M365-Quarantäne in Sophos Central zentral verwalten
M365-Quarantäne in Sophos Central zentral verwalten
Sophos erweitert Sophos Email um eine praktische Funktion für Microsoft-365-Umgebungen: Mit der M365-Quarantäne können Nachrichten, die von Microsoft 365 in Quarantäne verschoben wurden, direkt in Sophos Central angezeigt und verwaltet werden.
Das bringt vor allem eines: mehr Übersicht.
Das Wichtigste in 30 Sekunden
Von Microsoft 365 quarantänisierte Nachrichten können direkt in Sophos Email angezeigt werden.
Administratoren können Microsoft-365-Quarantäne direkt aus der Sophos-Oberfläche verwalten.
Bei vermissten Nachrichten muss nicht sofort zusätzlich im Microsoft Defender Portal gesucht werden.
Benutzer können freigegebene Kategorien selbst prüfen und – sofern erlaubt – freigeben.
Die erste Synchronisierung umfasst sieben Tage; anschließend wird ein maximales 30-Tage-Fenster vorgehalten.
Ist der Schutz nach der Zustellung noch nicht aktiv, wird er bei der Einrichtung der M365-Quarantäne ebenfalls aktiviert.
M365-Quarantäne in Sophos Email: Microsoft-365-Nachrichten zentral verwalten
Sophos erweitert Sophos Email um eine praktische Funktion für Microsoft-365-Umgebungen: Mit der M365-Quarantäne können Nachrichten, die Microsoft 365 in Quarantäne verschoben hat, direkt in der Sophos-Verwaltungsoberfläche angezeigt und verwaltet werden.
Das bringt vor allem eines: mehr Übersicht im täglichen E-Mail-Support.
In vielen Unternehmen arbeiten Sophos Email und Microsoft 365 gemeinsam am Schutz der E-Mail-Kommunikation.
Während Sophos Email unter anderem Phishing, Malware, Spam, gefährliche Anhänge und Business Email Compromise erkennt, kann auch Microsoft 365 Nachrichten eigenständig in Quarantäne verschieben.
Bisher bedeutete das für Administratoren häufig: zuerst in Sophos nachsehen, anschließend in das Microsoft 365 Defender Portal wechseln, dort erneut suchen und danach wieder zurück.
Das funktioniert – fühlt sich aber ungefähr so elegant an wie ein Serverneustart per Zuruf.
Direkt zu den wichtigsten Themen
Was ist die M365-Quarantäne?
Die M365-Quarantäne erweitert die Quarantäneansicht von Sophos Email um eine zusätzliche Registerkarte.
Dort werden Nachrichten angezeigt, die Microsoft 365 für die entsprechende Domäne in Quarantäne verschoben hat.
Der Bereich befindet sich unter:
Administratoren können dort unter anderem:
- Microsoft-365-quarantänisierte Nachrichten anzeigen,
- nach Nachrichten suchen,
- Nachrichtendetails prüfen,
- Nachrichten freigeben,
- Nachrichten löschen.
Damit entsteht eine einheitlichere Sicht auf Quarantäneereignisse aus Sophos Email, dem Schutz nach der Zustellung und Microsoft 365.
Warum ist die M365-Quarantäne für Unternehmen interessant?
Ein typisches Support-Szenario sieht so aus:
Ein Benutzer wartet auf eine wichtige E-Mail. Die Nachricht erscheint nicht im Postfach. In der bekannten Sophos-Quarantäne ist sie zunächst ebenfalls nicht sichtbar, weil Microsoft 365 die Nachricht bereits vorher zurückgehalten hat.
Ohne die M365-Quarantäne muss der Administrator anschließend im Microsoft 365 Defender Portal weiter suchen.
Mit der zentralen Ansicht lässt sich schneller erkennen, ob Microsoft 365 die Nachricht zurückgehalten hat.
Die wichtigsten Vorteile
| Vorteil | Nutzen |
|---|---|
| Zentrale Anzeige | Microsoft-365-Quarantäne wird direkt in Sophos sichtbar. |
| Weniger Portalwechsel | Administratoren müssen bei vermissten Nachrichten seltener zwischen Sophos und Microsoft wechseln. |
| Schnellere Supportanalyse | Zurückgehaltene Nachrichten lassen sich schneller lokalisieren. |
| Self Service | Benutzer können freigegebene Kategorien selbst prüfen und gegebenenfalls freigeben. |
| Quarantäne-Zusammenfassung | Microsoft-Quarantäne wird auch in entsprechenden Zusammenfassungen kenntlich gemacht. |
M365-Quarantäne einrichten
Die Einrichtung erfolgt über die E-Mail-Domäneneinstellungen.
