本指南将指导您通过 Cloudflare 仪表板设置 Microsoft 365 与 Email Security。
要使用 Email Security，您需要满足以下条件：
- 一个 Cloudflare 账户 ↗
- 一个 Zero Trust 组织
- 一个要保护的域名
- 登录到 Cloudflare One ↗ 并选择 Email security。
- 选择Overview（概览）。根据您的使用情况选择以下选项之一：
- 如果您尚未购买 Email Security，选择 Contact sales（联系销售人员）。
- 如果您尚未关联任何集成：
- 选择 Set up（设置）。
- 选择 MS Graph API > Authorize（授权）。
- 请参阅启用 Microsoft 集成以继续引导流程。
- 如果您已关联集成但未连接域名：
- 选择 Connect a domain（连接域名）。
- 选择 MS Graph API。请参阅连接您的域名来连接您的域名。
若要启用 Microsoft 集成：
- Configure policy（配置策略）：选择 CASB 如何与您的数据进行交互。选择 **Read-only mode（只读模式）**或 Read-Write mode（读写模式）。建议您选择 Read-Write mode（读写模式）。
- Name integration（命名集成）：添加您的集成名称，然后选择 Continue（继续）。
- Authorize integration（授权集成）：
- 选择 Authorize（授权）。选择 Authorize（授权） 后，您将被重定向至 Microsoft 登录页面，在此您需要输入您的电子邮件地址。
- 输入您的电子邮件地址后，选择 Next（下一步）。
- 选择 Next（下一步） 后，系统将显示一个对话框，其中列出了所请求的权限。选择 **Accept（接受）**以授权 Email Security。授权后，您将被重定向至一个可以查看详细信息并注册集成的页面。
- Review details（检查详细信息）：查看您的集成详细信息，然后：
- 选择 Complete Email security set up（完成 Email Security 设置），在此您可以连接域名并配置自动移动。
- 选择 Continue to Email security（继续前往 Email Security）。
继续执行连接您的域名以获取后续步骤。
在 Set up Email security（设置 Email security） 页面上，您将能够连接您的 Microsoft 域名。若要连接您的域名：
- Connect domains（连接域名）：选择至少一个域名。然后，选择 Continue（继续）。
- （可选）Modify default scanning（修改默认扫描）：您可以配置 Email Security 可以扫描的文件夹。
- （可选 - 选择 Skip for now（暂且跳过） [暂且跳过] 以跳过此步骤）Redirect messages（重定向邮件）：请参阅自动移动（Auto-moves）以了解什么是自动移动，以及如何配置自动移动。
- Review details（检查详细信息）：查看您连接的域名，然后选择 Go to Domains（转到域名）。
您的域名现在已成功连接。
若要连接新域名：
- 在 Cloudflare One ↗ 中，选择 Email security。
- 选择Settings（设置） > Domain management（域名管理） > Domains（域名），然后选择 View（查看）。
- 选择 Add a domain（添加域名）。
- 选择将您的邮件环境连接到 Email Security 的方法：
- 如果您选择 MS Graph API，请参阅启用 Microsoft 集成。
- 如果您选择 BCC/Journaling（密送/日志），选择如何连接您的域名：
- 如果您选择 Integrate with MS（与 MS 集成），请参阅启用 Microsoft 集成。
- 如果您选择 Integrate with Google（与 Google 集成），请参阅连接您的域名。
- 如果您选择 Manual add（手动添加），请参阅手动输入域名。
如果您想阻止 Cloudflare 扫描域名：
- 在 Cloudflare One ↗ 中，选择 Email security。
- 转到Settings（设置） > Domain management（域名管理） > Domains（域名），然后选择 View（查看）。
- 在 **Domain management（域名管理）**页面上，选择您不想被扫描的域名。
- 选择三个点 > Stop scanning（停止扫描）。
若要查看每个已连接域名的集成情况：
- 在 Cloudflare One ↗ 中，选择 Email security。
- 转到Settings（设置） > Domain management（域名管理） > Domains（域名），然后选择 View（查看）。
- 选择一个域名。
- 选择三个点 > View integration（查看集成）。
设置好 Email Security 扫描收件箱后，Email Security 将显示有关收件箱的详细信息。请参阅监控您的收件箱以了解更多信息。
要验证部署是否成功，以及您的电子邮件是否正在被扫描：
- 在 Cloudflare One ↗ 中，选择 Email security。
- 前往 Settings（设置） > Domain management（域名管理） > Domains（域名），然后选择 View（查看）。
- 在 Your domains（您的域名） 下，找到您的域名，并验证 **Status（描述配置状态）**显示为 Active（活动）。
启用日志以将检测数据发送到您选择的端点。