Aplicații

E-mail 1016 Solutii

Procedură răspuns phishing M365 fără Defender (EOP)

Procedura acoperă un email de phishing livrat în tenanți Microsoft 365 fără Defender for Office 365, adică doar cu Exchange Online Protection (EOP). Fără Defender nu ai Threat Explorer, Safe Links, URL click trace sau AIR, așa că totul se face din Exchange admin center, Purview, Entra și PowerShell.

Roluri necesare pe contul de admin

Ce faci Rol Unde se atribuie
Message trace, blocări, transport rules Exchange Administrator Entra ID
Căutare în cutii poștale eDiscovery Manager Purview → Roles & scopes
Ștergere (purge) Search And Purge (inclus în Organization Management) Purview → Roles & scopes
Sign-in logs, revocare sesiuni Security Administrator sau User Administrator Entra ID
[mai mult...]

Activarea funcției de recuperare/Recall al mesajelor între chiriași/tenant în Exchange Online

Funcția de retragere a mesajelor între tenants/chiriasi permite utilizatorilor să retragă e-mailurile trimise către o altă organizație Microsoft 365. Organizația destinatară trebuie să activeze această funcție și să adauge ID-ul chiriașului expeditorului pe lista sa de permisiuni. Funcția este dezactivată în mod implicit.

Exemplu: Clientul A trimite un e-mail către clientul B. Configurați clientul B astfel încât să permită retragerile de la clientul A. Pentru retragerile în ambele sensuri, configurați separat permisiunea inversă.

Cerințe preliminare

  1. Acces administrativ la tenantul destinatar.
  2. Un cont cu permisiunile RBAC pentru Exchange necesare pentru a rula comenzile de configurare.
  3. Modulul PowerShell pentru Exchange Online.
[mai mult...]