Office/Outlook Versionen und die Nutzung mit O365/M365 MFA/SSO

Hallo zusammen,

um Zuge einer O365 / Exchange Online Migration ist es durchaus wichtig einen Blick auf die aktuell genutzten Outlook / Office Versionen zu werfen. Denn nicht alle Outlook Versionen sind kompatibel mit O365, siehe auch https://docs.microsoft.com/en-us/exchange/troubleshoot/accessing-email-data/rpc-over-http-end-of-support.

Anbei ein Script welches auf dem lokalen Exchange onprem Server die Logs auswertet und eine ziemlich gute CSV Datei mit den Ergebnissen bereitstellt, siehe hier, https://gallery.technet.microsoft.com/office/Determine-all-outlook-d43bd71f


Anbei die Übersicht der Versions-Nummern und der jeweiligen Outlook Versionen:

Version Name	Version Number
Outlook 97	8.0
Outlook 98	8.5
Outlook 2000	9.0
Outlook XP/2002	10.0
Outlook 2003	11.0
Outlook 2007	12.0
Outlook 2010	14.0
Outlook 2013	15.0
Outlook 2016	16.0
Outlook 2019	16.0
Office 365	16.0

Outlook 2010 funktioniert zwar mit O365 jedoch sind hier einige Einschränkungen zu beachten:

• keine Multi Faktor Authentifizierung möglich, da diese Modern Authentication erfordert. Und Modern Authentication funktioniert nicht für Outlook 2010. 
• kein Single Sign On. Auch wieder wieder das gleiche Spiel, Seamless Single Sign on benötigt Modern Authentication, siehe auch https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso-quick-start

Viele Grüße, Jens

Anpassen internes O365 Email Routing

Hallo zusammen,

ich hatte vor einigen Tagen die Anforderung, dass sämtliche internen O365 Emails nicht direkt "intern" in O365 direkt zugestellt werden sollen, sondern zuerst zu einem externen Dienstleister gesendet werden sollen. Erst im Anschluss soll die Email in O365 zugestellt werden.

Der externe Dienstleister ist in diesem Fall die Hornetsecurity, welche in diesem Fall für das Verschlüsseln/Signieren, Anhängen der Email Signatur und Archivieren der Emails zuständig ist. So dass somit jede Email, also jede interne und jede externe Email entsprechend "behandelt" wird muss diese zweifelsohne auch über die Infrastruktur der Hornetsecurity geroutet werden.

In meinem Test-Szenario arbeite ich mit der Test-Domäne drmaxx.com.
Für diese Domäne habe ich bereits in O365 einen Tenant angelegt, die öffentlichen MX Records zeigen in diesem Fall auf die Hornetsecurity Cloud Plattform.

Zuerst muss sichergestellt werden, dass alle Emails die zur Hornetsecurity gesendet werden auch weiter zu O365 geroutet werden. An dieser Stelle ist wichtig, den richtigen DNS Eintrag zu verwenden. Hierzu meldet meldet man sich im O365 Tenant an und wechselt in das Admin-Center-> Setup->Domänen-> hier ist nun die Standard-Domäne auszuwählen. In meinem Fall ist das drmaxx.com. Um Anschluss werden u.a. sämtliche Infos zu Exchange Online angezeigt, der "MX Eintrag" wird nun zwischengespeichert

Der "MX" Wert wird nun im Hornetsecurity Control Panel als Ziel-System hinterlegt und gespeichert:

Die Vorbereitungen sind somit abgeschlossen. Im nächsten Schritt verbinde ich mich mit der Remote PowerShell von O365, siehe https://backendfrontend.blogspot.de/2018/05/tooltip-powershell-verbindung-nach-o365.html

Um die internen Emails eindeutig zu identifizieren wird eine s.g. Transportregel erstellt. Diese Transportregel stellt sicher, dass sämtliche interne Emails an den HSE Sende-Connector übermittelt werden. 

Im nächsten Schritt der der s.g. Sende-Connector angelegt. Hierzu im Exchange Admin Center unter "Mail flow" -> "Connectors" wechseln und einen neuen Connector anlegen:

Definition Name des Send-Connectors

Abhängigkeit Sende-Connector zu zuvor angelegter Transportregel

Definition Smarthost

Konfiguration Verschlüsselung der Kommunikation

Viele Grüße, Jens

Tooltip: PowerShell Verbindung nach O365

Hallo zusammen,

mit dem nachfolgenden Script ist es ganz einfach sich per Powershell auf seine O365 Umgebung zu verbinden um dort administrative Tätigkeiten durchführen zu können, https://www.cgoosen.com/2017/03/script-connect-365-ps-connect-to-office-365-services-using-remote-powershell/

Viele Grüße, Jens