Détections de spam/maliciels par Microsoft Defender avec les liens sûrs en mode strict

Dans certains cas, lorsque la stricte politique Safe Links est activée dans Microsoft 365, des e-mails et des liens légitimes (par exemple des invitations ou des rappels de travail) peuvent être incorrectement classés comme malveillants ou indésirables. En conséquence, les messages concernés peuvent être envoyés directement dans la quarantaine Microsoft Defender au lieu d’arriver dans la boîte de réception de l’utilisateur.

Une fois ces e-mails libérés de la quarantaine, les utilisateurs peuvent encore recevoir un faux avertissement de Microsoft Safe Links indiquant que le site web lié est considéré comme dangereux — alors qu’il est en réalité légitime.

Bien que Microsoft ait corrigé ce comportement, il peut réapparaître dans certains environnements ou configurations. Cet article décrit les étapes à suivre pour prévenir et résoudre ce problème en mettant notre domaine sur liste blanche dans Microsoft Defender, afin de garantir que les e-mails et les liens soient correctement livrés et accessibles.

Cette documentation contient 2 sections clés, veuillez les suivre dans cet ordre pour éviter que les utilisateurs reçoivent le message "Site Web malveillant" lorsqu’ils cliquent sur le lien :

• Configurer une règle temporaire de liste blanche d’URL pour votre tenant
• Libérer les e-mails bloqués dans la quarantaine Microsoft 365

Configurer une règle temporaire de liste blanche d’URL pour votre tenant

1. En tant qu’administrateur système Microsoft 365, allez sur security.microsoft.com
2. Ouvrez Investigation & response > Actions & Submissions > Submissions (https://security.microsoft.com/reportsubmission) et cliquez sur "Submit to Microsoft for analysis"

3. Dans l’écran latéral, sélectionnez URL comme type de soumission avec "https://my.brainframe.com" comme URL, cochez "I've confirmed it's clean" et cliquez sur Next

4. Cochez maintenant "Allow this URL", et conservez la valeur par défaut "45 days after last used date", qui est le maximum configurable.

5. Cela aura pour effet d’ajouter notre domaine applicatif à la liste blanche, que vous pouvez vérifier dans Email & Collaboration > Policies & Rules > Threat Policies > Tenant Allow/Block rules > onglet URLs https://security.microsoft.com/tenantAllowBlockList

Libérer les e-mails bloqués dans la quarantaine Microsoft 365

Les e-mails bloqués dans la quarantaine en raison de la stratégie stricte des liens sûrs peuvent être manuellement acceptés et envoyés dans la boîte de réception de l’utilisateur :

1. Allez sur https://security.microsoft.com/quarantine
2. Recherchez Brainframe et cochez les e-mails à libérer
3. Cliquez sur Release

4. Les utilisateurs recevront maintenant les e-mails et pourront cliquer sur les liens contenus dans nos messages.

Mis à jour le : 17/10/2025