Zezwalanie na adresy IP lub blokowanie ich przy użyciu listy dozwolonych/zablokowanych dzierżaw

W organizacjach platformy Microsoft 365 ze skrzynkami pocztowymi w Exchange Online lub autonomicznych organizacjach Exchange Online Protection (EOP) bez Exchange Online skrzynek pocztowych administratorzy mogą tworzyć wpisy adresów IP i zarządzać nimi na liście dozwolonych/zablokowanych dzierżaw. Aby uzyskać więcej informacji na temat listy dozwolonych/blokowych dzierżawy, zobacz Zarządzanie zezwoleniami i blokami na liście dozwolonych/zablokowanych dzierżaw.

W tym artykule opisano, jak administratorzy mogą zarządzać wpisami adresów IP w portalu Microsoft Defender i w programie Exchange Online programu PowerShell.

Co należy wiedzieć przed rozpoczęciem?

• Otwórz portal Microsoft Defender pod adresem https://security.microsoft.com. Aby przejść bezpośrednio do strony Zezwalaj na dzierżawę/Blokuj Listy, użyj polecenia https://security.microsoft.com/tenantAllowBlockList. Aby przejść bezpośrednio do strony Przesłane , użyj polecenia https://security.microsoft.com/reportsubmission.

• Aby nawiązać połączenie z programem Exchange Online programu PowerShell, zobacz Łączenie z programem PowerShell Exchange Online. Aby nawiązać połączenie z autonomicznym programem PowerShell EOP, zobacz Connect to Exchange Online Protection PowerShell (Nawiązywanie połączenia z programem PowerShell).

• Adresy IPv6 są obsługiwane tylko w następujących formatach:

  • Pojedyncze adresy w formacie dwukropka szesnastkowego. Na przykład 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
  • Pojedyncze adresy w formacie zerowej kompresji. Na przykład 2001:db8::1 reprezentuje 2001:0db8:0000:0000:0000:0000:0000:0000:0001.
  • Zakres IPv6 CIDR. Na przykład 2001:0db8::/32. Obsługiwany jest zakres od 1 do 128.

• Limity wpisów dla adresów IP:

  • Exchange Online Protection: maksymalna liczba dozwolonych wpisów wynosi 500, a maksymalna liczba wpisów blokowych to 500 (łącznie 1000 wpisów IP).
  • Ochrona usługi Office 365 w usłudze Defender plan 1: maksymalna liczba dozwolonych wpisów wynosi 1000, a maksymalna liczba wpisów blokowych to 1000 (łącznie 2000 wpisów IP).
  • Ochrona usługi Office 365 w usłudze Defender plan 2: maksymalna liczba dozwolonych wpisów wynosi 5000, a maksymalna liczba wpisów blokowych to 10000 (łącznie 15000 wpisów IP).

• Wpis powinien być aktywny w ciągu 5 minut.

• Aby można było wykonać procedury opisane w tym artykule, musisz mieć przypisane uprawnienia. Masz następujące możliwości:

  • Microsoft Defender XDR Ujednolicona kontrola dostępu oparta na rolach (RBAC) (Jeśli Email & współpracy>Exchange Online uprawnienia sąaktywne. Dotyczy tylko portalu usługi Defender, a nie programu PowerShell: autoryzacja i ustawienia/Ustawienia zabezpieczeń/Dostrajanie wykrywania (zarządzanie) lub Autoryzacja i ustawienia/Ustawienia zabezpieczeń/Podstawowe ustawienia zabezpieczeń (odczyt).

  • uprawnienia Exchange Online:

    • Dodaj i usuń wpisy z listy dozwolonych/zablokowanych dzierżaw: członkostwo w jednej z następujących grup ról:
      • Zarządzanie organizacją lub administrator zabezpieczeń (rola administratora zabezpieczeń).
      • Operator zabezpieczeń (Menedżer AllowBlockList dzierżawy).
    • Dostęp tylko do odczytu do listy dozwolonych/zablokowanych dzierżaw: członkostwo w jednej z następujących grup ról:
      • Czytelnik globalny
      • Czytelnik zabezpieczeń
      • Konfiguracja tylko do wyświetlania
      • Zarządzanie organizacją tylko do wyświetlania

  • uprawnienia Microsoft Entra: członkostwo w rolach administratora^* globalnego, administratora zabezpieczeń, czytelnika globalnego lub czytelnika zabezpieczeń zapewnia użytkownikom wymagane uprawnienia i uprawnienia do innych funkcji w usłudze Microsoft 365.

