Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Directory-Based Bloqueio de Borda (DBEB) permite rejeitar mensagens de destinatários inválidos no perímetro de rede de serviço no Microsoft 365.
Se uma mensagem for enviada para um endereço de email válido no Microsoft 365 ou no Office 365, a mensagem continuará pelas demais camadas de filtragem de serviço: antimalware, antispam e regras de fluxo de emails (também conhecidas como regras de transporte). Se o endereço não existir, o serviço bloqueará a mensagem antes mesmo de a filtragem ocorrer, e um relatório de não entrega (também conhecido como NDR ou mensagem de devolução) será retornado ao remetente. O NDR tem esta aparência: 550 5.4.1 Recipient address rejected: Access denied.
Se todos os destinatários do seu domínio estiverem no Exchange Online, o DBEB já estará em vigor e você não precisará fazer nada. Se você estiver migrando de outro sistema de email para o Exchange Online, poderá usar o procedimento deste tópico para habilitar o DBEB para o domínio antes da migração.
Observação
- Em ambientes híbridos, para que o DBEB funcione, o registro MX do domínio deve apontar para Microsoft 365 ou Office 365 para que os emails do domínio sejam roteados para o Microsoft 365 ou o Office 365 primeiro.
- Há considerações adicionais ao usar o DBEB com pastas públicas habilitadas para email local. Para obter mais informações sobre DBEB e pastas públicas habilitadas para email, consulte Suporte de bloqueio de borda baseado em diretório do Office 365 para pastas públicas habilitadas para email local.
Do que você precisa saber para começar?
Tempo estimado para conclusão: 5 a 10 minutos
Para abrir o EAC (centro de administração do Exchange), consulte Centro de administração do Exchange no Exchange Online.
Para obter informações sobre atalhos de teclado que podem ser aplicados aos procedimentos neste tópico, consulte Atalhos de teclado para o Centro de administração do Exchange.
Dica
Está com problemas? Peça ajuda no fórum do Exchange Online em Exchange Online.
Configurar o DBEB
Esta seção descreve o procedimento para configurar o DBEB para o novo centro de administração do Exchange (EAC) e o EAC clássico.
Para Novo EAC
Verifique se o domínio aceito no Exchange Online está definido como Retransmissão interna:
a. Navegue até Fluxo de> emailsDomínios aceitos. A tela Domínios aceitos é exibida.
b. Selecione um domínio aceito e clique nele. A tela de detalhes do domínio aceito é exibida.
c. Certifique-se de que o tipo de domínio seja definido como Retransmissão interna. Se estiver definido como Autoritativo, altere-o para Retransmissão interna.
d. Clique em Salvar.
Adicione usuários ao Microsoft 365 ou ao Office 365. Por exemplo:
- Sincronização de diretório: adicione usuários válidos ao Office 365 sincronizando do seu ambiente do Active Directory local com o Microsoft Entra ID na nuvem. Para obter mais informações sobre como configurar a sincronização de diretórios, consulte Usar a sincronização de diretórios para gerenciar usuários de email.
- Adicionar usuários por meio do PowerShell ou do EAC: para obter mais informações sobre como fazer essa tarefa, consulte Gerenciar usuários de email no Exchange Online).
Defina o domínio aceito no Exchange Online como Autoritativo:
a. Navegue até Fluxo de> emailsDomínios aceitos. A tela Domínios aceitos é exibida.
b. Selecione um domínio aceito e clique nele. A tela de detalhes do domínio aceito é exibida.
c. Verifique se o tipo de domínio está definido como Autoritativo. Se estiver definido como Retransmissão interna, altere-o para Autoritativo.
d. Clique em Salvar.
Para EAC Clássico
Verifique se o domínio aceito no Exchange Online está definido como Retransmissão interna:
a. Navegue até Fluxo de> emailsDomínios aceitos.
b. Selecione um domínio aceito e clique em Editar.
c. Certifique-se de que o tipo de domínio seja definido como Retransmissão interna. Se estiver definido como Autoritativo, altere-o para Retransmissão interna.
d. Clique em Salvar.
Adicione usuários ao Microsoft 365 ou ao Office 365. Por exemplo:
- Sincronização de diretório: adicione usuários válidos ao Office 365 sincronizando do seu ambiente do Active Directory local com o Microsoft Entra ID na nuvem. Para obter mais informações sobre como configurar a sincronização de diretórios, consulte Usar a sincronização de diretórios para gerenciar usuários de email.
- Adicionar usuários por meio do PowerShell ou do EAC: para obter mais informações sobre como fazer essa tarefa, consulte Gerenciar usuários de email no Exchange Online.
Defina o domínio aceito no Exchange Online como Autoritativo:
a. Navegue até Fluxo de> emailsDomínios aceitos.
b. Selecione um domínio aceito e clique em Editar.
c. Defina o tipo de domínio como Autoritativo.
d. Clique em Salvar.
Escolha Salvar para salvar suas alterações e confirme que deseja habilitar o DBEB.
Observação
- Os grupos dinâmicos de distribuição criados no Exchange local não são sincronizados com o Exchange Online e, portanto, são bloqueados pelo DBEB. Como solução alternativa em ambientes híbridos, você pode criar um contato de email com o mesmo endereço de email externo do grupo dinâmico de distribuição bloqueado no Exchange Online.
- Até que todos os destinatários válidos tenham sido adicionados ao Exchange Online e replicados pelo sistema, você deve deixar o domínio aceito configurado como Retransmissão interna. Depois que o tipo de domínio tiver sido alterado para Autoritativo, o DBEB será projetado para permitir qualquer endereço SMTP que tenha sido adicionado ao serviço. Pode haver casos pouco frequentes em que os endereços de destinatário que não existem em sua organização do Microsoft 365 ou do Office 365 têm permissão para retransmitir por meio do serviço.