Der entsprechende Bereich ist erreichbar über:
Je nach eingesetztem Betriebsmodus wählen Sie anschließend:
- Gateway-Domänen oder
- M365-Mailflow-Domänen.
In der Domänenübersicht wird die Funktion M365-Quarantäne für die gewünschte Domäne aktiviert.
Microsoft-Berechtigungen bestätigen
Während der Einrichtung muss ein Microsoft-365-Administratorkonto die erforderlichen Berechtigungen erteilen.
Sophos benötigt diese Zustimmung, um Quarantänedaten aus Microsoft 365 abzurufen und in der Sophos-Oberfläche anzuzeigen.
Microsoft fordert dabei unter anderem Berechtigungen für Exchange sowie bestimmte RBAC-bezogene Zugriffe an.
Die angeforderten Berechtigungen müssen vollständig bestätigt werden, damit die Verbindung funktioniert.
Pop-up-Blocker beachten
Während der Einrichtung muss der Browser Microsoft-Pop-ups zulassen.
Werden diese blockiert, können die Microsoft-Anmeldung, die Zustimmung zu Berechtigungen oder andere Teile der Einrichtung fehlschlagen.
Microsoft-Pop-ups zulassen, das richtige Administratorkonto verwenden und sicherstellen, dass dieselbe Domäne sowohl in Sophos Email als auch in Microsoft 365 vorhanden ist.
Typische Fehler bei der Einrichtung
| Problem | Prüfen |
|---|---|
| Microsoft-Sitzung abgelaufen | Neu anmelden und den Zustimmungsprozess erneut durchführen. |
| API-Zustimmung fehlt | Alle angeforderten Microsoft-Berechtigungen bestätigen. |
| Datenzugriff nicht genehmigt | Microsoft-Zustimmungsdialog erneut prüfen. |
| Domänen stimmen nicht überein | Sophos-Email-Domäne und Microsoft-365-Domäne vergleichen. |
| Falsches Administratorkonto | Konto mit den benötigten Microsoft-365-Berechtigungen verwenden. |
| Pop-ups blockiert | Browser-Ausnahmen für Microsoft-365-Dienste einrichten. |
Besonders wichtig ist die Domänenübereinstimmung.
Die betreffende Domäne muss in Sophos Email und Microsoft 365 korrekt vorhanden sein.
Wie synchronisiert Sophos die Microsoft-365-Quarantäne?
Nach erfolgreicher Einrichtung synchronisiert Sophos die Quarantänedaten aus Microsoft 365 regelmäßig.
| Bereich | Verhalten |
|---|---|
| Erste Synchronisierung | Daten der vergangenen sieben Tage werden abgerufen. |
| Anschließend | Sophos sammelt weitere Daten und hält maximal ein 30-Tage-Fenster vor. |
| Aktuelle Änderungen | Können aufgrund der periodischen Synchronisierung zeitversetzt erscheinen. |
| Manuelle Aktualisierung | Bei Bedarf kann eine On-Demand-Synchronisierung angefordert werden. |
M365-Quarantäne im Self Service Portal
Microsoft-365-quarantänisierte Nachrichten können auch im Sophos Self Service Portal angezeigt werden.
Voraussetzung ist, dass für den Benutzer die entsprechende Freigabe für M365-Quarantäne aktiviert wurde.
Benutzer sehen anschließend eine Registerkarte M365-Quarantäne und können dort Nachrichtendetails prüfen.
Sofern die jeweilige Nachricht und Richtlinie dies zulassen, kann der Benutzer sie selbst freigeben.
Sicherheitskritische Nachrichten bleiben gesperrt
Diese Kategorien können damit nicht einfach durch einen Endbenutzer aus der M365-Quarantäne freigegeben werden.
Das reduziert den administrativen Aufwand bei weniger kritischen Nachrichten, ohne die Kontrolle über besonders sicherheitsrelevante Kategorien an Endbenutzer abzugeben.
Quarantäne-Zusammenfassung per E-Mail
Auch Quarantäne-Zusammenfassungen können Microsoft-365-quarantänisierte Nachrichten anzeigen.
Neben dem Grund für die Quarantäne erscheint dabei der Hinweis Microsoft Quarantine.
