Kódy nastavení výrazu součásti Ověření odesílatele e-mailu

Pokud je v nastavení protokolu událostí povoleno protokolování událostí auditu a úprav nastavení a dojde k vytvoření nebo úpravě výrazů modulu Ověření odesílatele e-mailu, podrobné informace o změnách se zaznamenají do události protokolu auditu.

Následující tabulka ukazuje, jak jsou nastavení výrazů modulu Ověření odesílatele e-mailu kódována v záznamu protokolu auditu.

Kódy parametrů v okně vytvoření výrazu v záznamu události auditu

Parametr výrazu v okně Vytvoření výrazu.

Kód v záznamu události auditu

Příklady

Přepínač Stav v tabulce Výrazy

scanSettings.
messageAuthenticationSettings
.expressions{<číslo výrazu>}.enable

Možné hodnoty:

  • True, pokud je výraz povolen.
  • False, pokud je výraz zakázán.

Přepínač je zapnut automaticky při vytvoření podmínky a je zaprotokolována příslušná událost auditu.

Pravidlo vytvořené pomocí výrazu nebo nový výraz vytvořený ve stávajícím pravidlu:

scanSettings.messageAuthenticationSettings.
expressions{1}.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.name[][název výrazu]

scanSettings.messageAuthenticationSettings.
expressions{1}.Index[][1]

Úprava výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.name[název výrazu][název nového výrazu]

scanSettings.messageAuthenticationSettings.
expressions{1}.Index[1][2]

Změna pozice výrazu se změní pro všechny ostatní výrazy pravidla. Proto se protokolují také řádky o změně pozice jiných výrazů.

scanSettings.messageAuthenticationSettings.
expressions{2}.Index[2][1]

Pravidlo s odstraněným výrazem nebo odstranění výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.name[název výrazu][]

scanSettings.messageAuthenticationSettings.
expressions{1}.Index[2][]

Název výrazu

scanSettings.
messageAuthenticationSettings
.expressions{<číslo výrazu>}.name

Místo

scanSettings.
messageAuthenticationSettings
.expressions{<číslo výrazu>}.Index

Změna priority jednoho výrazu ovlivní prioritu ostatních výrazů v pravidlu, proto záznam auditu obsahuje také řádky o změně priority jiných výrazů.

Kódy parametrů při výběru typu výrazu S vlastními akcemi v záznamu události auditu

Parametr výrazu v okně Vytvoření výrazu.

Kód v záznamu události auditu

Příklady

Typ výrazu

scanSettings.
messageAuthenticationSettings.expressions
{<číslo výrazu>}.applyDmarcPolicy

Možné hodnoty:

  • True, pokud je vybrán typ výrazu S vlastními akcemi.
  • False, pokud je vybrán typ výrazu S akcemi zásad DMARC v případě výsledku DMARC Fail.

Bylo vytvořeno pravidlo s výrazem typu S vlastními akcemi:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
action[][Skip]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
backup[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
mark[][]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.
disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.
disclaimer.templateId[][1]

Úprava výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[False][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
backup[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
mark[][NEW_MARK_FOR_EXPRESSION]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.
disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.
disclaimer.templateId[1][2]

Pravidlo s odstraněným výrazem nebo odstranění výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
action[Reject][]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
backup[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
mark[NEW_MARK_FOR_EXPRESSION][]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.disclaimer.
enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.disclaimer.
templateId[2][]

Akce → Akce

scanSettings.
messageAuthenticationSettings.
expressions{<číslo výrazu>}.actions.action

Možné hodnoty:

  • Skip, pokud je vybrána akce Přeskočit.
  • Reject, pokud je vybrána akce Odmítnout.
  • DeleteMessage, pokud je vybrána akce Odstranit zprávu.

Umístit původní zprávu do zálohy

scanSettings.
messageAuthenticationSettings.
expressions{<číslo výrazu>}.actions.backup

Text, který se má přidat ke zprávě

scanSettings.
messageAuthenticationSettings.
expressions{<číslo výrazu>}.actions.mark

Upozornění a prohlášení

Stav:

scanSettings.
messageAuthenticationSettings.
expressions{<číslo výrazu>}.action.disclaimer.enable

Možné hodnoty:

  • True, pokud je přepínač nastaven na Zapnuto.
  • False, pokud je přepínač nastaven na Vypnuto.

Šablona:

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.action.disclaimer.templateId

Kódy parametrů při výběru typu výrazuS akcemi zásad DMARC v případě výsledku DMARC Fail a zásady None v záznamu události auditu

Parametr výrazu v okně Vytvoření výrazu.

Kód v záznamu události auditu

Příklady

Typ výrazu

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.applyDmarcPolicy

Možné hodnoty:

  • True, pokud je vybrán typ výrazu S akcemi zásad DMARC v případě výsledku DMARC Fail.
  • False, pokud je vybrán typ výrazu S vlastními akcemi.

