EXCHANGE

Exchange Online Quarantine Policy

Andres Bohren
Hallo zusammen,

In Exchange Online Protection (EOP) gibt es was neues: Quarantine Policy


Eine kleine Randbemerkung sei mir gestattet: Die Screenshots im obenstehenden Links stammen vom letzten Jahr. Hat also fast ein Jahr geauert, bis das Feature live gegangen ist. Da sieht man mal wieder, wie lange gewisse Features brauchen, bis diese veröffentlicht werden.



Den Zusammenhang zwischen AntiSpamPolicy und QuarantinePolicy sieht man hier

Get-HostedContentFilterPolicy | fl Identity, *quar*





Get-QuarantinePolicy | fl Identity, QuarantinePolicyType, QuarantineRetentionDays, EndUserSpamNotificationFrequencyInDays, EndUserSpamNotificationLanguage, EndUserQuarantinePermissions



Bis vor kurzem hat der Link in then "Threat Policies" noch gefehlt



Und auch der Direktlink zu den Quarantine policies hat eine leere Seite angezeigt https://security.microsoft.com/quarantinePolicies


Ich habe das mit der ExchangeOnlineManagement Powershell trotzdem mal gesetzt.

Set-QuarantinePolicy

Get-QuarantinePolicy -QuarantinePolicyType GlobalQuarantinePolicy | Set-QuarantinePolicy -OrganizationBrandingEnabled $true -MultiLanguageSetting ("German","French","Italian") -MultiLanguageCustomDisclaimer ("(DE Disclaimer)","(FR Disclaimer)","(IT Disclaimer)") -MultiLanguageSenderName ("Quarantine DE","Quarantine FR ","Quarantine IT")

Free DMARC Monitor for Office 365

Andres Bohren
Hallo zusammen,

Ich habe kürzlich eine Werbung für einen kostenlosen DMARC Monitor für M365 gesehen.


Nach der Anmeldung erhält man eine Mail mit einem Link


Nach dem vergeben eine Passwortes landet man im Portal. Um den Dienst zu nutzen muss man den DMARC DNS Record anpassen.


Klickt man auf "Not Configured" wird eine entsprechender DMARC Record value angezeigt


Meine DNS Zone läuft in Azure https://azure.microsoft.com/en-us/pricing/details/dns/ und eine Anpassung ist rasch gemacht.


Bei Valimail dauert es dann jedoch eine Weile, bis der neue DNS Record erkannt wird.


Nun müssen natürlich erst noch Daten an den RUA gemeldet werden, bevor etwas angezeigt werden kann.


Ich habe Mails aus meinem M365 Tenant an eine outlook.com und eine gmail.com Adresse gesendet. Am nächsten Tag waren die Mails dann sichtbar.


Leider gibt es keine weiteren Details zu den Mails oder weshalb ein Mail da einen Fehler hatte. In den Headern der Emails beim Empfang sieht alles gut aus

Header gmail.com

Exchange Online EmailaddressPolicy for O365 Groups

Andres Bohren

Hallo zusammen,

In diesem Blog Artikel zeige ich euch, wie man unter Exchange Online eine Emailadressrichtlinie für Office 365 Groups einrichtet, basierend auf Attributen vom Ersteller des O365 Group/Teams.

Exchange Online Protection - Fist Contact Safety Tip

Andres Bohren

Hallo zusammen,

Vor ein paar Monaten musste man den "First Contact Safety Top" in Exchange Online Protection (EOP) noch mit Transport Rules erstellen. Nun kann das auch bequem über die Anti Phishing Policy erledigt werden

Defender for Office 365 Advanced Hunting

Andres Bohren

Hallo zusammen,

Kürzlich wollte ich herausfinden wie oft ein bestimmte Dateiendung verwendet wird, bevor ich die Dateiendung in der Anti MalwareFilterPolicy sperre. Mit dem Threat Explorer konnte man dies jedoch nicht herausfinden.

Junk-E-Mail Folder is in a subfolder - How to fix it

Andres Bohren

Hallo zusammen,

Heute hatte ich mal wieder einen Fall, bei dem der Junk-E-Mail Folder in einem Unterordner verschoben wurde. Keine Ahnung wie man das hinkriegt, aber ich weiss, wie man das wieder löst.

Outlook Mobile App Shared Mailbox einbinden

Andres Bohren

Hallo zusammen,

In der Outlook App kann man Shared Mailboxen einbinden. Automapping funktioniert hier allerdings nicht, der Benutzer muss hier die Shared Mailbox manuell hinzufügen.

Bei Raumbuchungen zusätzliche Informationen anzeigen

Andres Bohren

Hallo zusammen,

Kürzlich wurde ich gefragt, ob es möglich ist, bei einer Outlook Raumbuchung zusätzliche Informationen bei der Antwort mitzugeben. Mit dem Set-Calendarprocessing und dem Parameter "AdditionalResponse" ist das möglich

Exchange 2016 CU21 Security Update

Andres Bohren

Hallo zusammen,

Gestern wurden wieder neue Security Updates für Exchange Server veröffentlicht, welche eine Remote Execution Lücke absichern.