Dadurch ist besser erkennbar, ob eine Nachricht durch Sophos oder Microsoft 365 zurückgehalten wurde.
Worauf sollten Administratoren vor der Aktivierung achten?
| Prüfpunkt | Frage |
|---|---|
| Sophos Email | Ist die betroffene Domäne korrekt eingerichtet? |
| Betriebsmodus | Wird Gateway oder M365 Mailflow verwendet? |
| Domäne | Stimmen Sophos- und Microsoft-365-Domäne überein? |
| Microsoft-Konto | Steht ein Administratorkonto mit ausreichenden Rechten bereit? |
| Browser | Sind Microsoft-Pop-ups zugelassen? |
| Self Service | Sollen Benutzer bestimmte Nachrichten selbst freigeben dürfen? |
| Post-Delivery Protection | Ist die Aktivierung gewünscht und berücksichtigt? |
Unsere Empfehlung
Besonders sinnvoll ist sie, wenn regelmäßig Supportanfragen zu vermissten oder zurückgehaltenen E-Mails entstehen.
Wir empfehlen, die Funktion zunächst kontrolliert für ausgewählte Domänen zu aktivieren.
Anschließend sollte geprüft werden:
- Werden Microsoft-365-quarantänisierte Nachrichten korrekt angezeigt?
- Funktioniert die Freigabe durch Administratoren?
- Ist die Self-Service-Anzeige wie gewünscht konfiguriert?
- Funktionieren Quarantäne-Zusammenfassungen?
- Sind Berechtigungen und Sicherheitsrichtlinien sinnvoll abgestimmt?
Häufige Fragen zur M365-Quarantäne
Ersetzt die M365-Quarantäne das Microsoft 365 Defender Portal?
Nein. Sie bringt die Verwaltung Microsoft-365-quarantänisierter Nachrichten in die Sophos-Oberfläche, ersetzt aber nicht sämtliche Microsoft-Sicherheits- und Administrationsfunktionen.
Kann ich Microsoft-365-quarantänisierte Nachrichten in Sophos freigeben?
Ja. Administratoren können entsprechende Nachrichten direkt aus der M365-Quarantäne freigeben oder löschen.
Ist die M365-Quarantäne nur für Sophos Email Plus verfügbar?
Nein. Die M365-Quarantäne ist eine Funktion von Sophos Email und sollte nicht mit den zusätzlichen Premium-Funktionen von Sophos Email Plus verwechselt werden.
Wie weit reicht die Synchronisierung zurück?
Bei der ersten Synchronisierung werden die vergangenen sieben Tage abgerufen. Danach hält Sophos maximal ein 30-Tage-Fenster der synchronisierten M365-Quarantänedaten vor.
Können Benutzer jede M365-quarantänisierte Nachricht selbst freigeben?
Nein. Bestimmte sicherheitskritische Kategorien wie Malware, High Confidence Phish und DLP stehen Benutzern im Self Service Portal nicht zur Verfügung.
Warum sehe ich eine aktuelle Nachricht noch nicht in Sophos?
Die Synchronisierung mit Microsoft 365 erfolgt periodisch. Änderungen können deshalb zeitverzögert sichtbar werden. Bei Bedarf kann eine On-Demand-Synchronisierung genutzt werden.
Fazit: Weniger Sucharbeit bei Microsoft-365-Quarantäne
Die M365-Quarantäne verbessert vor allem die Transparenz und Administration in Microsoft-365-Umgebungen mit Sophos Email.
Administratoren können schneller erkennen, ob Microsoft 365 eine Nachricht zurückgehalten hat, ohne für jeden Fall sofort zwischen mehreren Verwaltungsportalen wechseln zu müssen.
Gleichzeitig bleiben sicherheitskritische Kategorien vor einer unkontrollierten Benutzerfreigabe geschützt.
Für Unternehmen mit regelmäßigem E-Mail-Support kann die zentrale M365-Quarantäne deshalb spürbar Zeit sparen.
Passende Sophos-Lösungen im UTMshop
E-Mail-Sicherheit für Microsoft 365 und andere Mailplattformen. Sophos Email vs. Email Plus
Funktionen, Unterschiede und zusätzliche Premium-Features im Überblick.
Weiterführende Informationen
Unterstützung bei Sophos Email und Microsoft 365
Benötigen Sie Unterstützung bei der Bewertung oder Einrichtung von Sophos Email in Verbindung mit Microsoft 365?
Unser Vertrieb und unser technisch geschultes Team unterstützen Sie bei Planung, Lizenzierung und Einrichtung.