    Ważna

    ^* Firma Microsoft zaleca używanie ról z najmniejszą liczbą uprawnień. Korzystanie z kont o niższych uprawnieniach pomaga zwiększyć bezpieczeństwo organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy awaryjnych, gdy nie można użyć istniejącej roli.

Tworzenie wpisów dozwolonych dla adresów IP

Wpis zezwalania zastępuje tylko filtry IP dla określonego adresu IP wysyłającego.

Wpisy zezwalania dla adresów IP można tworzyć bezpośrednio na liście dozwolonych/zablokowanych dzierżaw, zgodnie z opisem w tej sekcji.

Użyj portalu Microsoft Defender, aby utworzyć wpisy zezwalania dla adresów IP na liście dozwolonych/zablokowanych dzierżaw

1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do sekcji Zasady, & reguły zasad>zagrożeń>, sekcja >Zezwalaj/blokuj Listy dzierżawy. Możesz też przejść bezpośrednio do strony Zezwalaj na dzierżawę/Blokuj Listy, użyj polecenia https://security.microsoft.com/tenantAllowBlockList.

2. Na stronie Zezwalaj/blokuj Listy dzierżawy wybierz kartę Adresy IP.

3. Na karcie Adresy IP wybierz pozycję Zezwalaj.

4. W wyświetlonym menu wysuwowym Zezwalaj na adresy IP skonfiguruj następujące ustawienia:

   • Dodaj adres IP: wprowadź jeden adres IP na wiersz, maksymalnie 20.

   • Usuń wpis zezwalania po: Wybierz z następujących wartości:

     • 1 dzień
     • 7 dni
     • 30 dni
     • Nigdy nie wygasaj (wartość domyślna)
     • Konkretna data: Maksymalna wartość to 90 dni od dnia dzisiejszego.

   • Opcjonalna uwaga: wprowadź opisowy tekst, dla którego zezwalasz na adresy IP.

   Po zakończeniu w menu wysuwnym Zezwalaj na adresy IP wybierz pozycję Dodaj.

Z powrotem na karcie Adresy IP jest wyświetlany wpis.

Używanie programu PowerShell do tworzenia wpisów dozwolonych dla adresów IP na liście dozwolonych/zablokowanych dzierżaw

W Exchange Online programu PowerShell użyj następującej składni:

New-TenantAllowBlockListItems -ListType IP -Allow -Entries "IPAddress1","IPAddress2",..."IPAddressN" <-ExpirationDate Date | -NoExpiration> [-Notes <String>]

W tym przykładzie dodano wpis zezwalania dla określonego adresu IP, który nigdy nie wygasa.

New-TenantAllowBlockListItems -ListType IP -Allow -Entries "2001:db8:3333:4444:5555:6666:7777:8882" -NoExpiration

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz New-TenantAllowBlockListItems.

Tworzenie wpisów blokowych dla adresów IP

Wpisy blokowe dla adresów IP można tworzyć bezpośrednio na liście dozwolonych/zablokowanych dzierżaw, zgodnie z opisem w tej sekcji.

Przychodzące wiadomości e-mail z adresów IP w wpisach blokowych są blokowane na krawędzi usługi.

Użyj portalu Microsoft Defender, aby utworzyć wpisy blokowe dla adresów IP na liście dozwolonych/zablokowanych dzierżaw

1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do sekcji Zasady, & reguły zasad>zagrożeń>, sekcja >Zezwalaj/blokuj Listy dzierżawy. Możesz też przejść bezpośrednio do strony Zezwalaj na dzierżawę/Blokuj Listy, użyj polecenia https://security.microsoft.com/tenantAllowBlockList.

2. Na stronie Zezwalaj/blokuj Listy dzierżawy wybierz kartę Adresy IP.

3. Na karcie Adresy IP wybierz pozycję Blokuj.

4. W wyświetlonym menu wysuwowym Blokuj adresy IP skonfiguruj następujące ustawienia:

   • Dodaj adres IP: wprowadź jeden adres IP na wiersz, maksymalnie 20.

   • Usuń wpis bloku po: Wybierz z następujących wartości:

     • 1 dzień
     • 7 dni
     • 30 dni
     • Nigdy nie wygasaj (wartość domyślna)
     • Konkretna data: Maksymalna wartość to 90 dni od dnia dzisiejszego.

   • Opcjonalna uwaga: wprowadź opisowy tekst, dla którego blokujesz adresy IP.

