Sie haben festgestellt, dass Ihr ESI plötzlich gesunken ist. Dies könnte auf fehlende oder falsche Whitelisting-Einstellungen hinweisen. Um zu überprüfen, ob die Whitelist für den Security Awareness Service korrekt eingestellt ist, sollten Sie folgende Schritte überprüfen.

Für Kunden die das automatische Whitelisting nutzen

• Der Schalter "Zustellung von simulierten Phishing-E-Mails in Microsoft 365 zulassen" ist aktiviert (ON)
  Wenn dies nicht der Fall ist dann bitte aktivieren
  

• Senden Sie sich selbst eine Test-E-Mail

  • Überprüfen Sie, ob die E-Mail in Ihrem Posteingang ist

    • Ja: Die entsprechenden Whitelistings zum Empfangen der E-Mail wurden korrekt gesetzt.

    • Nein: Die entsprechenden Whitleistings zum Empfangen der E-Mail wurden nicht korrekt gesetzt.

      • To-do: Überprüfen Sie, ob die Einstellungen in Ihrer Umgebung mit denen aus dem Handbuch übereinstimmen. Erweiterte Zustellung für Microsoft 365 Defender einrichten

  • Wird die Interaktion („Interagiert“) erst angezeigt, NACHDEM Sie aktiv auf den in der E-Mail enthaltenen Link geklickt haben?

    • Ja: Die entsprechenden Whitelistings zum Empfangen der E-Mail wurden korrekt gesetzt.

    • Nein: Die entsprechenden Whitleistings zum Empfangen der E-Mail wurden nicht korrekt gesetzt.

      • To-do: Überprüfen Sie, ob die Einstellungen in Ihrer Umgebung mit denen aus dem Handbuch übereinstimmen.

        • Für Kunden mit Spam and Malware Protection:
          Erstellen einer Transportregel für Anhänge
          Erstellen einer Transportregel für Links

        • Für Kunden ohne Spam and Malware Protection:
          Erstellen einer Transportregel für Anhänge
          Erstellen einer Transportregel für Links

        • Nachdem die Regeln erstellt wurden müssen diese aktiviert werden (siehe Transportregel aktivieren) damit diese wirksam sind.

Wenn die Einstellungen im Tenant nicht mit den Einträgen im Handbuch übereinstimmen und von Ihnen geändert wurden, dann schicken Sie sich eine weitere Test-E-Mail und prüfen Sie erneut.

Wenn Sie alle Schritte überprüft haben, die Test-E-Mail erneut fehlgeschlagen ist und Sie eine Fehlkonfiguration gemäß dieser Anleitung ausschließen können, eröffnen Sie bitte ein Support-Ticket mit Screenshots aller relevanten Konfigurationen in Ihrem Tenant. Unser Support-Team kann Sie dann bestmöglich unterstützen und Ihnen weitere Diagnosemöglichkeiten aufzeigen.

Für Kunden die das automatische Whitelisting nicht nutzen

• Sie haben alle Einstellungen gemäß unserem Handbuch für Ihren Microsoft 365 Tenant vorgenommen.

  • Wenn nicht, tun Sie dies zuerst.

• Senden Sie sich selbst eine Test-E-Mail.

  • Überprüfen Sie, ob die E-Mail in Ihrem Posteingang ist

    • Ja: Die entsprechenden Whitelistings zum Empfangen der E-Mail wurden korrekt gesetzt.

    • Nein: Die entsprechenden Whitleistings zum Empfangen der E-Mail wurden nicht korrekt gesetzt.

      • To-do: Überprüfen Sie, ob die Einstellungen in Ihrer Umgebung mit denen aus dem Handbuch übereinstimmen. Erweiterte Zustellung für Microsoft 365 Defender einrichten

  • Wird die Interaktion („Interagiert“) erst angezeigt, NACHDEM Sie aktiv auf den in der E-Mail enthaltenen Link geklickt haben?

    • Ja: Die entsprechenden Whitelistings zum Empfangen der E-Mail wurden korrekt gesetzt.

    • Nein: Die entsprechenden Whitleistings zum Empfangen der E-Mail wurden nicht korrekt gesetzt.

      • To-do: Überprüfen Sie, ob die Einstellungen in Ihrer Umgebung mit denen aus dem Handbuch übereinstimmen.

        • Für Kunden mit Spam and Malware Protection:
          Erstellen einer Transportregel für Anhänge
          Erstellen einer Transportregel für Links

        • Für Kunden ohne Spam and Malware Protection:
          Erstellen einer Transportregel für Anhänge
          Erstellen einer Transportregel für Links

        • Nachdem die Regeln erstellt wurden müssen diese aktiviert werden (siehe Transportregel aktivieren) damit diese wirksam sind.

Wenn die Einstellungen im Tenant nicht mit den Einträgen im Handbuch übereinstimmen und von Ihnen geändert wurden, dann schicken Sie sich eine weitere Test-E-Mail und prüfen Sie erneut.

Wenn Sie alle Schritte überprüft haben, die Test-E-Mail erneut fehlgeschlagen ist und Sie eine Fehlkonfiguration gemäß dieser Anleitung ausschließen können, eröffnen Sie bitte ein Support-Ticket mit Screenshots aller relevanten Konfigurationen in Ihrem Tenant. Unser Support-Team kann Sie dann bestmöglich unterstützen und Ihnen weitere Diagnosemöglichkeiten aufzeigen.

Pro-Tipp: Senden Sie sich selbst eine Test-E-Mail und warten Sie eine Woche, ohne zu interagieren. Auch in dieser Zeit sollte keine automatische Interaktion stattgefunden haben. Falls doch: Überprüfen Sie Ihre Konfiguration erneut.

Pro-Tipp: Sie sind kein Microsoft-Kunde UND/ODER Sie verwenden andere E-Mail-Sicherheitssysteme? Dann finden Sie hier eine Anleitung zum Whitelisting für andere Drittanbieterdienste: Freigaben für den Security Awareness Service in E-Mail-Filtern von Drittanbietern