主页 / server / 问题

问题[office365](server)

Martin Hope
mythofechelon
Asked: 2021-06-24 00:46:10 +0800 CST
  • 0

有了Office 365 租户限制，可以访问 Microsoft Learn Sandbox 的 Office 365 租户（由https://docs.microsoft.com/en-gb/learn/modules/azure-architecture-fundamentals/exercise-create等课程使用-网站）被阻止：

消息：AADSTS500021：对“Microsoft Learn 沙盒”租户的访问被拒绝。

在此处输入图像描述

微软的文档中似乎没有任何内容，谷歌搜索Access to 'Microsoft Learn Sandbox' tenant is denied.绝对没有返回任何内容，因此这篇文章。 在此处输入图像描述

目前，我们已经通过使用604c1504-c6a3-4080-81aa-b33091104187来自 URL 的目录 ID 授予访问权限，但这并不理想，因为它不是人类可读的。

有谁知道租户的默认 AAD FQDN ( <something>.onmicrosoft.com) 是什么？

我猜到microsoftlearnsandbox.onmicrosoft.com了，根据https://login.microsoftonline.com/microsoftlearnsandbox.onmicrosoft.com/v2.0/.well-known/openid-configuration它确实存在，但它在这里不起作用。

 

编辑（2022 年 3 月 16 日 15:36）：在使用 Microsoft Learn 沙盒时，我遇到了一个名为 <username>@ triplecrownlabs.onmicrosoft.com的 UPN ，这与 Bobbert 所说/发现的一致。

在此处输入图像描述

microsoft-office-365 azure-active-directory microsoft-365 office365
Martin Hope
MadBoy
Asked: 2021-06-11 10:09:16 +0800 CST
  • 1

我必须使用 Sogo 从 Postfix 迁移 Office 365。我的目标是配置 Office 365 与 Postfix 的小型混合，有点像使用 Exchange On-premises 的方式。

目前，postfix 是一个拥有 1000 个用户的主服务器，它发送和接收domain.xyz的所有电子邮件。我已经配置了 Office 365 并向其添加了相同的域。我在上面创建了 2 个邮箱并配置了将domain.xyz设置为 InternalRelay 域的 Exchange Online。

Exchange Online 到目前为止有 2 个帐户

Exchange 配置为，如果 Exchange 上的某人向 domain.xyz 发送电子邮件并且邮箱位于 Exchange 上，则电子邮件应保留在 Exchange 上，但如果 Exchange 找不到 domain.xyz 的邮箱，则应使用我已经使用的传出连接器配置为将电子邮件转发到 postfix。这意味着从 userA 发送到 userB 的任何电子邮件都可以正常工作，但是当 userA 向驻留在 postfix 上的 userC 发送电子邮件时，它会阻止它。

报告错误：554 5.7.1 [email protected]：收件人地址被拒绝：策略拒绝未登录

我的理解是，Postfix 认为它是唯一拥有域 domain.xyz 的服务器，并且它将来自 domain.xyz 的任何电子邮件视为某些用户/服务试图在未经授权的情况下发送电子邮件并拒绝它。这证明了当我们在 Office 365 中创建完全随机的电子邮件时，在 postfix 中没有相应的帐户，并且当我们尝试从 [email protected] 向 [email protected] 发送电子邮件时，我们得到

远程服务器返回“550 5.1.0 [email protected]：发件人地址被拒绝：虚拟邮箱表中的用户未知”

有什么方法可以告诉 postfix (SoGo) 开始信任 Office 365（IP 地址范围）并使其允许接收来自它认为自己拥有的域以及它拥有的帐户的电子邮件。在将 postfix 迁移到 Office 365 的最后一步中，postfix 中的每个帐户将在 O365 中拥有相同的帐户，我们将使用重定向电子邮件 1 个邮箱到 onmicrosoft.com 地址，以确保用户可以使用 O365 而无需担心他们的后缀帐户。但要做到这一点，O365 和 postfix 之间的流量需要正常工作。