   Po zakończeniu pracy z wysuwaną pozycją Blokuj adresy IP wybierz pozycję Dodaj.

Z powrotem na karcie Adresy IP jest wyświetlany wpis.

Tworzenie wpisów blokowych dla adresów IP na liście dozwolonych/zablokowanych dzierżawców przy użyciu programu PowerShell

W Exchange Online programu PowerShell użyj następującej składni:

New-TenantAllowBlockListItems -ListType IP -Block -Entries "IPAddress1","IPAddress2",..."IPAddressN" <-ExpirationDate Date | -NoExpiration> [-Notes <String>]

W tym przykładzie dodano wpis bloku dla określonego adresu IP, który nigdy nie wygasa.

New-TenantAllowBlockListItems -ListType IP -Block -Entries "2001:db8:3333:4444:5555:6666:7777:8882" -NoExpiration

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz New-TenantAllowBlockListItems.

Użyj portalu Microsoft Defender, aby wyświetlić wpisy adresów IP na liście dozwolonych/zablokowanych dzierżaw

W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do obszaru Zasady & reguły> zasadzagrożeń>Zezwalaj na dzierżawę/blokuj Listy w sekcji Reguły. Możesz też przejść bezpośrednio do strony Zezwalaj na dzierżawę/Blokuj Listy, użyj polecenia https://security.microsoft.com/tenantAllowBlockList.

Wybierz kartę Adresy IP .

Na karcie Adresy IP można sortować wpisy, klikając dostępny nagłówek kolumny. Dostępne są następujące kolumny:

• Wartość: adres IP.
• Akcja: Dostępne wartości to Zezwalaj lub Blokuj.
• Zmodyfikowane przez
• Ostatnia aktualizacja
• Data ostatniego użycia: data ostatniego użycia wpisu w systemie filtrowania w celu zastąpienia werdyktu.
• Usuń: data wygaśnięcia.
• Uwagi

Aby filtrować wpisy, wybierz pozycję Filtruj. W wyświetlonym okienku wysuwowym Filtr są dostępne następujące filtry:

• Akcja: Dostępne wartości to Zezwalaj i Blokuj.
• Nigdy nie wygasaj: lub
• Ostatnia aktualizacja: wybierz pozycję Od i do dat.
• Data ostatniego użycia: wybierz pozycję Od i Do dat.
• Usuń w: wybierz pozycję Od i Do dat.

Po zakończeniu w wysuwnym filtrze wybierz pozycję Zastosuj. Aby wyczyścić filtry, wybierz pozycję Wyczyść filtry.

Użyj pola Wyszukiwania i odpowiedniej wartości, aby znaleźć określone wpisy.

Aby pogrupować wpisy, wybierz pozycję Grupuj , a następnie wybierz pozycję Akcja. Aby rozgrupować wpisy, wybierz pozycję Brak.

Wyświetlanie wpisów dla adresów IP na liście dozwolonych/zablokowanych dzierżawców przy użyciu programu PowerShell

W Exchange Online programu PowerShell użyj następującej składni:

Get-TenantAllowBlockListItems -ListType IP [-Allow] [-Block] [-Entry <IPaddress>] [<-ExpirationDate Date | -NoExpiration>]

Ten przykład zwraca wszystkie dozwolone i zablokowane adresy IP.

Get-TenantAllowBlockListItems -ListType IP

Ten przykład zwraca informacje dotyczące określonego adresu IP.

Get-TenantAllowBlockListItems -ListType IP -Entry "2001:db8:3333:4444:5555:6666:7777:8882"

W tym przykładzie wyniki są filtrowane przez zablokowany adres IP.

Get-TenantAllowBlockListItems -ListType IP -Block

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Get-TenantAllowBlockListItems.

Modyfikowanie wpisów dla adresów IP na liście dozwolonych/zablokowanych dzierżawców za pomocą portalu Microsoft Defender

W przypadku istniejących wpisów adresów IP można zmienić datę wygaśnięcia i zanotować.

1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do sekcji Zasady, & reguły zasad>zagrożeń>, sekcja >Zezwalaj/blokuj Listy dzierżawy. Możesz też przejść bezpośrednio do strony Zezwalaj na dzierżawę/Blokuj Listy, użyj polecenia https://security.microsoft.com/tenantAllowBlockList.

2. Wybierz kartę Adresy IP

3. Na karcie Adresy IP wybierz wpis z listy, zaznaczając pole wyboru obok pierwszej kolumny, a następnie wybierz wyświetloną akcję Edytuj.

