Když přidáte doménu do Microsoft 365, nakonfiguruje se se základními předvolbami a není chráněna pro moderní internetové standardy. I když to funguje, rozhodně se to nedoporučuje. Chcete-li ochránit a vylepšit doménu, měli byste projít dalšími konfiguračními nastaveními. V tomto článku se dozvíte, jak nakonfigurovat doporučené postupy zabezpečení domény Microsoft 365.
Všechny domény v Exchange Online (Microsoft 365) jsou nyní KONEČNĚ podporovány pro moderní internetové standardy níže:
- IPv6: dosažitelné prostřednictvím moderní internetové adresy
- DNSSEC: názvy domén podepsané
- DMARC, DKIM a SPF: značky pravosti proti e-mailovému phishingu
- STARTTLS a DANE: zabezpečené připojení k poštovnímu serveru
- RPKI: autorizace trasy
Poznámka:Některé standardy jsou relevantní, i když pro vaši doménu nejsou nakonfigurovány žádné poštovní servery.
Nakonfigurujte vylepšení zabezpečení domény Microsoft 365
Nemusíte procházet všechny kroky najednou a můžete to udělat krok za krokem. Například jednoho dne nakonfigurujte SPF, DKIM a DMARC. Po týdnu aktivujte IPV6. A následující týden nastavte příchozí SMTP DANE s DNSSEC.
1. Nakonfigurujte SPF, DKIM a DMARC pro vaši doménu
- Konfigurace záznamu SPF pro Office 365
- Konfigurace záznamu DKIM pro Office 365
- Nakonfigurujte záznam DMARC pro Office 365
Poznámka:Vždy ověřte, zda jsou SPF, DKIM a DMARC pro vaši doménu správně nastaveny.
2. Povolte pro svou doménu IPv6
Zkontrolujte, zda je pro domény povolen protokol IPv6.
- Jak povolit nebo zakázat IPv6 na Exchange Online
3. Nastavte příchozí SMTP DANE s DNSSEC pro vaši doménu
- Nastavte příchozí SMTP DANE s DNSSEC na Exchange Online
Otestujte doménu Microsoft 365
Poté, co projdete všemi výše uvedenými konfiguracemi pro vaši doménu, můžete svou práci ověřit pomocí bezplatného online nástroje (Internet.nl). Webová stránka je výsledkem spolupráce mezi stranami z internetové komunity a nizozemskou vládou. Otestuje, zda e-mailová služba nabízí podporu pro moderní internetové standardy.
Chcete-li otestovat své standardy zabezpečení domény Microsoft 365, postupujte takto:
Doporučené čtení:Jak nakonfigurovat účet počítačové služby pro připojení k doméně
- NávštěvaInternet.nl
- Zadejtedoména
- KlikněteSpustit test
- Po dokončení testu budete přesměrováni na zprávu. Zpráva obsahuje celkové procentuální skóre a výsledky za sekci testu a za dílčí test.
Vaše doména má nyní 100% skóre a máte hotovo!
Závěr
Naučili jste se, jak nakonfigurovat doporučené postupy pro doménu Microsoft 365. Každá organizace by se měla podívat do svých akceptovaných domén v Microsoft 365 a nakonfigurovat to pro každou doménu. Jakmile dosáhnete 100% skóre na Internet.nl pro vaši e-mailovou doménu, vše je správně nastaveno.
Líbil se vám tento článek? Také by se vám mohlo líbit Jak vyhledávat e-maily pomocí PowerShellu. Nezapomeňte nás sledovat a sdílet tento článek.
