Hallo zusammen,
Nach dem ersten Teil des Artikels, folgt nun der zweite.
Ich wollte noch ein paar Komponenten dazufügen:
Import CSV von einem Azure Storage Ein Logfile erstellen und in Azure Storage abspeichern Als einfaches Beispiel habe ich das cmdlet Set-CASMailbox genommen, bei dem ein paar Mailboxen über ein CSV exkludiert werden sollten
Zuerst einmal müssen die Variablen für Storage Account und Storage Key erfasst werden. Den Storage Key kann man Encrypted abspeichern.
Hallo zusammen,
Wie man sich mit einer Application in Azure AD für Exchange anmeldet, habe ich ja bereits letzten Sommer mal beschrieben:
Exchange Online PowerShell V2 and Modern Auth with Application in AzureAD (Step-by-step)
https://blog.icewolf.ch/archive/2020/07/12/exchange-online-powershell-v2-and-modern-auth-with-application-in.aspx Nun hat sich etwas bei den API Berechtigungen verändert: Die Exchange (legacy) API ist nicht mehr im GUI verfügbar
App-only authentication for unattended scripts in the EXO V2 module
https://docs.microsoft.com/en-us/powershell/exchange/app-only-auth-powershell-v2?view=exchange-ps Wie in der obenstehenden Dokumentation beschrieben, muss man nun im Manifest die Zeile
Hallo zusammen,
Schon eine paar Wochen her, dass PowerShell 7.1.3 veröffentlicht wurde. Bin aber erst jetzt dazu gekommen, das zu bloggen.
Hier habe ich zusätzlich zum default "Enable Powershell remoting" aktiviert
Grüsse Andres Bohren
Hallo zusammen,
Stellt euch mal folgendes Szenario vor: Ein Kunde hat einen Microsoft 365 Tenant und Cloud Only Identities. Es gibt also keine OnPrem Active Directory und Exchange Server mehr, auf welchen noch irgendwelche Scripts für die Automatisierung oder regelmässige Scripts für Exchange Online laufen könnten.
Ich habe mir mal Azure Automation angeschaut und versucht damit ein Script gegen Exchange Online laufen zu lassen.
Als erstes muss man einen Azure Automation Service erstellen
Hallo zusammen,
Erst vor ein paar Tagen wurde die Citrix Workspace App 21.3 veröffentlicht. Nun gibt es schon wieder ein Update.
Grüsse Andres Bohren
Hallo zusammen,
In M365 kündigen immer weitere Services den Internet Explorer ab und auch sonst hat der IE wohl seine Zeit hinter sich. Falls auf dem Server ein Browser Installiert sein muss, dann wohl am besten den Microsoft Edge Browser.
Ich habe auf meinen Servern den Internet Explorer deinstalliert
Das geht mit dem folgenden PowerShell Befehl ganz leicht
Disable-WindowsOptionalFeature -FeatureName Internet-Explorer-Optional-amd64 -Online -NoRestart
Um die Installation abzuschliessen, ist ein Neustart notwendig
Hallo zusammen,
In M365 wurden neue Self-Service-Produkte angekündigt. Ich habe mir das mal angeschaut und zeige euch hier, wie man das deaktivieren kann.
Mit dem folgenden PowerShell Befehlen zeigt man sich die Konfiguration an. Wie man sieht, sind da zwei Module, welche Self Service erlauben.
Import-Module MSCommerce Connect-MSCommerce Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase Mit den folgenden Befehlen wird das SelfServicePurchase deaktiviert
Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId CFQ7TTC0KXG6 -Enabled $False Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId CFQ7TTC0KXG7 -Enabled $False Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase Grüsse Andes Bohren
Hallo zusammen,
Erst vor zwei Wochen habe ich über den Update zu AAD Connect 1.6.4.0 berichtet. Nun gibt es einen Bugfix dazu:
Azure AD Connect: Version release history
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-version-history
Microsoft Azure Active Directory Connect 1.6.4.0
https://www.microsoft.com/en-us/download/details.aspx?id=47594
Im Azure Active Directory Connect Health sieht bei mir eigentlich alles gut aus.
Ein Upgrade kann dennoch nicht schaden
Im M365 Admin Center wird die neue Version angezeigt
Im Azure Active Directory Connect Health sieht auch alles gut aus.
Hallo zusammen,
Kürzlich gab es im M365 Admin Center einen Hinweis, dass neue Rollen zur Verfügung stehen. Ich habe mir das angeschaut und folgende Rollen sind neu oder aktualisiert worden: Attack payload author --> Can create attack payloads that an administrator can initiate later. Attack simulation administrator --> Can create and manage all aspects of attack simulation campaigns. Authentication policy administrator --> Can create and manage all aspects of authentication methods and password protection policies.