4. W wyświetlonym wysuwu Edytuj adresy IP dostępne są następujące ustawienia:

   • Blokuj wpisy:
     • Usuń wpis bloku po: Wybierz z następujących wartości:
       • 1 dzień
       • 7 dni
       • 30 dni
       • Nigdy nie wygasaj
       • Konkretna data: Maksymalna wartość to 90 dni od dnia dzisiejszego.
     • Uwaga opcjonalna
   • Zezwalaj na wpisy:
     • Usuń wpis zezwalania po: Wybierz z następujących wartości:
       • 1 dzień
       • 7 dni
       • 30 dni
       • Nigdy nie wygasaj
       • Konkretna data: Maksymalna wartość to 30 dni od dnia dzisiejszego.
     • Uwaga opcjonalna

   Po zakończeniu pracy z wysuwaną pozycją Edytuj adresy IP wybierz pozycję Zapisz.

Używanie programu PowerShell do modyfikowania istniejących wpisów zezwalania lub blokowania dla adresów IP na liście dozwolonych/zablokowanych dzierżaw

W Exchange Online programu PowerShell użyj następującej składni:

Set-TenantAllowBlockListItems -ListType IP <-Ids <Identity value> | -Entries <Value> [<-ExpirationDate Date | -NoExpiration>] [-Notes <String>]

Ten przykład zmienia datę wygaśnięcia określonego wpisu bloku adresu IP.

Set-TenantAllowBlockListItems -ListType IP -Entries "2001:db8:3333:4444:5555:6666:7777:8882" -ExpirationDate "9/1/2024"

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Set-TenantAllowBlockListItems.

Użyj portalu Microsoft Defender, aby usunąć wpisy adresów IP z listy dozwolonych/zablokowanych dzierżaw

1. W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź do sekcji Zasady, & reguły zasad>zagrożeń>, sekcja >Zezwalaj/blokuj Listy dzierżawy. Możesz też przejść bezpośrednio do strony Zezwalaj na dzierżawę/Blokuj Listy, użyj polecenia https://security.microsoft.com/tenantAllowBlockList.

2. Wybierz kartę Adresy IP .

3. Na karcie Adresy IP wykonaj jedną z następujących czynności:

   • Wybierz wpis z listy, zaznaczając pole wyboru obok pierwszej kolumny, a następnie wybierz wyświetloną akcję Usuń .

   • Wybierz wpis z listy, klikając dowolne miejsce w wierszu innym niż pole wyboru. W wyświetlonym oknie wysuwowym szczegółów wybierz pozycję Usuń w górnej części wysuwanego menu.

     Porada

     Aby wyświetlić szczegółowe informacje o innych wpisach bez opuszczania wysuwanego szczegółów, użyj pozycji Poprzedni element i Następny element w górnej części wysuwanego elementu.

4. W wyświetlonym oknie dialogowym ostrzeżenia wybierz pozycję Usuń.

Na karcie Adresy IP wpis nie jest już wyświetlany.

Usuwanie wpisów adresów IP z listy dozwolonych/zablokowanych dzierżawców przy użyciu programu PowerShell

W Exchange Online programu PowerShell użyj następującej składni:

Remove-TenantAllowBlockListItems -ListType IP <-Ids <Identity value> | -Entries <Value>>

W tym przykładzie zostanie usunięty określony blok adresu IP z listy dozwolonych/zablokowanych dzierżaw.

Remove-TenantAllowBlockListItems -ListType IP -Entries "2001:db8:3333:4444:5555:6666:7777:8882"

Aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Remove-TenantAllowBlockListItems.

Artykuły pokrewne

• Strona Przesłane umożliwia przesyłanie do firmy Microsoft wiadomości e-mail z podejrzeniem spamu, phish, adresów URL, legalnych wiadomości e-mail i załączników wiadomości e-mail
• Zgłaszanie wyników fałszywie dodatnich i fałszywie ujemnych
• Zarządzanie zezwoleniami i blokami na liście dozwolonych/zablokowanych dzierżaw
• Zezwalanie na wiadomości e-mail lub blokowanie ich na liście dozwolonych/zablokowanych dzierżaw
• Zezwalaj lub blokuj adresy URL na liście dozwolonych/zablokowanych dzierżaw
• Zezwalaj na pliki lub blokuj na liście dozwolonych/zablokowanych dzierżaw