Exchange - Wort im Betreff entfernen

[NorbertFe 2.034]

Zeig doch mal die komplette Regel.

[Windows10 0]

vor 21 Minuten schrieb NorbertFe:

Zeig doch mal die komplette Regel.

gerne:

aceId                                    : 20d8dc78-15fd-45c4-abec-xxxx
Priority                                      : 7
DlpPolicy                                     :
DlpPolicyId                                   : 00000000-0000-0000-0000-000000000000
Comments                                      :

ManuallyModified                              : False
ActivationDate                                :
ExpiryDate                                    :
Description                                   : If the message:
                                                        Is sent to 'Innerhalb der Organisation'
                                                        and Is received from 'Außerhalb der Organisation'
                                                Take the following actions:
                                                        Prepend the subject with '[-EXTERN-]'
                                                Except if the message:
                                                        Is sent to 'user.user@xxx.org'
                                                        or Includes these words in the message subject or body: 'Re: AW:
                                                [-EXTERN-], [EXTERNAL]'

RuleVersion                                   : 14.0.0.0
Conditions                                    : {SentToScope, FromScope}
Exceptions                                    : {SentTo, SubjectOrBodyContains}
Actions                                       : {PrependSubject}
State                                         : Enabled
Mode                                          : Enforce
RuleErrorAction                               : Ignore
SenderAddressLocation                         : Header
RuleSubType                                   : None
UseLegacyRegex                                : False
From                                          :
FromMemberOf                                  :
FromScope                                     : NotInOrganization
SentTo                                        :
SentToMemberOf                                :
SentToScope                                   : InOrganization
BetweenMemberOf1                              :
BetweenMemberOf2                              :
ManagerAddresses                              :
ManagerForEvaluatedUser                       :
SenderManagementRelationship                  :
ADComparisonAttribute                         :
ADComparisonOperator                          :
SenderADAttributeContainsWords                :
SenderADAttributeMatchesPatterns              :
RecipientADAttributeContainsWords             :
RecipientADAttributeMatchesPatterns           :
AnyOfToHeader                                 :
AnyOfToHeaderMemberOf                         :
AnyOfCcHeader                                 :
AnyOfCcHeaderMemberOf                         :
AnyOfToCcHeader                               :
AnyOfToCcHeaderMemberOf                       :
HasClassification                             :
HasNoClassification                           : False
SubjectContainsWords                          :
SubjectOrBodyContainsWords                    :
HeaderContainsMessageHeader                   :
HeaderContainsWords                           :
FromAddressContainsWords                      :
SenderDomainIs                                :
RecipientDomainIs                             :
SubjectMatchesPatterns                        :
SubjectOrBodyMatchesPatterns                  :
HeaderMatchesMessageHeader                    :
HeaderMatchesPatterns                         :
FromAddressMatchesPatterns                    :
AttachmentNameMatchesPatterns                 :
AttachmentExtensionMatchesWords               :
AttachmentPropertyContainsWords               :
ContentCharacterSetContainsWords              :
HasSenderOverride                             : False
MessageContainsDataClassifications            :
MessageContainsAllDataClassifications         :
SenderIpRanges                                :
SCLOver                                       :
AttachmentSizeOver                            :
MessageSizeOver                               :
WithImportance                                :
MessageTypeMatches                            :
RecipientAddressContainsWords                 :
RecipientAddressMatchesPatterns               :
SenderInRecipientList                         :
RecipientInSenderList                         :
AttachmentContainsWords                       :
AttachmentMatchesPatterns                     :
AttachmentIsUnsupported                       : False
AttachmentProcessingLimitExceeded             : False
AttachmentHasExecutableContent                : False
AttachmentIsPasswordProtected                 : False
AnyOfRecipientAddressContainsWords            :
AnyOfRecipientAddressMatchesPatterns          :
ExceptIfFrom                                  :
ExceptIfFromMemberOf                          :
ExceptIfFromScope                             :
ExceptIfSentTo                                : {user.user@xxx.org}
ExceptIfSentToMemberOf                        :
ExceptIfSentToScope                           :
ExceptIfBetweenMemberOf1                      :
