設定 Sophos Gateway

使用 Sophos Gateway 將 Sophos Central 與協力廠商郵件服務整合。

有關使用 Sophos Mailflow 連線 Microsoft 365 網域的說明，請參閱設定 Sophos Mailflow。

如欲設定 Sophos Gateway，請依照以下動作執行：

新增要保護的郵件信箱。
新增要保護的電子郵件網域。
配置策略和設定。

新增郵件信箱

您可以新增郵件信箱至 Sophos Email Security。

您可以採用以下方式新增郵件信箱：

自動使用目錄服務。您可以使用 AD Sync 或 Microsoft Entra ID Sync (Azure AD)。如需有關如何設定目錄服務的更多資訊和說明，請參閱目錄服務。
手動使用 UI。
手動使用 CSV 檔案。

網域設定/狀態

設定和管理由 Sophos Gateway 保護的電子郵件網域。

轉至 全局設定 > 網域設定/狀態。

新增網域

提示

線上提供如何為一般提供者設定網域的指示。範例：Office 365。

若要檢視指示：

展開 設定外部相依性。
在 入埠設定 底下，點擊所選提供者的連結。
使用該資訊來幫助您設定電子郵件網域。

按一下 出埠設定 以檢視您的出埠中繼主機。

若要新增網域：

按一下 新增網域。
在電子郵件網域 電子郵件網域 文字欄位中輸入您的電子郵件網域。範例：example.com。

在經由 Sophos Central 傳送郵件前，必須驗證網域擁有權。若要驗證網域擁有權，您必須將 TXT 記錄新增到您的網域。新增此記錄不會影響您的電子郵件或其他服務。
按一下 驗證網域擁有權。
使用 驗證網域擁有權 中提供的詳細資訊將 TXT 記錄新增到您的網域名稱伺服器 (DNS)。

注意

最多可能需要十分鐘時間生效。
按一下驗證。

警告

您無法儲存未驗證的網域。您必須糾正任何關於網域擁有權驗證的問題。
選取您要為其設定網域的流向。如果您選取 入埠和出埠，則需要從下拉清單中選取出埠閘道。如果您選取自訂閘道，則至少需要一個 IP/CIDR（子網路範圍）。輸入 IP 和 CIDR，然後按一下新增。您可以新增多個 IP 地址/範圍。

注意

您可以將郵件伺服器或服務設定為透過連接埠 25 或 587 向 Sophos 傳送郵件。
選取是否要使用 入埠目的地： 下拉式清單中的郵件主機或郵件交換 (MX) 記錄。

注意

如果要使用多個目的地，則必須使用郵件交換記錄。
1. 如果您選取了 郵件主機，請在IP/FQDN 文字欄位中輸入 IP 位址或完全符合的域名 (FQDN)。範例：111.111.11.111 或 example.com。
2. 如果您選取了 MX，請在 MX 文字欄位中輸入 FQDN。範例：example.com。
在 連接埠 文字欄位中輸入電子郵件網域的連接埠資訊。
展開設定外部相依性的資訊。

郵件路由設定標籤顯示用於設定您區域的郵件流程的 Sophos 傳送 IP 位址和 MX 記錄值。
1. 記下適當的設定，以便瞭解允許來自何處的 SMTP 資料流量。
2. 確保為 電子郵件安全防護 設定郵件流程。
3. 點選儲存來驗證您的設定。
按一下 基本原則 連結來設定垃圾郵件保護。

注意

在預設情況下，垃圾郵件防護套用於所有受保護的郵件信箱。您必須檢閱設定，以檢查其是否合適。

您可以隨時新增額外網域。

刪除網域

若要刪除網域，請點選要移除的網域右側的灰色十字。

編輯網域

若要編輯網域，請點選清單中的網域名稱，變更設定並點選儲存。

管理 Microsoft 365 網域

如果您已新增 Microsoft 365（以前稱爲 Office 365）租用戶網域，則超級管理員可以執行下列動作：

連線您的租用戶網域以允許 Microsoft 365 Security 執行。
斷開租用戶網域的連線。
按一下設定 M365 Security，為您的 Microsoft 365 使用者開啟自動搜尋並補救。

要瞭解如何設定自動搜尋並補救，請參見傳遞後保護。

自動搜尋並補救可從使用者的收件匣中移除惡意電子郵件。您可以從 隔離訊息 查看電子郵件，並刪除或釋放電子郵件。

策略和設定

設定原則和設定。

移至電子郵件安全性 > 原則以設定、編輯或刪除電子郵件安全性和資料控制原則。

前往電子郵件安全性 > 設定以設定、編輯或刪除電子郵件安全性設定。