Microsoft Defender Safe Links (Strenger Modus) – Spam-/Schadsoftware-Erkennungen

In einigen Fällen kann es vorkommen, dass bei aktiviertem „Strengen“ Safe Links-Richtlinie in Microsoft 365 legitime E-Mails und Links (z. B. Einladungs-E-Mails oder Arbeitsbenachrichtigungen) fälschlicherweise als schädlich oder Spam eingestuft werden. Infolgedessen werden die betroffenen Nachrichten direkt in die Microsoft Defender-Quarantäne verschoben, anstatt im Posteingang des Benutzers zu landen.

Nachdem diese E-Mails aus der Quarantäne freigegeben wurden, kann Benutzern weiterhin eine falsche Warnung von Microsoft Safe Links angezeigt werden, die besagt, dass die verlinkte Website unsicher sei, obwohl sie legitim ist.

Obwohl Microsoft angibt, dieses Verhalten behoben zu haben, kann es in bestimmten Umgebungen oder Konfigurationen erneut auftreten. Dieser Artikel beschreibt die Schritte, um das Problem zu verhindern und zu entschärfen, indem unsere Domain in Microsoft Defender auf die Zulassungsliste gesetzt wird, damit E-Mails und Links korrekt zugestellt werden und zugänglich bleiben.

Diese Dokumentation enthält 2 wichtige Abschnitte. Bitte führen Sie diese in der angegebenen Reihenfolge aus, um zu vermeiden, dass Benutzer beim Anklicken des Links die Meldung „Malicious website“ erhalten:

• Konfigurieren Sie eine temporäre URL-Zulassungsregel für Ihren Mandanten.
• Geben Sie blockierte E-Mails aus der Microsoft 365-Quarantäne frei.

Konfigurieren Sie eine temporäre URL-Zulassungsregel für Ihren Mandanten

1. Melden Sie sich als Microsoft 365-Systemadministrator unter security.microsoft.com an.
2. Öffnen Sie Investigation & response > Actions & Submissions > Submissions (https://security.microsoft.com/reportsubmission) und klicken Sie auf „Submit to Microsoft for analysis“.

3. Wählen Sie im Seitenbereich URL als Einreichungstyp aus, geben Sie „https://grc.brainframe.com“ als URL an, wählen Sie „I've confirmed it's clean“ und klicken Sie auf Next.

4. Aktivieren Sie anschließend „Allow this URL“ und belassen Sie die Standardeinstellung „45 days after last used date“, da dies die maximal konfigurierbare Dauer ist.

5. Dadurch wird die Domain unserer Anwendung auf die Zulassungsliste gesetzt. Sie können dies unter Email & Collaboration > Policies & Rules > Threat Policies > Tenant Allow/Block rules > Registerkarte URLs überprüfen: https://security.microsoft.com/tenantAllowBlockList

Geben Sie blockierte E-Mails aus der Microsoft 365-Quarantäne frei

E-Mails, die aufgrund der strengen Safe Links-Richtlinie in der Quarantäne gelandet sind, können manuell freigegeben und an das Postfach des Benutzers zugestellt werden:

1. Öffnen Sie https://security.microsoft.com/quarantine
2. Suchen Sie nach Brainframe und markieren Sie die E-Mails, die freigegeben werden sollen.
3. Klicken Sie auf Release.

4. Die Benutzer erhalten die E-Mails nun und können auf die Links in unseren Nachrichten klicken.

Aktualisiert am: 30/07/2026