設定內部部署信箱的內建安全性附加元件

如果您將內建安全性附加元件用於內部部署信箱，本文將說明如何設定附加元件。

如果您是從 Office 365 網域精靈抵達此處，如果您不想使用附加元件，請返回 Office 365 網域精靈。

如果您正在尋找如何設定連接器的詳細資訊，請參閱Configure mail flow using connectors in Office 365。

開始之前有哪些須知？

• 完成此工作的預估時間：一小時

• 您必須已獲派權限，才能進行本文中的程序。 您有下列選項：

  • Exchange Online 權限：您需要遠端和接受網域角色，預設會指派給組織管理與郵件流程系統管理員角色群組。

  • Microsoft Entra 權限： 全域系統管理員角色的成員資格。

    重要事項

    Microsoft 建議您使用權限最少的角色。 使用較低權限的帳戶有助於提高組織的安全性。 全域系統管理員是高度特殊權限角色，應僅在無法使用現有角色的緊急案例下使用。

• 如果您尚未註冊內部部署信箱的內建安全性附加元件，請瀏覽 Exchange Online Protection 產品頁面，並選擇購買或試用該服務。

• 如需可能適用於本文程序的鍵盤快速鍵詳細資訊，請參閱 Exchange Online 中 Exchange 系統管理中心的鍵盤快速鍵。

步驟 1：使用 Microsoft 365 系統管理中心新增及確認您的網域

1. 在位於 Microsoft 365 系統管理中心，https://admin.microsoft.com移至 [設定>] 設定您的自訂網域，以將您的網域新增至服務。

2. 請遵循這些步驟，將適用的 DNS 記錄新增到 DNS 主機提供者，以便驗證網域擁有權。

新增網域至 Office 365 及在任何 Office 365 的 DNS 代管提供者建立 DNS 記錄，是新增網域至服務和設定 DNS 的實用參考資料。

步驟 2：新增收件者並選擇性地啟用 DBEB

在設定郵件流向雲端或從雲端流出之前，建議您將收件者新增至服務。 按照在 Exchange Online 中管理郵件使用者中所述新增收件者的方式有不同。

此外，如果您想要以目錄為基礎的邊緣封鎖 (DBEB) 強制執行收件者驗證，您必須將網域類型設定為 [權威]。 如需 DBEB 的相關資訊，請參閱使用目錄架構邊緣封鎖以拒絕傳送至無效收件者的郵件 (部分機器翻譯)。

步驟 3：使用 EAC 來設定郵件流程

在 Exchange 系統管理中心 (EAC) 中建立連接器，以啟用雲端與內部部署郵件伺服器之間的郵件流程。 如需詳細指示，請參閱 設定連接器，在 Microsoft 365 與您自己的電子郵件伺服器之間傳送郵件。

若要驗證雲端與內部部署環境之間的郵件流程，請參閱 藉由 驗證 Microsoft 365 連接器來測試郵件流程。

步驟 4：允許輸入連接埠 25 SMTP 存取

1. 設定連接器之後，請等候 72 小時，以允許傳播 DNS 記錄更新。
2. 限制 TCP 連接埠 25 的入站流量 (防火牆上的 SMTP) ，以僅接受來自 Microsoft 365 URL 和 IP 位址範圍中列出之雲端資料中心的郵件。 此步驟會限制您可以接收的傳入郵件範圍，以保護您的內部部署環境。
3. 更新任何電子郵件伺服器設定，以控制允許連線郵件轉送的 IP 位址。

步驟 5：確保垃圾郵件已路由到每個使用者的 Junk Email 資料夾

若要確保垃圾郵件 (垃圾郵件) 電子郵件正確路由傳送到內部部署 Exchange 中每個使用者的 [垃圾郵件Email] 資料夾，您必須執行幾個設定步驟，才能將雲端垃圾郵件判定轉譯成內部部署 Exchange 可以使用的值。 這些步驟在傳送雲端偵測到的垃圾郵件到內部部署信箱中的 Junk Email 資料夾中提供。

如果您不想將郵件移至每個使用者的 [垃圾郵件Email] 資料夾，您可以編輯反垃圾郵件原則來選擇不同的動作。 如需詳細資訊，請參閱 設定雲端組織中的反垃圾郵件原則。

步驟 6：使用 Microsoft 365 系統管理中心將您的 MX 記錄指向 Microsoft 365

請遵循網域設定步驟來更新您網域的 MX 記錄，讓您的輸入電子郵件會流經 Microsoft 365。 請務必將您的 MX 記錄直接指向 Microsoft 365，而不是非 Microsoft 服務。 如需詳細資訊，請再次參照建立 Office 365 的 DNS 記錄。

如何知道您的 MX 記錄指向 Microsoft 365？

此時，您已驗證已正確設定的內部部署傳送連接器的服務傳遞，且已驗證 MX 記錄指向 Microsoft 365。 現在您可以選擇執行下列其他測試，以確認服務能夠成功將電子郵件傳遞至您的內部部署環境：

• 檢查服務和環境之間的郵件流程。 如需詳細資訊，請參閱 驗證 Microsoft 365 連接器以測試郵件流程。
• 從任何其網域符合您新增至此服務之網域的 Web 式電子郵件帳戶，傳送電子郵件給您組織中的郵件收件者。 使用 Microsoft Outlook 或其他電子郵件用戶端，確認郵件已傳遞至內部部署信箱。
• 如果您想要執行輸出電子郵件測試，您可以將貴組織中的使用者傳送電子郵件訊息至外部電子郵件服務。