ExchangeServer

Exchange-Transportregeln

Allgemeine Infos

Transportregeln (in neueren Microsoft-Texten Mailflussregeln, englisch Mail Flow Rules) wirken auf alle Nachrichten, die den Exchange-Transport durchlaufen, unabhängig davon, mit welchem Client sie geschrieben wurden. Damit unterscheiden sie sich von Posteingangsregeln in Outlook, die nur im einzelnen Postfach greifen.

Typische Einsatzfälle sind Disclaimer und Signaturen, Kennzeichnung externer Absender, Weiterleitung an Compliance-Postfächer, Blockieren bestimmter Anhangtypen, Setzen von Headern und das Erzwingen von Verschlüsselung.

Es gibt sie in Exchange Server (Exchange Admin Center und Exchange Management Shell) und in Exchange Online. In Exchange Online ergänzen sie Exchange Online Protection und Microsoft Defender for Office 365; für Spam- und Phishingschutz sind dort aber die Schutzrichtlinien zuständig, nicht Transportregeln.

Funktionsweise & Details

Eine Transportregel besteht aus vier Teilen:

  1. Bedingungen: Absender, Empfänger, Betreff, Text, Anhänge, Header, Nachrichtengröße oder Klassifizierung.
  2. Aktionen: Ändern, Umleiten, Kopieren, Ablehnen mit Unzustellbarkeitsbericht, Disclaimer anhängen, Header setzen, Verschlüsselung anwenden.
  3. Ausnahmen: Bedingungen, bei denen die Regel trotz Treffer nicht greift.
  4. Eigenschaften: Priorität, Modus (Erzwingen oder Testen mit beziehungsweise ohne Richtlinientipps), Gültigkeitszeitraum.

Die Regeln werden in der Reihenfolge ihrer Priorität ausgewertet, die Option zum Beenden der Regelverarbeitung stoppt nachfolgende Regeln. Verwaltet werden sie mit Get-TransportRule, New-TransportRule und Set-TransportRule.

Vorteile & Nutzen

  • Zentrale Steuerung des gesamten Mailverkehrs, deshalb gelten Vorgaben auch für Mobilgeräte und Anwendungen ohne Outlook.
  • Viele Bedingungen und Aktionen ohne Zusatzsoftware decken Disclaimer, Kennzeichnung und einfache Compliance-Anforderungen ab.
  • Der Testmodus zeigt im Message Tracking, was eine Regel tun würde, ohne Mails zu verändern.
  • Regeln lassen sich per PowerShell exportieren und dokumentieren, was Änderungen nachvollziehbar macht.

Praxisbeispiel

Ein Ingenieurbüro mit 90 Mitarbeitenden will Phishing erschweren und eine Pflichtangabe im Mailfuß durchsetzen. Die IT legt drei Regeln an: Externe Mails erhalten einen Hinweis im Betreff, ausgehende Mails einen Disclaimer mit den Handelsregisterangaben, und ausführbare Anhänge werden abgewiesen. Alle Regeln laufen eine Woche im Testmodus, die IT wertet die Treffer im Message Tracking aus und schaltet sie danach scharf.

Worauf sollte man achten?

  • Priorität und die Option zum Beenden der Regelverarbeitung prüfen, sonst überschreiben sich Regeln gegenseitig.
  • Neue Regeln zuerst im Testmodus betreiben und die Treffer im Message Tracking kontrollieren.
  • Ausnahmen für vertrauenswürdige Absender sparsam einsetzen, weil sie Schutzfunktionen aushebeln können.
  • Disclaimer per Transportregel landen unter der Antwortkette; für Signaturen im Text sind Drittanbieterlösungen oft besser geeignet.
  • Regeln dokumentieren und regelmäßig aufräumen, damit Kollegen die Wirkung verstehen.

Lizenz & Verfügbarkeit

Transportregeln sind in Exchange Server SE ohne Zusatzlizenz enthalten (Standard CAL). In Exchange Online sind Mailflussregeln Teil aller Pläne mit Exchange Online. Aktionen mit Microsoft Purview Message Encryption setzen eine passende Lizenz voraus, etwa Microsoft 365 E3, E5 oder Business Premium. Stand: Oktober 2026.

Fazit

Transportregeln sind ein mächtiges Werkzeug für zentrale Vorgaben im Mailverkehr. Halte sie überschaubar, teste jede Änderung und dokumentiere die Reihenfolge.

Weiterführende Links

Verwandte Artikel