Sophos Email : limites d'envoi et privilèges d'expéditeur en masse

Sophos Email limite le débit des messages et des destinataires afin qu’un compte compromis ne puisse pas envoyer du spam sans contrôle. Une restriction sortante s’applique au compte qui l’a déclenchée, et non à toute l’organisation. Pour un besoin légitime et démontrable, un administrateur peut demander les privilèges contrôlés Bulk email sender privileges pour une boîte utilisateur.

Procédure rapide : relevez la boîte expéditrice, le nombre de destinataires et la fenêtre d’envoi, comparez-les aux limites applicables, puis demandez le privilège dans My Products > Email Security > Mailboxes si le besoin légitime est durable et attendez son statut. Après un rejet, n’envoyez pas immédiatement de nouveau message : laissez expirer la fenêtre concernée. Si le volume n’est pas clairement légitime, arrêtez l’envoi et traitez le compte comme un incident potentiel.

Prérequis et limite de sécurité

Avant toute augmentation de capacité, disposez d’une licence Sophos Email active, d’un inventaire de boîtes rapproché et d’une prévision fiable des messages et destinataires. Pour chaque envoi planifié, consignez au moins la boîte, le motif, la fréquence, les nombres de messages et de destinataires, ainsi que la fenêtre UTC.

Le privilège d’envoi en masse n’est ni un réglage global du tenant ni un moyen de débloquer une activité suspecte. Il est demandé par boîte utilisateur, contrôlé par Sophos et ne peut être attribué qu’à 5 % au maximum des utilisateurs de l’organisation. Ne le demandez pas pour contourner une hausse inattendue, une liste inconnue, du spam ou un malware. Suivez plutôt le processus de notification et de réaction à un compte compromis.

Lire correctement les limites actuelles

Les compteurs de messages et de destinataires s’appliquent simultanément. Un envoi est trop important dès que l’une des deux valeurs dépasserait sa fenêtre.

Trafic entrant par destinataire

Les deux limites entrantes sont calculées par destinataire. Le volume élevé d’un expéditeur compte donc aussi dans le total de ce destinataire.

Trafic sortant par boîte utilisateur

Un message ne peut en outre contenir que 500 destinataires au maximum. Le privilège n’augmente pas cette valeur. Une liste plus grande doit être répartie entre des envois contrôlés, tout en respectant les compteurs de 10 minutes et 24 heures.

Demander le privilège d’envoi en masse

1. Dans Sophos Fusion (anciennement Sophos Central), ouvrez My Products > Email Security > Mailboxes.
2. Sélectionnez la boîte utilisateur éligible, puis Request bulk sender privileges.
3. Sous How often bulk emails are sent?, choisissez Daily, Weekly ou Monthly.
4. Sous How many emails are sent per period?, indiquez le nombre approximatif de messages pour cette fréquence.
5. Sous What is the purpose of sending emails in bulk? (eg, invoices to clients), décrivez précisément le motif professionnel.
6. Sélectionnez Save.

Sophos examine la demande dans un délai de six heures. Un statut apparaît si elle a déjà été soumise ou accordée ; la répéter n’accélère pas l’examen. Le privilège peut ensuite être supprimé à tout moment sans nouvel examen.

Si Request bulk sender privileges est absent, ouvrez Global Settings > Products and Services > Email. Sous Gateway Domains ou M365 Mailflow Domains, le domaine de la boîte doit être défini sur Inbound and Outbound. Ce contrôle corrige uniquement un prérequis ; ne modifiez pas l’architecture de messagerie sans revue du changement. Pour l’administration générale, consultez l’ajout, l’importation et la gestion des boîtes.

Valider le statut et l’envoi progressivement

Ouvrez la boîte sous My Products > Email Security > Mailboxes et vérifiez dans Bulk email sender privileges si la demande est en attente ou accordée. Seul un statut accordé visible autorise les seuils supérieurs.

Effectuez ensuite un test inoffensif vers des destinataires connus, bien en dessous de toutes les limites. Consignez l’expéditeur, l’heure UTC, les nombres et le résultat. En cas de succès, augmentez progressivement le volume en surveillant les budgets de 10 minutes et de 24 heures. Sous Alerts, vous pouvez voir les utilisateurs ayant atteint leurs limites et modifier la fréquence de leurs alertes.

Traiter les rejets et fenêtres de réinitialisation

Lorsqu’une limite est dépassée, Sophos Email rejette les messages suivants et renvoie une erreur à l’expéditeur. Le compteur de destinataires suffit à provoquer le rejet même si le nombre de messages semble faible. Rapprochez d’abord le sens, la boîte ou le destinataire, l’heure UTC, les deux nombres et le statut.

• Limite entrante : attendez la fin de l’heure UTC concernée, puis testez dans la fenêtre UTC suivante.
• Limite sortante de 10 minutes : laissez expirer les 10 minutes complètes avant un petit test.
• Limite sortante de 24 heures : laissez expirer la période UTC de 24 heures. Réessayer pendant le blocage ne rétablit pas l’envoi.
• Plus de 500 destinataires dans un message : vérifiez et fractionnez la liste ; les deux fenêtres cumulées restent applicables.

N’utilisez ni routage, ni stratégie, ni liste d’autorisation pour contourner une limite. Si un petit test reste rejeté après la fenêtre, rassemblez horodatages, expéditeur, nombre de destinataires, erreur, statut et alertes visibles, puis faites remonter le dossier.

Distinguer charge légitime et compromission

Une campagne connue, avec un motif approuvé, une liste attendue et un responsable documenté, peut relever de la capacité. Des destinataires inconnus, des horaires inattendus, une rupture brutale de tendance, du spam, un malware ou un utilisateur qui conteste l’envoi signalent plutôt un incident.

Dans ce cas, arrêtez les files et campagnes, désactivez si nécessaire le compte chez le fournisseur d’identité ou de messagerie, réinitialisez ses identifiants et examinez les appareils associés. Ni l’attente d’une fenêtre ni l’octroi du privilège ne prouvent que le compte est sain. Ne reprenez qu’après validation documentée, avec un petit message normal plutôt qu’avec l’envoi accumulé.