Criteri di avviso in Exchange Online

I criteri di avviso nella nuova interfaccia di amministrazione di Exchange consentono di tenere traccia degli eventi correlati al flusso di posta. Possono essere creati quando l'organizzazione ha soddisfatto i requisiti di licenza.

Inoltre, alcune autorizzazioni sono necessarie per la creazione, la visualizzazione e la gestione dei criteri di avviso. Per altre informazioni, vedere:

• Autorizzazioni associate ai criteri di avviso
• Autorizzazioni RBAC necessarie per visualizzare gli avvisi nella sezione Criteri di avviso in Microsoft 365

Requisiti di licenza

I criteri di avviso nella nuova interfaccia di amministrazione supportano solo configurazioni di avvisi aggregate. Per configurare criteri di avviso aggregati in base a una soglia, è necessario disporre di una delle configurazioni di licenza seguenti:

• Abbonamento E5/G5

• Abbonamento E1/F1/G1 o E3/G3 che include una delle funzionalità seguenti:

  i. Office 365 Advanced Threat Protection (Piano 2)

  ii. Conformità Microsoft 365 E5

  III. Licenza per componenti aggiuntivi di Microsoft 365 eDiscovery e Audit

Tipi di criteri di avviso

Nella pagina Criteri di avviso sono disponibili due tipi di criteri di avviso, ovvero Sistema e Personalizzato.

Criteri di sistema

I criteri di sistema vengono creati dal sistema, per impostazione predefinita, quindi vengono anche definiti "criteri di avviso predefiniti".

Caratteristiche di un criterio di sistema

Un criterio di allarme di sistema è:

• Contrassegnato in grassetto
• Etichettato come Sistema in Tipo di criterio
• Disponibile per la visualizzazione da parte di un amministratore

Attività degli utenti sui criteri di sistema

L'utente può eseguire le attività seguenti in un criterio di sistema:

• Disattivarla (per impostazione predefinita, è attivata)
• Scegliere un elenco di destinatari e raggrupparli come destinatari autorizzati a ricevere notifiche di un avviso tramite posta elettronica
• Impostare il limite di notifica giornaliera per l'elenco dei destinatari

Criterio personalizzato

Il criterio personalizzato è il criterio che può essere creato dall'amministratore.

Autorizzazioni associate ai criteri di avviso

Per creare criteri di avviso, è necessario che sia assegnato il ruolo Gestione avvisi o Configurazione organizzazione nel portale di Microsoft Purview o nel portale di Defender. È possibile assegnare View-Only ruolo Gestisci avvisi per la visualizzazione dei criteri di avviso.

I gruppi di ruoli di gestione seguenti sono associati ai criteri di avviso:

• Amministratore della sicurezza: questo gruppo di ruoli di gestione consente agli amministratori di creare e gestire criteri di avviso.

• Lettore di sicurezza: questo gruppo di ruoli di gestione consente agli amministratori solo di leggere/visualizzare un criterio di avviso.

Attività utente su criteri personalizzati

Un utente con privilegi di amministratore della sicurezza può eseguire le attività seguenti su un criterio di avviso:

• Creazione: un utente con privilegi di amministratore della sicurezza può creare un criterio di avviso, ovvero un criterio di avviso personalizzato. Per informazioni su come creare un criterio di avviso, vedere Creare criteri personalizzati.
• Disabilita: un utente può disabilitare sia il sistema sia i criteri personalizzati . Per altre informazioni, vedere Disabilitare i criteri di avviso.
• Disabilitare le notifiche tramite posta elettronica dei criteri di avviso: un utente può disabilitare le notifiche tramite posta elettronica relative ai criteri di sistema e personalizzati . Per altre informazioni, vedere Disabilitare le notifiche via e-mail.
• Visualizza: un utente può visualizzare i criteri di avviso (di sistema o personalizzati) nella schermata Avvisi . Per altre informazioni, vedere Visualizzazione/lettura dei criteri di avviso.

