오구의 MS 인프라 이야기

[AADC] Rule Editor를 이용하여 속성 값 Null로 동기화 하기 특정 속성 값 동기화 시키기 테스트를 위해 특정 속성값을 수정하여 동기화 시켜 줬어요 저는 Zip/Postal Code를 이용했어요 (우편번호) 동기화 후 Azure AD에서도 업데이트 된 내역이 확인 되네요 이후 해당 값을 Rule Editor를 이용하여 Null로 변경하려고 해요 Azure Active Directory Rule Editor 설정 변경 Rule Editor를 실행 후 "Add New Rule"을 클릭해주세요 위처럼 설정 후 Next 클릭 대상 사용자를 입력해주세요 저는 UPN이 test01@o959.net 인 사용자에 대해서만 Filter 했어요 이후 Tranformations 항목에서 위처럼 설정을 해주세요..

Teams Phone System - Operator Connect Teams Phone System의 PSTN에 연결하는 옵션은 3개가 있어요 그 중 Operator Connect에 대해 공부해봤어요 Operator Connect 우선 Operator Connect는 현재 우리나라에서 지원하지 않아요 언제 지원하겠다 라는 계획도 없습니다 위 구성도는 Direct Routing 때 확인했던 구성도 인데요 Direct Routing은 SBC 장비 준비, PSTN 연동 등등 기술이 필요했었는데, Operator Connect는 해당하는 부분의 기술을 통신 사업자에서 모두다 함께 지원을 하는 기술 이에요 그럼 Direct Routing에 비해서 편한점이 많겠죠? 우선 SBC 구매, 연동, 통신사업자에게서 전화..

MDI Honey Token 테스트 및 구성 기본적인 MDI 구성 및 센서 설치를 마치고 실제로 Honey Token을 이용한 위협 탐지 테스트를 진행해보려고 해요 Honey Token 이란? 악의적인 행위자를 가두기 위한 미끼 계정으로 허니토큰 계정을 사용한 모든 인증 활동은 M365 Defender 포털에서 경고를 트리거 해요 허니토큰 계정은 Root, Admin, adm등 관리자 계정같은 이름으로 지정하거나 사용자 PC에 엑셀로 사용자 계정, 비밀번호를 저장해두거나 서비스 계정을 이용하여 노출 하도록 해요 (권한은 제거) 전 Honey Token의 태그를 VIP01@o959.net 이라는 계정을 지정해줬어요 [Microsoft 365 Defender] - [설정] - [ID] - [앤터티 태그] -..

개인키가 포함된 서버 인증서 CSR 만들기 개인키가 포함된 서버 인증서를 만들어 보려고 해요 구글링 해보니 거의 대부분 openssl을 설치해서 하더라고요 단순히 Windows 서버 내에서도 가능한데 말이죠 서버 인증서 CSR 만들기 제가 사용한 서버는 Exchange 서버 입니다 (Windows Server 2016) Active Directory 서버에 인증기관(ADCS) 기능이 설치되어 있습니다 [시작] - [실행] - certlm.msc 접속해주세요 Personal 우클릭 - [All Tasks] - [Advanced Operations] - [Create Custom Request] 클릭 Next Next Template - WebServer 변경 후 next Details - Propertie..

Exchange SPF 레코드 생성하기 Exchange SPF 레코드는 전자 메일 유효성 검사하기 위한 레코드에요 메일을 수신받는 쪽에서 해당 메일의 도메인에 대한 SPF 레코드를 조회하고 해당 레코드가 없는 경우 메시지를 거부 할 수 있어요 (모든 메일 서버가 전부 그렇지는 않습니다) SPF 레코드 형식 확인 SPF 레코드 생성 또는 업데이트 위 URL을 참고해서 한번 생성해봤어요 1번 항목 : Email 시스템 인 경우 v=spf1 필요 2번 항목 : Exchange Online의 경우 고려 3번 항목 : Exchange Online의 경우 고려 4번 항목 : Office 365 Germany, Microsoft Cloud Germany 5번 항목 : Third Party Mail System 6번 ..