ExceptIfBetweenMemberOf2                      :
ExceptIfManagerAddresses                      :
ExceptIfManagerForEvaluatedUser               :
ExceptIfSenderManagementRelationship          :
ExceptIfADComparisonAttribute                 :
ExceptIfADComparisonOperator                  :
ExceptIfSenderADAttributeContainsWords        :
ExceptIfSenderADAttributeMatchesPatterns      :
ExceptIfRecipientADAttributeContainsWords     :
ExceptIfRecipientADAttributeMatchesPatterns   :
ExceptIfAnyOfToHeader                         :
ExceptIfAnyOfToHeaderMemberOf                 :
ExceptIfAnyOfCcHeader                         :
ExceptIfAnyOfCcHeaderMemberOf                 :
ExceptIfAnyOfToCcHeader                       :
ExceptIfAnyOfToCcHeaderMemberOf               :
ExceptIfHasClassification                     :
ExceptIfHasNoClassification                   : False
ExceptIfSubjectContainsWords                  :
ExceptIfSubjectOrBodyContainsWords            : {Re: AW: [-EXTERN-], [EXTERNAL]}
ExceptIfHeaderContainsMessageHeader           :
ExceptIfHeaderContainsWords                   :
ExceptIfFromAddressContainsWords              :
ExceptIfSenderDomainIs                        :
ExceptIfRecipientDomainIs                     :
ExceptIfSubjectMatchesPatterns                :
ExceptIfSubjectOrBodyMatchesPatterns          :
ExceptIfHeaderMatchesMessageHeader            :
ExceptIfHeaderMatchesPatterns                 :
ExceptIfFromAddressMatchesPatterns            :
ExceptIfAttachmentNameMatchesPatterns         :
ExceptIfAttachmentExtensionMatchesWords       :
ExceptIfAttachmentPropertyContainsWords       :
ExceptIfContentCharacterSetContainsWords      :
ExceptIfSCLOver                               :
ExceptIfAttachmentSizeOver                    :
ExceptIfMessageSizeOver                       :
ExceptIfWithImportance                        :
ExceptIfMessageTypeMatches                    :
ExceptIfRecipientAddressContainsWords         :
ExceptIfRecipientAddressMatchesPatterns       :
ExceptIfSenderInRecipientList                 :
ExceptIfRecipientInSenderList                 :
ExceptIfAttachmentContainsWords               :
ExceptIfAttachmentMatchesPatterns             :
ExceptIfAttachmentIsUnsupported               : False
ExceptIfAttachmentProcessingLimitExceeded     : False
ExceptIfAttachmentHasExecutableContent        : False
ExceptIfAttachmentIsPasswordProtected         : False
ExceptIfAnyOfRecipientAddressContainsWords    :
ExceptIfAnyOfRecipientAddressMatchesPatterns  :
ExceptIfHasSenderOverride                     : False
ExceptIfMessageContainsDataClassifications    :
ExceptIfMessageContainsAllDataClassifications :
ExceptIfSenderIpRanges                        :
PrependSubject                                : [-EXTERN-]
SetAuditSeverity                              :
ApplyClassification                           :
ApplyHtmlDisclaimerLocation                   :
ApplyHtmlDisclaimerText                       :
ApplyHtmlDisclaimerFallbackAction             :
ApplyRightsProtectionTemplate                 :
SetSCL                                        :
SetHeaderName                                 :
SetHeaderValue                                :
RemoveHeader                                  :
AddToRecipients                               :
CopyTo                                        :
BlindCopyTo                                   :
AddManagerAsRecipientType                     :
ModerateMessageByUser                         :
ModerateMessageByManager                      : False
RedirectMessageTo                             :
RejectMessageEnhancedStatusCode               :
RejectMessageReasonText                       :
DeleteMessage                                 : False
Disconnect                                    : False
Quarantine                                    : False
SmtpRejectMessageRejectText                   :
SmtpRejectMessageRejectStatusCode             :
LogEventText                                  :
StopRuleProcessing                            : False
SenderNotificationType                        :
GenerateIncidentReport                        :
IncidentReportContent                         :
RouteMessageOutboundConnector                 :
RouteMessageOutboundRequireTls                : False
ApplyOME                                      : False
RemoveOME                                     : False
OMEExpiryDays                                 : 0
GenerateNotification                          :
Identity                                      : Extern im Betreff
DistinguishedName                             : CN=Extern im Betreff,CN=TransportVersioned,CN=Rules,CN=Transport
                                                Settings,CN=xxx,CN=Microsoft
                                                Exchange,CN=Services,CN=Configuration,DC=xxxx,DC=ch
Guid                                          : e0051e6f-24e1-4ee8-a29f-xxxx
ImmutableId                                   : e0051e6f-24e1-4ee8-a29f-xxxx
OrganizationId                                :
Name                                          : Extern im Betreff
IsValid                                       : True
WhenChanged                                   : 20.01.2023 10:08:24
ExchangeVersion                               : 0.1 (8.0.535.0)
ObjectState                                   : Unchanged

[mikro 67]

Das ist External muss weg,

ich sehe nicht wo das gesetzt wird.