Kontakt
Gateway-Domänen oder M365-Nachrichtenflussdomänen
In der Domänenübersicht kann anschließend die Funktion M365-Quarantäne für die gewünschte Domäne aktiviert werden.
Wichtig: Falls der Schutz nach der Zustellung noch nicht aktiviert ist, wird dieser im Rahmen der Einrichtung ebenfalls aktiviert. Sophos weist während des Vorgangs entsprechend darauf hin.
Microsoft-Berechtigungen und Popups beachten
Während der Einrichtung muss ein Microsoft-365-Administratorkonto die erforderlichen Berechtigungen erteilen. Sophos benötigt diese Zustimmung, um Quarantänedaten aus Microsoft 365 abrufen und in Sophos Central anzeigen zu können.
Dabei fragt Microsoft unter anderem Berechtigungen zur Verwaltung von Exchange als Anwendung sowie zum Lesen und Schreiben bestimmter RBAC-Einstellungen ab. Diese Berechtigungen müssen bestätigt werden, damit die M365-Quarantäne ordnungsgemäß funktioniert.
Außerdem wichtig: Der Browser muss während der Einrichtung Microsoft-Popups zulassen. Sind Popup-Blocker aktiv, kann der Einrichtungsprozess fehlschlagen oder hängen bleiben. Administratoren sollten daher vor der Einrichtung prüfen, ob Popups für Microsoft-365-Dienste erlaubt sind.
Typische Fehler bei der Einrichtung
Wenn die Verbindung zwischen Sophos Central und Microsoft 365 nicht hergestellt werden kann, liegen die Ursachen meist in einem der folgenden Punkte:
- Die Microsoft-Sitzung ist abgelaufen.
- Die Zustimmung für den API-Zugriff wurde nicht erteilt.
- Die Zustimmung für den Datenzugriff wurde nicht erteilt.
- Die Domänen in Sophos Email und Microsoft 365 stimmen nicht überein.
- Es wurde nicht das passende Microsoft-365-Administratorkonto verwendet.
- Microsoft-Popups wurden durch den Browser blockiert.
- Die angeforderten Berechtigungen wurden nicht vollständig bestätigt.
Besonders wichtig ist die Domänenübereinstimmung. Die betroffene Domäne muss sowohl in Sophos Email als auch in Microsoft 365 korrekt vorhanden sein. Stimmen die Domänen nicht überein, kann Sophos die Microsoft-365-Quarantänedaten nicht korrekt abrufen.
Synchronisierung mit Microsoft 365
Nach erfolgreicher Einrichtung synchronisiert Sophos Central regelmäßig die Quarantänedaten aus Microsoft 365. Bei der ersten Synchronisierung werden die Daten der letzten sieben Tage abgerufen. Anschließend sammelt Sophos weiterhin Daten und hält dabei einen maximalen Zeitraum von 30 Tagen vor.
Da die Synchronisierung periodisch erfolgt, werden aktuelle Änderungen möglicherweise nicht sofort angezeigt. Bei Bedarf kann eine On-Demand-Synchronisierung angestoßen werden, um die aktuellsten Daten aus Microsoft 365 abzurufen.
Anzeige im Self Service Portal
Von Microsoft 365 quarantänisierte Nachrichten können auch im Sophos Central Self Service Portal angezeigt werden. Voraussetzung ist, dass in den Benutzereinstellungen die Freigabe von E-Mails aus der M365-Quarantäne erlaubt wurde.
Danach sehen Benutzer die betroffenen Nachrichten im Self Service Portal auf der Registerkarte M365-Quarantäne. Benutzer können dort Nachrichtendetails einsehen und – sofern erlaubt – Nachrichten selbst freigeben.
Wichtig: Integrierter Schutz vor fatalen Fehlern Administratoren müssen sich keine Sorgen machen, dass Anwender versehentlich hochgefährliche E-Mails freigeben. Sophos und Microsoft haben hier feste technische Sicherheitsgrenzen eingezogen: Endbenutzer können E-Mails, die als Malware, High Confidence Phish (Phishing mit hoher Wahrscheinlichkeit), SPOMalware oder DLP (Verhinderung von Datenverlust) eingestuft wurden, im Self Service Portal weder sehen noch freigeben.
Diese kritischen Bedrohungen bleiben unsichtbar für den Endnutzer und können ausschließlich vom Administrator in Sophos Central geprüft werden. Benutzer dürfen lediglich Nachrichten aus weniger kritischen Kategorien wie Spam, Massenmails (Bulk), normalem Phishing, gesperrten Dateitypen oder Transportregeln selbst verwalten.
