注意事項
本文僅適用於中國 21Vianet 所營運的 Office 365。
如果您的部分或全部信箱位於中國的內部部署電子郵件組織中，您可以針對內部部署信箱使用內建安全性附加元件，如本文所述。
開始之前有哪些須知？
若要設定連接器，您的帳戶必須是下列其中一個角色的成員：
- 全域系統管理員。
- Exchange 公司系統管理員 (組織管理角色群組) 。
如需 Office 365 權限與 Exchange 權限之關係的相關資訊，請參閱由 21Vianet 營運的 Office 365 中指派系統管理員角色。
重要事項
Microsoft 建議您使用權限最少的角色。 使用較低權限的帳戶有助於提高組織的安全性。 全域系統管理員是高度特殊權限角色，應僅在無法使用現有角色的緊急案例下使用。
步驟 1：使用 Microsoft 365 系統管理中心新增及確認您的網域
- 在 Microsoft 365 系統管理中心，移至 [設定] 以將您的網域新增至服務。
- 請遵循入口網站中的步驟，將適用的 DNS 記錄新增至您的 DNS 代管提供者，以驗證網域擁有權。
提示
在管理 DNS 記錄時，將網域和使用者新增至由 21Vianet 所操作的 Office 365 和建立 Office 365 的 DNS 記錄 是新增網域至服務和設定 DNS 時的實用參考資料。
步驟 2：新增收件者和設定網域類型
在設定郵件以送入和送出 Office 365 之前，建議您將收件者新增至服務。 新增收件者的方式不同，如在 Exchange Online 中管理郵件使用者中所述。
此外，如果您想要以目錄為基礎的邊緣封鎖 (DBEB) 強制執行收件者驗證，您必須將網域類型設定為 [權威]。 如需 DBEB 的相關資訊，請參閱Use Directory Based Edge Blocking to Reject Messages Sent to Invalid Recipients。
步驟 3：使用 EAC 來設定郵件流程
使用 Exchange 系統管理中心 (EAC) 建立連接器，啟用 Office 365 與內部部署郵件伺服器之間的郵件流程。 如需詳細指示，請參閱 使用 Office 365 中的連接器設定郵件流程 (部分機器翻譯)。
若要驗證 Office 365 與內部部署環境之間的郵件流程，請參閱驗證 Microsoft 365 連接器來測試郵件流程。
步驟 4：允許輸入連接埠 25 SMTP 存取
- 設定連接器之後，請等候 72 小時，以允許傳播 DNS 記錄更新。
- 限制防火牆上的輸入 TCP 連接埠 25 (SMTP) 流量，只接受來自Office 365資料中心的郵件，特別是來自管理 Microsoft 365 端點中列出的 IP 位址。 此動作會限制您可以接收的輸入郵件範圍，以保護您的內部部署環境。
- 更新任何電子郵件伺服器設定，以控制允許連線郵件轉送的 IP 位址。
提示
將 SMTP 伺服器的連線時間設定設為超過 60 秒。 此設定適用於大部分情況，例如在傳送具有大型附件的郵件時可稍許延遲。
步驟 5：確保垃圾郵件已路由到每個使用者的 Junk Email 資料夾
若要確保雲端電子郵件保護識別的垃圾郵件 (垃圾郵件) 電子郵件正確路由到內部部署信箱中的垃圾郵件Email資料夾，您需要在內部部署 Exchange 組織中設定兩個 Exchange 郵件流程規則 (也稱為傳輸規則) 。 如需指示，請參閱 將雲端偵測到的垃圾郵件傳送到內部部署信箱中的 Junk Email 資料夾。
如果您不希望將郵件傳送到 [垃圾郵件Email] 資料夾，您可以編輯反垃圾郵件原則來選擇不同的動作。 如需詳細資訊，請參閱 設定雲端組織中的反垃圾郵件原則。
步驟 6：將 MX 記錄指向 Office 365
請遵循網域設定步驟來更新您網域的 MX 記錄，讓來自網際網路的輸入電子郵件流經 Office 365。 請務必將您的 MX 記錄直接指向 Office 365，而不是先指向非 Microsoft 篩選服務。 如需詳細資訊，請再次參照建立 Office 365 的 DNS 記錄。
若要測試郵件流程，請參閱驗證 Office 365 連接器以測試郵件流程。
至此，您已驗證已正確設定的輸出內部部署連接器的服務傳遞，並驗證您的 MX 記錄指向 Microsoft 365。 現在，您可以選擇執行下列測試，以進一步驗證服務可以成功將電子郵件傳遞至內部部署環境：
- 在 [遠端連線分析程式] 中，選取 [Office 365] 索引標籤，然後執行位於 [Internet Email Tests] 底下的 Inbound SMTP Email Test。
- 從任何其網域符合您新增至此服務之網域的 Web 式電子郵件帳戶，傳送電子郵件給您組織中的郵件收件者。 使用 Microsoft Outlook 或其他電子郵件用戶端，確認郵件已傳遞至內部部署信箱。
- 如果您想要執行輸出電子郵件測試，可以從組織中的使用者傳送電子郵件到 Web 式電子郵件帳戶，再確認郵件是否已收到。
較不常見的： 具有內部部署信箱和雲端信箱的混合式設定
如果您在 Exchange Online 中有內部部署 Exchange 信箱和一或多個雲端信箱，則您擁有混合式部署。 在混合式部署中，空閒/忙碌行事曆共用和郵件路由等功能會在您的內部部署和雲端環境中共同運作。 當您將所有信箱轉換至 Exchange Online 時，您可能會有混合式設定。 具備內部部署 Exchange 和 Exchange Online 信箱之混合式部署中的雲端保護功能，其設定與內部部署信箱的內建安全性附加元件不同。
您可以選擇混合式案例，以利用雲端式電子郵件給大部分員工使用。 您可以執行此混合式案例，同時在內部部署託管一些信箱;例如，您的法務部門。
混合式設定可能會很複雜，但也有許多優點。 若要深入了解如何使用 Exchange 設定混合式案例，請參閱 (/Exchange/exchange-hybrid) Exchange Server混合式部署。