Microsoft Defender strikte Safe Links spam-/kwaadaardige detecties

In sommige gevallen, wanneer het "strikte" Safe Links-beleid is ingeschakeld in Microsoft 365, kunnen legitieme e-mails en links (bijvoorbeeld uitnodigingsmails of werkherinneringen) ten onrechte worden geclassificeerd als kwaadaardig of spam. Hierdoor kunnen deze berichten rechtstreeks in de Microsoft Defender-quarantaine terechtkomen in plaats van in de inbox van de gebruiker.

Nadat deze e-mails uit de quarantaine zijn vrijgegeven, kunnen gebruikers nog steeds een onterechte waarschuwing van Microsoft Safe Links krijgen waarin wordt aangegeven dat de gekoppelde website onveilig is, terwijl deze volledig legitiem is.

Hoewel Microsoft aangeeft dat dit gedrag is opgelost, kan het in bepaalde omgevingen of configuraties opnieuw optreden. Dit artikel beschrijft de stappen om dit probleem te voorkomen en te beperken door ons domein toe te voegen aan de whitelist in Microsoft Defender, zodat e-mails en links correct worden afgeleverd en toegankelijk blijven.

Deze documentatie bevat 2 belangrijke onderdelen. Voer deze in onderstaande volgorde uit om te voorkomen dat gebruikers de melding "Malicious website" krijgen wanneer zij op de link klikken:

• Configureer een tijdelijke URL-whitelistregel voor uw tenant
• Geef geblokkeerde e-mails vrij uit de Microsoft 365-quarantaine

Configureer een tijdelijke URL-whitelistregel voor uw tenant

1. Ga als Microsoft 365-systeembeheerder naar security.microsoft.com
2. Open Investigation & response > Actions & Submissions > Submissions (https://security.microsoft.com/reportsubmission) en klik op "Submit to Microsoft for analysis"

3. Selecteer in het zijpaneel URL als inzendingstype, vul "https://grc.brainframe.com" in als URL, selecteer "I've confirmed it's clean" en klik op Next

4. Vink vervolgens "Allow this URL" aan en behoud de standaardinstelling "45 days after last used date", aangezien dit de maximale configuratieduur is.

5. Hierdoor wordt het domein van onze applicatie toegevoegd aan de whitelist. U kunt dit controleren via Email & Collaboration > Policies & Rules > Threat Policies > Tenant Allow/Block rules > tabblad URLs: https://security.microsoft.com/tenantAllowBlockList

Geef geblokkeerde e-mails vrij uit de Microsoft 365-quarantaine

E-mails die door het strikte Safe Links-beleid in quarantaine zijn geplaatst, kunnen handmatig worden goedgekeurd en naar de mailbox van de gebruiker worden verzonden:

1. Ga naar https://security.microsoft.com/quarantine
2. Zoek op Brainframe en selecteer de e-mails die moeten worden vrijgegeven
3. Klik op Release

4. Gebruikers ontvangen nu de e-mails en kunnen op de links in onze berichten klikken.

Bijgewerkt op: 30/07/2026