Das reduziert den administrativen Aufwand spürbar, während die Kontrolle über echte sicherheitskritische Nachrichten automatisch und technisch erzwungen beim IT-Team bleibt.
Quarantäne-Übersicht per E-Mail
Auch in den E-Mails mit der Quarantänezusammenfassung werden Microsoft-365-quarantänisierte Nachrichten berücksichtigt. Neben dem Feld Grund erscheint der Hinweis Microsoft-Quarantäne.
Dadurch erkennen Benutzer und Administratoren, dass die Nachricht durch Microsoft 365 und nicht direkt durch Sophos in Quarantäne verschoben wurde.
Das verbessert die Transparenz und reduziert Rückfragen, warum eine Nachricht nicht wie erwartet im Postfach angekommen ist.
Worauf sollten Administratoren achten?
Die M365-Quarantäne ersetzt keine saubere E-Mail-Sicherheitskonfiguration. Sie verbessert vor allem die Sichtbarkeit und Verwaltung von Microsoft-365-Quarantäneereignissen innerhalb von Sophos Central.
Vor der Aktivierung sollten Administratoren folgende Punkte prüfen:
- Ist Sophos Email für die betroffene Domäne korrekt eingerichtet?
- Wird Gateway Mode oder M365 Mailflow Mode verwendet?
- Stimmt die Domäne in Sophos Email mit der Microsoft-365-Domäne überein?
- Steht ein Microsoft-365-Administratorkonto bereit?
- Sind Microsoft-Popups im Browser erlaubt?
- Soll die Anzeige im Self Service Portal aktiviert werden?
- Welche Benutzer dürfen M365-quarantänisierte Nachrichten selbst freigeben?
- Ist der Schutz nach der Zustellung gewünscht und korrekt aktiviert?
Besonders die Benutzerfreigabe sollte mit Bedacht konfiguriert werden. Für harmlose oder klar erkennbare Nachrichten kann Self Service sinnvoll sein. Bei sicherheitskritischen Kategorien sollte die Freigabe weiterhin administrativ geprüft werden.
Unsere Empfehlung
Unternehmen mit Microsoft 365 und Sophos Email sollten die neue M365-Quarantänefunktion prüfen und gezielt aktivieren. Besonders in Umgebungen mit vielen Benutzern, regelmäßigem Supportaufkommen oder sensibler E-Mail-Kommunikation bietet die zentrale Ansicht einen klaren Mehrwert.
Wir empfehlen, die Funktion zunächst kontrolliert für ausgewählte Domänen zu aktivieren. Anschließend sollten Administratoren testen, wie Microsoft-365-quarantänisierte Nachrichten in Sophos Central, im Self Service Portal und in den Quarantäne-Zusammenfassungen dargestellt werden.
So lässt sich sicherstellen, dass Berechtigungen, Benutzerfreigaben und Sicherheitsrichtlinien sauber zusammenpassen.
Passende Lösung im UTMshop
Sophos Email bietet Unternehmen eine moderne Plattform für E-Mail-Sicherheit. Dazu gehören Schutz vor Phishing, Malware, Spam, gefährlichen Links, Business Email Compromise und Bedrohungen nach der Zustellung.
Mehr Informationen zu Sophos Central E-Mail finden Sie direkt im UTMshop.
Mit der M365-Quarantäne wird die Verwaltung von Microsoft-365-quarantänisierten Nachrichten direkt in Sophos Central integriert. Das verbessert die Übersicht, vereinfacht die Administration und sorgt für mehr Transparenz im täglichen E-Mail-Betrieb.
Benötigen Sie Unterstützung bei der Bewertung oder Einrichtung von Sophos Email in Verbindung mit Microsoft 365? Unser Vertrieb und unser technisch geschultes Team unterstützen Sie gern bei der passenden Lösung für Ihre Umgebung. Termin buchen
Weitere technische Details zur M365-Quarantäne stellt Sophos im Community-Beitrag M365 Quarantine in Sophos Central bereit.
Zertifizierung:
- Sophos MDR Sales Consultant
- Sophos Firewall Sales Consultant
- Sophos Central Sales Consultant
- Sophos Central Engineer
- Sophos Central Technician
- Sophos Central Architect
- Sophos Firewall Engineer
- Sophos Firewall Technician
- Sophos Firewall Architect