我猜这不仅是 Office 365 共存的问题，而且有人会使用的任何服务（例如 SendGrid 或类似服务）都会有相同的问题。

最后 - 我无法访问 postfix/sogo。我只“拥有” o365 方面。我正在尝试向 Linux/Postfix 团队提供意见以解决此问题

我从团队获得的潜在相关配置位，但我自己不知道这是否正确

# HELO restriction
smtpd_helo_required = yes
smtpd_helo_restrictions =
    permit_mynetworks
    permit_sasl_authenticated
    reject_non_fqdn_helo_hostname
    reject_invalid_helo_hostname
    check_helo_access pcre:/etc/postfix/helo_access.pcre

# Sender restrictions
smtpd_sender_restrictions =
    reject_unknown_sender_domain,
    reject_non_fqdn_sender,
    reject_unlisted_sender,
    permit_mynetworks,
    permit_sasl_authenticated,
    check_sender_access pcre:/etc/postfix/sender_access.pcre
    #reject_sender_login_mismatch

# Recipient restrictions
smtpd_recipient_restrictions =
    reject_unknown_recipient_domain,
    reject_non_fqdn_recipient,
    reject_unlisted_recipient,
    check_policy_service inet:127.0.0.1:7777,
    permit_mynetworks,
    permit_sasl_authenticated,
    #reject_unauth_destination

# Data restrictions
smtpd_data_restrictions = reject_unauth_pipelining

# O365 addresses
mynetworks = 127.0.0.0/8, 40.92.0.0/15, 40.107.0.0/16, 52.100.0.0/14, 104.47.0.0/17

#
# Lookup virtual mail accounts
#
transport_maps =
    #regexp:/etc/postfix/transport_regexp
    proxy:ldap:/etc/postfix/ldap/transport_maps_user.cf
    proxy:ldap:/etc/postfix/ldap/transport_maps_domain.cf

sender_dependent_relayhost_maps =
    proxy:ldap:/etc/postfix/ldap/sender_dependent_relayhost_maps_user.cf
    proxy:ldap:/etc/postfix/ldap/sender_dependent_relayhost_maps_domain.cf

# Lookup table with the SASL login names that own the sender (MAIL FROM) addresses.
smtpd_sender_login_maps =
    proxy:ldap:/etc/postfix/ldap/sender_login_maps.cf

virtual_mailbox_domains =
    proxy:ldap:/etc/postfix/ldap/virtual_mailbox_domains.cf

relay_domains =
    $mydestination
    proxy:ldap:/etc/postfix/ldap/relay_domains.cf

virtual_mailbox_maps =
    proxy:ldap:/etc/postfix/ldap/virtual_mailbox_maps.cf

virtual_alias_maps =
    #regexp:/etc/postfix/transport_regexp
    proxy:ldap:/etc/postfix/ldap/virtual_alias_maps.cf
    proxy:ldap:/etc/postfix/ldap/virtual_group_maps.cf
    proxy:ldap:/etc/postfix/ldap/virtual_group_members_maps.cf
    proxy:ldap:/etc/postfix/ldap/catchall_maps.cf
    proxy:ldap:/etc/postfix/ldap/sender_login_maps.cf
    
sender_bcc_maps =
    proxy:ldap:/etc/postfix/ldap/sender_bcc_maps_user.cf
    proxy:ldap:/etc/postfix/ldap/sender_bcc_maps_domain.cf

recipient_bcc_maps =
    proxy:ldap:/etc/postfix/ldap/recipient_bcc_maps_user.cf
    proxy:ldap:/etc/postfix/ldap/recipient_bcc_maps_domain.cf

在 master.cf

smtps     inet  n       -       n       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_reject_unlisted_recipient=no
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o smtpd_client_restrictions=permit_sasl_authenticated,permit_mynetworks
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING

任何想法都会受到欢迎。

exchange postfix office365 smtpd
Martin Hope
John Sayce
Asked: 2021-03-26 01:30:14 +0800 CST
  • -2

我们正在使用 365 并设置多因素身份验证。

我的想法是，使用混合 Azure AD 连接设备的用户已经拥有一种额外的身份验证形式，即设备。鉴于我的许多现场用户在技术上没有天赋，最好放弃这个用于混合连接设备。

