This message applies to customers with Microsoft Exchange Online Protection and Microsoft Defender for Office 365 Plan 1 or Plan 2.

Soon, it will be possible for you to create allow entries in the Tenant Allow/Block Lists in Microsoft Defender from Submissions, with a Remove on value set to 45 days after the last used date.

This message is associated with Microsoft 365 Roadmap ID 372670.

[When this will happen:]

General Availability (Worldwide): We will begin rolling out in late June 2024 and expect to complete by late July 2024.

[How this will affect your organization:]

Before the rollout: You create allow entries with a Remove on date of 30 calendar days, and then the entries go through a complex non-transparent expiration process.

After the rollout: The column for the Last used date is already present in the Tenant Allow/Block Lists. If the entry is encountered during mail flow or time of click with a negative verdict (the system has not learned), then a date appears in the column. If the entry is not encountered or the system has learned, then Not used will appear in the column. For example: You create an allow entry on May 7, 2024, with the 45 days after last used date setting. If the entry is used daily, the Remove on date will not be triggered and the entry will not be removed. However, if the entry is not used after May 15, 2024, the entry will be removed on June 29, 2024 (45 days after the entry’s last use).

You can modify existing allow entries in the Tenant Allow/Block Lists to include the Remove on value of 45 days after last used date.

If the Last used date displays Not used and the Remove allow entry after value is set to 45 days after last used date, the system will remove the allow entry 45 calendar days from the Creation date. This removal process will begin in late July 2024 for allow entries that meet this criterion.

This rollout will not impact any of your current Tenant Allow/Block Lists entries that do not have a Remove allow entry after value set to 45 days after last used date.

[What you need to do to prepare:]

We recommend that you update the Remove allow entry after value of your existing allow entries in the Tenant Allow/Block Lists to 45 days after last used date.

This rollout will happen automatically by the specified dates with no admin action required before the rollout. You may want to notify your admins about this change and update any relevant documentation as appropriate.

Before rollout, we will update this post with revised documentation.

このメッセージは、Microsoft Exchange Online Protection とMicrosoft Defender for Office 365 プラン 1 またはプラン 2 を使用しているお客様に適用されます。

まもなく、申請から Microsoft Defender のテナント許可/ブロック リストに許可エントリを作成し、[削除日] の値を最終使用日から 45 日後に設定できるようになります。

このメッセージは、Microsoft 365 ロードマップ ID 372670 に関連付けられています。

[これがいつ起こるか:]

一般提供 (全世界): 2024 年 6 月下旬にロールアウトを開始し、2024 年 7 月下旬までに完了する予定です。

[これが組織に及ぼす影響:]

ロールアウト前: [削除日 ] の日付が 30 暦日で許可エントリを作成し、そのエントリは複雑な非透過的な有効期限プロセスを経ます。

ロールアウト後: [ 最終使用 日] の列は、 テナント許可/ブロック リストに既に存在します。メール フロー中またはクリック時にエントリが検出され、否定的な判定が下された場合(システムが学習していない)、列に日付が表示されます。エントリが検出されない場合、またはシステムが学習した場合は、列に [未使用 ] と表示されます。例: 2024 年 5 月 7 日に、 最終使用日から 45 日後の 日付設定で許可エントリを作成します。エントリが毎日使用される場合、 削除日の 日付はトリガーされず、エントリは削除されません。ただし、2024年5月15日以降に使用しない場合、2024年6月29日(最終使用から45日後)に削除されます。

テナント許可/ブロック リストの既存の許可エントリを変更して、最終使用日から 45 日後の [削除日] の値を含めることができます。

[最終使用日] に [未使用] と表示され、[許可エントリの削除] の値が [最終使用日から 45 日後] に設定されている場合、システムは 作成日から 45 暦日後に許可エントリを削除します。この削除プロセスは、2024 年 7 月下旬に開始され、この基準を満たすエントリが許可されます。

このロールアウトは、 [許可エントリの削除] の値が [最終使用日から 45 日後] に設定されていない現在のテナント許可/ブロック リスト エントリには影響しません。

[準備に必要なこと:]

テナント許可/ブロック リストの既存の許可エントリの [許可エントリの削除] の値を、最終使用日から 45 日後に更新することをお勧めします。

このロールアウトは、指定された日付までに自動的に行われ、ロールアウト前に管理者のアクションは必要ありません。この変更について管理者に通知し、必要に応じて関連ドキュメントを更新することをお勧めします。

ロールアウト前に、この投稿を更新し、ドキュメントを改訂します。