Inaktivera vidarebefordran av e-post med regel

Att stoppa automatisk vidarebefordran av e-post till externa adresser är en viktig säkerhetsåtgärd. Det förhindrar att känslig information läcker ut om ett användarkonto skulle bli kapat (ett vanligt scenario vid så kallade "hackscenarion").

Så här skapar du regeln i Exchange Admin Center (EAC)

1. Logga in: Logga in i Exchange administrationscenter med ett konto som har rollen Global administratör eller Exchange-administratör.

2. Navigera till Regler: Klicka på E-postflöde (Mail flow) i vänstermenyn och välj sedan Regler (Rules).

3. Skapa en ny regel: Klicka på + Lägg till en regel (Add a rule) och välj Skapa en ny regel (Create a new rule).

4. Konfigurera regelns villkor: Namnge regeln (t.ex. "Stoppa extern vidarebefordran") och ställ in följande:

   • Tillämpa denna regel om (Apply this rule if):

     • Välj: Avsändaren är... -> intern (Internal).

     • Klicka på plusikonen för att lägga till ett villkor till: Mottagaren är... -> extern/utanför organisationen (External/Outside the organization).

     • Valfritt men rekommenderat: Lägg till villkoret Meddelandetyp är... -> Vidarebefordran (Forwarding) för att specifikt träffa automatiska vidarebefordringar.

   • Gör följande (Do the following):

     • Välj: Blockera meddelandet... -> avvisa meddelandet och inkludera en förklaring.

     • Ange en text som avsändaren får se, till exempel: "Organisationens säkerhetspolicy tillåter inte automatisk vidarebefordran av e-post till externa adresser."

5. Inställningar och aktivering:

   • Kontrollera att regeln är inställd på Framtvinga (Enforce) om den ska börja gälla direkt.

   • Gå igenom inställningarna för datum om du vill att regeln ska schemaläggas, annars lämna dessa tomma för omedelbar aktivering.

   • Klicka på Slutför/Spara.

6. Verifiering: Testa regeln genom att försöka vidarebefordra ett mejl från ett internt konto till en privat e-postadress. Avsändaren ska då få ett felmeddelande (NDR) med den text du angav i steg 4.

Ett viktigt tips: Använd även utgående skräppostpolicy

Utöver en manuell regel rekommenderar Microsoft att man använder den inbyggda funktionen i Microsoft Purview (Security & Compliance) för att styra vidarebefordran:

• Gå till Policies & rules -> Threat policies -> Anti-spam.

• Redigera Outbound spam filter policy (Always ON).

• Under Automatic forwarding rules, ändra från "Automatic" till On - Forwarding is disabled.

• Detta är ofta ett mer robust sätt att stoppa alla typer av systemgenererad vidarebefordran.

Kontrollerad 2026-03-10