Bylo vytvořeno pravidlo s výrazem typu S akcemi zásad DMARC v případě výsledku DMARC Fail:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.action[][Skip]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.backup[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.mark[][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[][AnyTrue]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
none.disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
none.disclaimer.templateId[][1]

Úprava výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy
[False][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.backup[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.mark[][MARK_FOR_NONE_1]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation
[AnyTrue][AllTrue]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
none.disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
none.disclaimer.templateId[1][2]

Pravidlo s odstraněným výrazem nebo odstranění výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.action[Reject][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.backup[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.mark[MARK_FOR_NONE_1][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[AllTrue][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.none.
disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.none.
disclaimer.templateId[2][]

Akce u zásad DMARC → None → Akce

scanSettings.messageAuthenticationSettings.
expressions {< číslo výrazu >}. dmarcPolicySettings.none.action

Možné hodnoty:

  • Skip, pokud je vybrána akce Přeskočit.
  • Reject, pokud je vybrána akce Odmítnout.
  • DeleteMessage, pokud je vybrána akce Odstranit zprávu.

Akce u zásad DMARC → None → Umístit původní zprávu do zálohy

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.none.backup

Akce u zásad DMARC → None → Text, který se má přidat ke zprávě

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.none.mark

Akce u zásad DMARC → None → Upozornění a prohlášení

Stav:

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.none.
disclaimer.enable

Možné hodnoty:

  • True, pokud je přepínač nastaven na Zapnuto.
  • False, pokud je přepínač nastaven na Vypnuto.

Šablona:

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.none.
disclaimer.templateId

Kódy parametrů při výběru typu výrazuS akcemi zásad DMARC v případě výsledku DMARC Fail a zásady Karanténa v záznamu události auditu

Parametr výrazu v okně Vytvoření výrazu.

Kód v záznamu události auditu

Příklady

Akce u zásad DMARC → Karanténa → Akce

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.quarantine.
action

Možné hodnoty:

  • Skip, pokud je vybrána akce Přeskočit.
  • Reject, pokud je vybrána akce Odmítnout.
  • DeleteMessage, pokud je vybrána akce Odstranit zprávu.

Bylo vytvořeno pravidlo s výrazem typu S akcemi zásad DMARC v případě výsledku DMARC Fail:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.action[][Skip]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.backup[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.mark[][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[][AnyTrue]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.templateId[][1]

Úprava výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy
[False][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.backup[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.mark[][MARK_FOR_QUARANTINE_1]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation
[AnyTrue][AllTrue]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.templateId[1][2]

Pravidlo s odstraněným výrazem nebo odstranění výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.action
[Reject][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.backup[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.mark[MARK_FOR_QUARANTINE_1][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditions
JoiningOperation[AllTrue][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.templateId[2][]

Akce u zásad DMARC → Karanténa → Umístit původní zprávu do zálohy

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.quarantine.
backup

Akce u zásad DMARC → Karanténa → Text, který se má přidat ke zprávě

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.
quarantine.mark

Akce u zásad DMARC → Karanténa → Upozornění a prohlášení

Stav:

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.quarantine.
disclaimer.enable

Možné hodnoty:

  • True, pokud je přepínač nastaven na Zapnuto.
  • False, pokud je přepínač nastaven na Vypnuto.

Šablona:

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.quarantine.
disclaimer.templateId

Kódy parametrů při výběru typ výrazu S akcemi zásad DMARC v případě výsledku DMARC Fail a zásada odmítnout v záznamu události auditu

Parametr výrazu v okně Vytvoření výrazu.

Kód v záznamu události auditu

Příklady

Akce u zásad DMARC → odmítnout → Akce

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.reject.
action

Možné hodnoty:

  • Skip, pokud je vybrána akce Přeskočit.
  • Reject, pokud je vybrána akce Odmítnout.
  • DeleteMessage, pokud je vybrána akce Odstranit zprávu.

Bylo vytvořeno pravidlo s výrazem typu S akcemi zásad DMARC v případě výsledku DMARC Fail:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
action[][Skip]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
reject.backup[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
reject.mark[][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.templateId[][1]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[][AnyTrue]

Úprava výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[False]
[True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
backup[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
mark[][MARK_FOR_REJECT_1]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.templateId[1][2]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[AnyTrue][AllTrue]

Pravidlo s odstraněným výrazem nebo odstranění výrazu:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
action[Reject][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
backup[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
mark[MARK_FOR_REJECT_1][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.templateId[2][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditions
JoiningOperation[AllTrue][]

Akce u zásad DMARC → odmítnout → Umístit původní zprávu do zálohy

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.reject.
backup

Akce u zásad DMARC → odmítnout → Text, který se má přidat ke zprávě

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.reject.
mark

Akce u zásad DMARC → odmítnout → Upozornění a prohlášení

Stav:

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.reject.
disclaimer.enable

Možné hodnoty:

  • True, pokud je přepínač nastaven na Zapnuto.
  • False, pokud je přepínač nastaven na Vypnuto.

Šablona:

scanSettings.messageAuthenticationSettings.
expressions{<číslo výrazu>}.dmarcPolicySettings.reject.
disclaimer.templateId

Na začátek stránky