오구의 MS 인프라 이야기

하이브리드 구성 후 Exchange Online 에서 Exchange 서버로 메일 발신 불가 현상 Exchange Hybrid 구성 후 Exchange 서버의 MBX에서 Exchange Online에 있는 MBX로 메일 발신이 불가한 현상에 관하여 확인해보려고 해요 테스트 계정 정보 Exchange Online MBX (vip01@o959.net) Exchange Server MBX (tech01@o959.net) 메일 큐 확인 우선 메일을 발송해봤어요 역시 메일이 안가네요.. 큐에서 확인해보니 소켓 에러가 나오고 있네요 해외 사례를 확인해도 위 내용에 대해 정확한 분석이 안되서 Exchange Hybrid 구성 후 변경사항을 하나씩 확인해 봐야 겠어요 Email Address Policy 확인 위 처럼..

Teams/EXO/Onedrive 에서 특정 단어 차단 Teams/EXO/Onedrive에서 특정 단어가 들어가면 차단하는 정책을 만들어보려고 해요 예를 들면, Outlook에서 메일을 보내는 경우 주민번호가 있으면 차단해주세요 라는 정책이 필요할 수 있을 것 같아요 중요 정보 유형 생성 저는 특정 문자를 키워드 할 정책을 생성해주려고 해요 Purview 포탈 - [데이터 분류] - [Classifiers] - [중요 정보 유형] - [중요한 정보 유형 생성] 클릭 식별할 이름을 적어주세요 저는 필터를 1111로 하려고 1111로 적었어요 패턴 만들기 클릭 기본요소 정규식 추가 클릭 위 처럼 진행해줬어요 사실 정규식으로 안하고 키워드로 해도 상관 없는데 고객사에서는 키워드보단 정규식으로 진행을 해야 할것..

Graph Powershell을 이용한 사용자 라이선스 할당 기존 사용하던 명령어를 이용하여 사용자에게 라이선스를 할당 할 수 없어요 이에 Graph Powershell을 이용하여 사용자에게 라이선스 할당 하는 방법을 알아봤어요 Graph Powershell Graph Powershell 설치 및 연결 아래 명령어를 이용하여 Graph Powershell 설치/연결을 진행해주세요 Install-Module -Name Microsoft.Graph Connect-MgGraph -Scopes "User.ReadWrite.All" , "Directory.ReadWrite.All" 이후 할당할 라이선스의 SkuID를 알아야 해요 전 테스트로 Office 365 E5 할당을 하려고 해요 Get-MgSubscribe..

조건부 엑세스 - 위치 기반 접속 제어 조건부 엑세스를 통해서 위치 기반 접속 제어를 해보려고 해요 위치 입력 (IP) 접속 제어 할 위치를 입력해줘야 해요 인튠 관리센터 - [엔드포인트 보안] - [조건부 액세스] 클릭 [명명된 위치] - [IP 범위 위치] 클릭 접속이 가능하게 할 위치를 입력 해줘요 공인 아이피 여야 하며 특정한 아이피 일시 xx.xx.xx.xx/32 로 입력하면 되요 조건부 액세스 정책 생성 특정 사용자에 대하여 Teams 접속 시 사내 망에서만 접속이 가능하게 할꺼에요 조건부 액세스 - [새 정책 만들기] 클릭 위 처럼 정책을 만들어줘요 이름 : Teams 사내망 접속 제한 사용자 : 사내망 접속 제한을 할 사용자 대상 리소스 : Microsoft Teams Service 조건 ..

Microsoft Defender for Endpoint 온보딩 Microsoft Defender for Endpoint 테스트를 하기 전 사전 구성이라고 보시면 되요 테스트 환경 제 Windows 10은 AD에 join되어 있으며, Hybrid Azure AD join 및 Intune에 등록 되어 있습니다. Intune / Microsoft Defender 통합 Security.microsoft.com 접속 [설정] - [앤드포인트] 접속 Microsoft Intune이 필요합니다 활성화 Intune 관리 센터 - [엔드포인트용 Microsoft Defender] 위 설정 켜기 이후 페이지 상단의 동기화가 정상적으로 되어야 해요 Windows 10 온보딩 이제 Windows 10 온보딩을 진행할건데요 ..