: {Re: AW: [-EXTERN-] würde ich das anpassen.

Mikro

[Windows10 0]

vor 6 Minuten schrieb mikro:

Das ist External muss weg,

ich sehe nicht wo das gesetzt wird.

: {Re: AW: [-EXTERN-] würde ich das anpassen.

Mikro

Habe es entfernt, jedoch ist es immer noch gleich im Outlook: [-EXTERN-]RE: AW: [-EXTERN-]

[Lukikum 8]

vor 3 Stunden schrieb mikro:

Moin,

im Punkt 2 gebe ich dir Recht. die Ausnahme habe ich auch definiert. Das solltest Du auch machen "Windows10"

Gruß Mikro

Hallo Mikro,

wie sieht deine Ausnahme für signierte Mails aus? Ich habe da auch mal nach gesucht aber nichts gefunden.

LG
Lukas

[mikro 67]

 ?

vor 3 Minuten schrieb Lukikum:

Hallo Mikro,

wie sieht deine Ausnahme für signierte Mails aus? Ich habe da auch mal nach gesucht aber nichts gefunden.

LG
Lukas

Ich nehme da die Domain und / oder die IP aus die alles signiert verschickt.

vor 19 Minuten schrieb Windows10:

Habe es entfernt, jedoch ist es immer noch gleich im Outlook: [-EXTERN-]RE: AW: [-EXTERN-]

Du testest das bei neu ankommenden Emails, richtig?

 

vor 10 Minuten schrieb Lukikum:

wie sieht deine Ausnahme für signierte Mails aus? Ich habe da auch mal nach gesucht aber nichts gefunden.

Das sollte aber auch funktionieren:

Set-TransportRule "Name" -ExceptIfMessageTypeMatches Encrypted,Signed

 

bearbeitet 20. Januar 2023 von mikro
Removed Tipper

[Lukikum 8]

vor 3 Minuten schrieb mikro:

Du testest as aber schon bei neu ankommenden Antworten oder ?

Ich nehme da die Domain und / oder die IP aus die alles signiert verschickt.

Oh schade, habe gehofft das Exchange die Möglichkeit hat signierte Mails zu erkennen..

 

Wir haben zwischen eingehenden Mails von extern noch ein SMTP relay, das kann signierte Mails erkennen. Ich habe es so konfiguriert, dass es einen ganz bestimmten Header bei den Mails setzen soll, wodurch eine Ausnahme in Exchange Regeln angewendet werden kann. Vlt. hilft dir das ja für eine automatisierte Erkennung.

LG
Lukas

[mikro 67]

Gerade eben schrieb Lukikum:

Oh schade, habe gehofft das Exchange die Möglichkeit hat signierte Mails zu erkennen..

 

Wir haben zwischen eingehenden Mails von extern noch ein SMTP relay, das kann signierte Mails erkennen. Ich habe es so konfiguriert, dass es einen ganz bestimmten Header bei den Mails setzen soll, wodurch eine Ausnahme in Exchange Regeln angewendet werden kann. Vlt. hilft dir das ja für eine automatisierte Erkennung.

LG
Lukas

Den hast Du probiert?

Set-TransportRule "Signatur" -ExceptIfMessageTypeMatches Encrypted,Signed

 

[Lukikum 8]

vor 16 Minuten schrieb mikro:

Das sollte aber auch funktionieren:

Set-TransportRule "Name" -ExceptIfMessageTypeMatches Encrypted,Signed

Ahh danke für die info, das probier ich mal aus (Bei mir war noch deine alte Antwort geöffnet)

vor 7 Minuten schrieb mikro:

Den hast Du probiert?

Set-TransportRule "Signatur" -ExceptIfMessageTypeMatches Encrypted,Signed

Scheint leider nicht ganz optimal gecoded zu sein. Sieht so aus als wenn er nur einen der beiden Werte nehmen kann. Also Signed oder Encrypted. Sollte aber in der Regel kein Problem sein, da die Encrypted Mails ja eh signiert werden.

LG
Lukas