Détections de spam/maliciels par Microsoft Defender avec les liens sûrs en mode strict

Lorsque la stratégie "strict" des liens sûrs est activée dans Microsoft 365, nos e-mails et les liens dans nos e-mails (par ex. mails d’invitation, rappels de travail, …) sont incorrectement classés comme maliciels/spam. Cela a pour conséquence que les e-mails n’arrivent même pas dans la boîte de réception de l’utilisateur, mais vont directement dans la quarantaine de Microsoft Defender. Lorsque ces e-mails sont ensuite libérés de la quarantaine et que l’utilisateur clique sur un lien, un faux message généré par Microsoft Safe Links apparaît, indiquant que notre site Web est considéré comme malveillant.

Nous travaillons activement avec Microsoft pour résoudre définitivement cette mauvaise classification. En attendant, cet article décrit ce qui peut être fait pour éviter ce comportement en mettant notre domaine en liste blanche.

Cette documentation contient 2 sections clés, veuillez les suivre dans cet ordre pour éviter que les utilisateurs reçoivent le message "Site Web malveillant" lorsqu’ils cliquent sur le lien :

• Configurer une règle temporaire de liste blanche d’URL pour votre locataire
• Libérer les e-mails bloqués dans la quarantaine Microsoft 365

Configurer une règle temporaire de liste blanche d’URL pour votre locataire

1. En tant qu’administrateur système Microsoft 365, allez sur security.microsoft.com
2. Ouvrez Investigation & response > Actions & Submissions > Submissions (https://security.microsoft.com/reportsubmission) et cliquez sur "Submit to Microsoft for analysis"

3. Dans l’écran latéral, sélectionnez URL comme type de soumission avec "https://my.brainframe.com" comme URL, cochez "I've confirmed it's clean" et cliquez sur Next

4. Cochez maintenant "Allow this URL", et conservez la valeur par défaut "45 days after last used date", qui est le maximum configurable.

5. Cela aura pour effet d’ajouter notre domaine applicatif à la liste blanche, que vous pouvez vérifier dans Email & Collaboration > Policies & Rules > Threat Policies > Tenant Allow/Block rules > onglet URLs https://security.microsoft.com/tenantAllowBlockList

Libérer les e-mails bloqués dans la quarantaine Microsoft 365

Les e-mails bloqués dans la quarantaine en raison de la stratégie stricte des liens sûrs peuvent être manuellement acceptés et envoyés dans la boîte de réception de l’utilisateur :

1. Allez sur https://security.microsoft.com/quarantine
2. Recherchez Brainframe et cochez les e-mails à libérer
3. Cliquez sur Release

4. Les utilisateurs recevront maintenant les e-mails et pourront cliquer sur les liens contenus dans nos messages.

Mis à jour le : 20/09/2025