Aplicații

E-mail 1016 Solutii

Procedură răspuns phishing M365 fără Defender (EOP)

Procedura acoperă un email de phishing livrat în tenanți Microsoft 365 fără Defender for Office 365, adică doar cu Exchange Online Protection (EOP). Fără Defender nu ai Threat Explorer, Safe Links, URL click trace sau AIR, așa că totul se face din Exchange admin center, Purview, Entra și PowerShell.

Roluri necesare pe contul de admin

Ce faci Rol Unde se atribuie
Message trace, blocări, transport rules Exchange Administrator Entra ID
Căutare în cutii poștale eDiscovery Manager Purview → Roles & scopes
Ștergere (purge) Search And Purge (inclus în Organization Management) Purview → Roles & scopes
Sign-in logs, revocare sesiuni Security Administrator sau User Administrator Entra ID
[mai mult...]