a blog about IT stuff
Ausgangslage Es sind zwei AD Gruppen vorhanden die den Zugang der User via Conditional Access auf Azure/O365 ressourcen steuern. Gruppe A: User in der Gruppe haben Zugriff auf die Azure / O365 Ressourcen von einem Azure AD Hybrid Joined Device, ohne das MFA verlangt wird. Findet der Zugriff von einem nicht Azure AD Hybrid Joined…
Um Spoofed Mails zu blocken, habe ich folgende Transport Rule erstellt*****************************************Apply this rule if : The recipient is located… Inside the organizationandA message header includes…: Authentication-Results – ‘spf=none’ or ‘spf=softfail’ or ‘Received-SPF:Fail’ or ‘spf=fail’ or ‘SPF:Fail’andThe sender’s domain is…: <add your companies accepted mail domains here> ConditionsDo the Following:Fowared the message for apporval to…: <Add…
Mit Powershell ist es mit folgendem Befehl möglich, Daten zu komprimieren: compress-archive Dabei gibt es allerdings eine Grössenbschränkung des Source Files. Ist dieses grösser als 2GB, so kann nicht mit Compress-Archive gearbeitet werden. Um Grössere Daten zu komprimieren:
Wie können Azure File oder Azure Blob gesichert werden, wenn die Backup Applikation dies (noch) nicht native unterstützt? Azure Backup unterstützt zur Zeit die Sicherung von Azure File (allerdings darf aktuell kein Vnet und keine Firewall auf dem Storage Account aktiv sein – Stand 30.08.2019). Eine Lösung kann mit AzCopy (unter dem Link ist auch…
Mit dem folgendem Powershell Script werden alle globalen Administratoren via Azure AD Ausgelesen. (via AzureAD Powershell Modul). Zusätlich wird via MSONline Module die DefaultAuthentication MEthode von MFA ausgelsen und im Report gelistet. Anwedung des Scripts auf eigene Verantwortung