Creare criteri personalizzati

Per creare un criterio di avviso, eseguire la procedura seguente:

1. Aprire l'interfaccia di amministrazione di Exchange.

2. Nel riquadro sinistro selezionare Criteri di avviso del flusso > di posta e fare clic su Nuovo criterio di avviso.

3. Specificare un nome per il criterio nella casella Nome e fare clic su Avanti.

   Nota

   L'immissione di una descrizione per il criterio nella casella Descrizione è facoltativa.

4. Dall'elenco a discesa Gravità , selezionare il livello di gravità.

   Nota

   L'elenco a discesa Categoria è disabilitato perché il flusso di posta è l'unica categoria supportata nella nuova interfaccia di amministrazione di Exchange.

5. Dall'elenco a discesa Attivare un avviso quando viene generato il seguente approfondimento , selezionare uno dei seguenti tipi di approfondimenti:

   • Loop di posta
   • Regola di trasporto lento
   • Inoltro di nuovi utenti
   • Nuovi domini inoltrati
   • Scadenza del certificato

6. Fare clic su Avanti.

7. Specificare il nome o l'indirizzo di posta elettronica dei destinatari delle notifiche di avviso nella casella Destinatari di posta elettronica.

8. Nell'elenco a discesa Limite di notifica giornaliero selezionare conteggio notifiche giornaliere.

   Nota

   La scelta del valore per il conteggio delle notifiche giornaliere è facoltativa.

9. Fare clic su Avanti.

10. Esaminare le impostazioni dei criteri di avviso e fare clic su Crea. Il criterio di avviso viene creato.

Disabilitare i criteri di avviso

Per disabilitare un criterio di avviso, eseguire la procedura seguente:

1. Nel riquadro di spostamento sinistro della nuova interfaccia di amministrazione di Exchange selezionareCriteri di avvisodel flusso> di posta. Viene visualizzata la schermata Criteri di avviso .

2. Selezionare il criterio di avviso che si desidera disabilitare e fare clic su di esso.

   

   Viene visualizzata la schermata dei dettagli del criterio di avviso.

3. Deselezionare la casella di controllo Abilita questo criterio .

   

4. Fare clic su Salva. Il criterio di avviso è disabilitato. L'utente non riceverà più le notifiche tramite posta elettronica relative a questo criterio di avviso.

Disabilitare le notifiche tramite posta elettronica

Un utente ha la possibilità di disabilitare solo le notifiche tramite posta elettronica relative a un criterio di avviso. Questa disabilitazione comporta la mancata ricezione di notifiche tramite posta elettronica del criterio di avviso. Tuttavia, è possibile continuare a visualizzare i dettagli del criterio di avviso nella schermata Avvisi .

Per disabilitare le notifiche tramite posta elettronica di un criterio di avviso, eseguire la procedura seguente:

1. Nel riquadro di spostamento sinistro della nuova interfaccia di amministrazione di Exchange selezionareCriteri di avvisodel flusso> di posta. Viene visualizzata la schermata Criteri di avviso .

2. Selezionare il criterio di avviso per cui si vogliono disabilitare le notifiche via e-mail.

   

   Viene visualizzata la schermata dei dettagli del criterio di avviso.

3. Fare clic sulla scheda Impostazioni.

4. Deselezionare la casella di controllo Invia notifiche tramite posta elettronica .

   

   Le notifiche tramite posta elettronica per il criterio di avviso sono disabilitate e l'utente non riceverà più le notifiche tramite posta elettronica relative al criterio di avviso.

Visualizzazione/lettura dei criteri di avviso

Per visualizzare gli avvisi generati dai criteri di avviso, eseguire la procedura seguente:

1. Aprire l'interfaccia di amministrazione di Exchange.
2. Nel riquadro sinistro selezionare Avvisi flusso > di posta. Viene visualizzata la schermata Avvisi , che mostra gli avvisi generati dai criteri di avviso creati.
3. Nella colonna Nome avviso fare clic sull'avviso di cui si vogliono visualizzare i dettagli. I dettagli verranno visualizzati sullo schermo.