihre akzeptierte Domäne in Exchange Online auf autoritativ fest:
a. Navigieren Sie zu E-Mail-Fluss>Akzeptierte Domänen. Der Bildschirm Akzeptiere Domänen wird angezeigt.
b. Wählen Sie eine akzeptierte Domäne aus, und klicken Sie darauf. Der Detailbildschirm der akzeptierten Domäne wird angezeigt.
c. Stellen Sie sicher, dass der Domänentyp auf Autoritativ festgelegt ist. Wenn sie auf internes Relay festgelegt ist, ändern Sie sie in Autoritativ.
d. Klicken Sie auf Speichern.
Für klassisches EAC
Überprüfen Sie, ob Ihre akzeptierte Domäne in Exchange Online auf internes Relay festgelegt ist:
a. Navigieren Sie zu E-Mail-Fluss>Akzeptierte Domänen.
b. Wählen Sie eine akzeptierte Domäne aus, und klicken Sie auf Bearbeiten.
c. Stellen Sie sicher, dass der Domänentyp auf Internes Relay festgelegt ist. Wenn sie auf Autoritativ festgelegt ist, ändern Sie sie in Internes Relay.
d. Klicken Sie auf Speichern.
Fügen Sie Benutzer zu Microsoft 365 oder Office 365 hinzu. Zum Beispiel:
- Verzeichnissynchronisierung: Fügen Sie gültige Benutzer zu Office 365 hinzu, indem Sie eine Synchronisierung von Ihrer lokalen Active Directory-Umgebung mit Microsoft Entra ID in der Cloud durchführen. Weitere Informationen zum Einrichten der Verzeichnissynchronisierung finden Sie unter Verwenden der Verzeichnissynchronisierung zum Verwalten von E-Mail-Benutzern.
- Hinzufügen von Benutzern über PowerShell oder die Exchange-Verwaltungskonsole: Weitere Informationen zum Ausführen dieser Aufgabe finden Sie unter Verwalten von E-Mail-Benutzern in Exchange Online.
Legen Sie Ihre akzeptierte Domäne in Exchange Online auf autoritativ fest:
a. Navigieren Sie zu E-Mail-Fluss>Akzeptierte Domänen.
b. Wählen Sie eine akzeptierte Domäne aus, und klicken Sie auf Bearbeiten.
c. Legen Sie den Domänentyp auf Autorisiert fest.
d. Klicken Sie auf Speichern.
Wählen Sie Speichern aus, um Ihre Änderungen zu speichern, und bestätigen Sie, dass Sie DBEB aktivieren möchten.
Hinweis
- Dynamische Verteilergruppen, die lokal in Exchange erstellt wurden, werden nicht mit Exchange Online synchronisiert und daher von DBEB blockiert. Als Problemumgehung in Hybridumgebungen können Sie einen E-Mail-Kontakt mit derselben externen E-Mail-Adresse der blockierten dynamischen Verteilergruppe in Exchange Online erstellen.
- Bis alle gültigen Empfänger zu Exchange Online hinzugefügt und über das System repliziert wurden, sollten Sie die akzeptierte Domäne als internes Relay konfiguriert lassen. Sobald der Domänentyp in autoritativ geändert wurde, ist DBEB so konzipiert, dass jede SMTP-Adresse zugelassen wird, die dem Dienst hinzugefügt wurde. Es kann vorkommen, dass Empfängeradressen, die in Ihrem Microsoft 365 oder Office 365 organization nicht vorhanden sind, über den Dienst weiterleiten dürfen.