오구의 MS 인프라 이야기

메일 헤더를 이용한 메시지 분석 메일 헤더를 이용해서 메시지를 분석해볼까 해요 메시지가 어떤 형태로 발신 ~ 수신이 되었는지 확인하려고 해요 테스트 환경 Exchange Hybrid 환경 (중앙 집중식 구성) 메일 보내는 사서함은 Cloud에 존재 테스트 진행 o959 에서 메일 발송 메일 수신 받은 화면 좌측 파일 - [속성] 클릭 인터넷 머리글을 복사해주세요 복사한 내용을 아래 URL에 붙여 넣기 해주세요 https://mha.azurewebsites.net/ Message Header Analyzer mha.azurewebsites.net Analyze Headers 클릭 간단하게 플로우를 설명하자면 1번~2번 전까지는 Exchange Online 내부에서의 메일 흐름이에요 중앙 집중식 메일 구성이..

Teams/EXO/Onedrive 에서 특정 단어 차단 Teams/EXO/Onedrive에서 특정 단어가 들어가면 차단하는 정책을 만들어보려고 해요 예를 들면, Outlook에서 메일을 보내는 경우 주민번호가 있으면 차단해주세요 라는 정책이 필요할 수 있을 것 같아요 중요 정보 유형 생성 저는 특정 문자를 키워드 할 정책을 생성해주려고 해요 Purview 포탈 - [데이터 분류] - [Classifiers] - [중요 정보 유형] - [중요한 정보 유형 생성] 클릭 식별할 이름을 적어주세요 저는 필터를 1111로 하려고 1111로 적었어요 패턴 만들기 클릭 기본요소 정규식 추가 클릭 위 처럼 진행해줬어요 사실 정규식으로 안하고 키워드로 해도 상관 없는데 고객사에서는 키워드보단 정규식으로 진행을 해야 할것..

Graph Powershell을 이용한 사용자 라이선스 할당 기존 사용하던 명령어를 이용하여 사용자에게 라이선스를 할당 할 수 없어요 이에 Graph Powershell을 이용하여 사용자에게 라이선스 할당 하는 방법을 알아봤어요 Graph Powershell Graph Powershell 설치 및 연결 아래 명령어를 이용하여 Graph Powershell 설치/연결을 진행해주세요 Install-Module -Name Microsoft.Graph Connect-MgGraph -Scopes "User.ReadWrite.All" , "Directory.ReadWrite.All" 이후 할당할 라이선스의 SkuID를 알아야 해요 전 테스트로 Office 365 E5 할당을 하려고 해요 Get-MgSubscribe..

조건부 엑세스 - 위치 기반 접속 제어 조건부 엑세스를 통해서 위치 기반 접속 제어를 해보려고 해요 위치 입력 (IP) 접속 제어 할 위치를 입력해줘야 해요 인튠 관리센터 - [엔드포인트 보안] - [조건부 액세스] 클릭 [명명된 위치] - [IP 범위 위치] 클릭 접속이 가능하게 할 위치를 입력 해줘요 공인 아이피 여야 하며 특정한 아이피 일시 xx.xx.xx.xx/32 로 입력하면 되요 조건부 액세스 정책 생성 특정 사용자에 대하여 Teams 접속 시 사내 망에서만 접속이 가능하게 할꺼에요 조건부 액세스 - [새 정책 만들기] 클릭 위 처럼 정책을 만들어줘요 이름 : Teams 사내망 접속 제한 사용자 : 사내망 접속 제한을 할 사용자 대상 리소스 : Microsoft Teams Service 조건 ..

Microsoft Defender for Endpoint 온보딩 Microsoft Defender for Endpoint 테스트를 하기 전 사전 구성이라고 보시면 되요 테스트 환경 제 Windows 10은 AD에 join되어 있으며, Hybrid Azure AD join 및 Intune에 등록 되어 있습니다. Intune / Microsoft Defender 통합 Security.microsoft.com 접속 [설정] - [앤드포인트] 접속 Microsoft Intune이 필요합니다 활성화 Intune 관리 센터 - [엔드포인트용 Microsoft Defender] 위 설정 켜기 이후 페이지 상단의 동기화가 정상적으로 되어야 해요 Windows 10 온보딩 이제 Windows 10 온보딩을 진행할건데요 ..