现在也许这会成立，也许不会，我不确定。我不知道攻击者如何利用它。但是，如果我允许使用混合 Azure AD 连接设备的用户不需要 MFA，那么某些仅使用一台公司笔记本电脑的用户可能永远不会看到多因素身份验证设置屏幕，因此 MFA 将永远无法设置。这反过来意味着，如果他们的帐户遭到入侵，攻击者可以利用它。

我当然可以运行报告并追逐人们，但我宁愿找到一些自动强制执行此操作的方法。我不相信有一个。

azure microsoft-office-365 azure-active-directory office365
Martin Hope
Prashant Nagaraj
Asked: 2020-04-27 02:18:41 +0800 CST
  • 0

我有一个连接到 Exchange Online 的自定义 powershell 脚本，并尝试将垃圾邮件地址和域添加到自定义内容过滤策略。脚本是：

# Blocks Spammers - Email Address & Domains if required
$Spammers = "E:\scripts\Repository\Exchange-Online\Blocked-Email-Address.csv"
$SpamDomains = "E:\scripts\Repository\Exchange-Online\Blocked-Domains.csv"
$SpamPolicy = 'Corp-Custom-BlockList-For-AntiSPAM'
# Block Senders
Import-Csv $Spammers | foreach {Set-HostedContentFilterPolicy -Identity $SpamPolicy –BlockedSenders @{add=$_.SpamEmailAddresses}}
# Block Domains
Import-Csv $SpamDomains | foreach {Set-HostedContentFilterPolicy -Identity $SpamPolicy –BlockedSenderDomains @{add=$_.SpamDomains}}
# End of Script

“ E:\scripts\Repository\Exchange-Online\Blocked-Email-Address.csv ”文件具有：文本

SpamEmailAddresses
[email protected]

当我将其作为 powershell 脚本运行时，出现错误：

# Block Domains
Import-Csv E:\scripts\Repository\Exchange-Online\Blocked-Domains.csv | foreach {Set-HostedContentFilterPolicy -Identity My-Policy â€BlockedSenderDomains'.
    + CategoryInfo          : InvalidArgument: (:) [Set-HostedContentFilterPolicy], ParameterBindingException
    + FullyQualifiedErrorId : PositionalParameterNotFound,Set-HostedContentFilterPolicy
    + PSComputerName        : outlook.office365.com

但是，当我在 powershell 会话中手动运行命令时，它会成功

请帮忙解决

exchange powershell exchangeonline office365
Martin Hope
Remy Grandin
Asked: 2020-04-23 00:34:54 +0800 CST
  • 2

我最近在我的 o365 租户上启用了客户密钥。

我已经能够使用以下内容设置我的邮箱 DEP：

Get-Mailbox | Set-Mailbox -DataEncryptionPolicy "MyDEPPolicyNmae"

现在我正在尝试为新邮箱设置默认 DEP。

我查看了 Set-MailboxPlan 和 Set-MailboxCASPlan 但我找不到任何与 DEP 相关的设置...

如何在我的 Exchange 在线租户上定义默认 DEP？

exchange powershell encryption office365
Martin Hope
confoundr
Asked: 2020-02-27 14:48:54 +0800 CST
  • 2

微软有一个公告称他们将准备 LDAP/SSL (LDAPS)。https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV190023

虽然 Microsoft 没有专门列出为 Azure AD Connect 设置 LDAP/SSL 的说明，但在文章中引用了 LDAP/SSL (LDAPS)：https ://docs.microsoft.com/en-us/azure/active-directory /混合/参考连接端口

  • 有没有办法验证 Azure AD Connect 是否已经在使用 LDAP/SSL？
  • 有没有办法将 Azure AD Connect 配置为仅使用 LDAP/SSL？

谢谢

active-directory ldap microsoft-office-365 office365 azureadconnect
Martin Hope
Joe
Asked: 2019-10-04 06:52:25 +0800 CST
  • 2

我正在寻找将日历事件从一个 Office 365 帐户移动到另一个帐户的最佳方式。我有一个用户要离开公司，他的替代者需要复制所有日历事件。我最担心的是用户创建了几个与会者，我不希望有新的邀请出去。

有人对最佳方法有建议吗？

谢谢！

office365