Ensimmäinen asia, jonka hyökkääjät tekevät saatuaan pääsyn postilaatikkotiliin, määrittävät postilaatikon edelleenlähetyssäännön, jonka avulla he voivat suodattaa arkaluonteisia tietoja ulkoiseen sähköpostiosoitteeseen ja käyttää niitä haitallisiin tarkoituksiin. Joten on tärkeää tarkistaa ympäristösi ja nähdä, ovatko säännöt aktiivisia eikä niitä ole asetettu tällaisiin aikomuksiin. Tässä artikkelissa opit hankkimaan postilaatikon edelleenlähetyssäännöt Microsoft 365:ssä – Exchange Online with PowerShell.
Ulkoinen edelleenlähetys Microsoft 365:ssä
Ulkoinen edelleenlähetys onoletuksena poistettu käytöstäMicrosoft 365:ssä, ja sinun tulee säilyttää se sellaisena. Mutta jos on syitä, joiden vuoksi ulkoinen edelleenlähetys on otettava käyttöön, sinun tulee luoda lähtevä käytäntö ja valita käyttäjät ja ryhmät, joille on myönnetty ulkoisen postin edelleenlähetys.
Tärkeää:Luo lähtevä käytäntö, jonka mukaan vain valitut käyttäjät ja ryhmät voivat lähettää edelleen ulkopuolista postia.
Seuraavat automaattiset edelleenlähetykset ovat käytettävissä Microsoft 365:ssä:
- Käyttäjät voivat määrittää Saapuneet-kansion säännöt välittämään viestit automaattisesti ulkoisille lähettäjille
- Järjestelmänvalvojat voivat määrittää postilaatikon edelleenlähetyksen (tunnetaan myös nimellä SMTP-edelleenlähetys) välittämään viestit automaattisesti edelleen ulkoisille vastaanottajille. Järjestelmänvalvoja voi valita, lähettääkö viestit edelleen vai säilyttääkö kopiot edelleen lähetetyistä viesteistä postilaatikossa.
Yhdistä Exchange Online PowerShelliin
Ennen kuin aloitat, sinun on muodostettava yhteys Exchange Online PowerShelliin. Muuten komennot eivät toimi.
Hanki postilaatikon edelleenlähetyssäännöt yhdelle käyttäjälle
Saadaksesi postilaatikon edelleenlähetyssäännöt yhdelle käyttäjälle.
Suositeltu luettava:Kuinka ottaa ulkoinen edelleenlähetys käyttöön Microsoft 365:ssä
Get-Mailbox "[email protected]" | Where-Object { ($_.ForwardingAddress -ne $null) -or ($_.ForwardingsmtpAddress -ne $null) } | ft DisplayName, UserPrincipalName, ForwardingAddress, ForwardingSmtpAddress, DeliverToMailboxAndForwardTulos näyttää tältä.
DisplayName UserPrincipalName ForwardingAddress ForwardingSmtpAddress DeliverToMailboxAndForward
----------- ----------------- ----------------- --------------------- --------------------------
Amanda Morgan [email protected] smtp:[email protected] TrueHanki postilaatikon edelleenlähetyssääntö kaikille käyttäjille
Saadaksesi postilaatikon edelleenlähetyssäännöt kaikille käyttäjille
Get-Mailbox -ResultSize Unlimited | Where-Object { ($_.ForwardingAddress -ne $null) -or ($_.ForwardingsmtpAddress -ne $null) } | ft DisplayName, UserPrincipalName, ForwardingAddress, ForwardingSmtpAddress, DeliverToMailboxAndForwardTulos näkyy näin.
DisplayName UserPrincipalName ForwardingAddress ForwardingSmtpAddress DeliverToMailboxAndForward
----------- ----------------- ----------------- --------------------- --------------------------
Amanda Morgan [email protected] smtp:[email protected] True
Phil Peters [email protected] smtp:[email protected] True
SharedMailbox1 [email protected] smtp:[email protected] True
SharedMailbox2 [email protected] smtp:[email protected] FalsePostilaatikon edelleenlähetys PowerShell-raporttiskripti
On parasta viedä postilaatikon edelleenlähetyssääntöjen raportti loppuun.
Jos haluat saada raportin interaktiivisessa taulukossa erillisessä ikkunassa, käytäOut-GridViewcmdlet. Viedään se myös CSV-tiedostoon kansion polussaC: temp.
# Connect Exchange Online PowerShell
Connect-ExchangeOnline
# Change the export path to your desired location
$exportPath = "C:tempForwardingAddress.csv"
# Retrieve mailboxes with forwarding addresses
$mailboxes = Get-Mailbox -ResultSize Unlimited | Where-Object { $_.ForwardingAddress -ne $null -or $_.ForwardingSmtpAddress -ne $null }
# Select the desired properties for display
$mailboxProperties = $mailboxes | select DisplayName, UserPrincipalName, ForwardingAddress, ForwardingSmtpAddress, DeliverToMailboxAndForward
# Show the results in an Out-GridView
$mailboxProperties | Out-GridView -Title "Mailboxes with Forwarding Addresses"
# Export all the data to a CSV file
$mailboxProperties | Export-Csv -Path $exportPath -NoTypeInformation -Encoding UTF8
Write-Host "Mailbox data has been exported to $exportPath" -ForegroundColor GreenTältä se näyttää erillisessä ikkunassa.
Avataan CSV-tiedosto.
Siinä se!
Johtopäätös
Opit saamaan postilaatikon edelleenlähetyssäännöt PowerShellin avulla Microsoft 365:ssä. Tarkista aina, onko organisaatiossa määritettyjä postilaatikoita, joissa on ulkoinen edelleenlähetys, ja estä tilit, jos havaitset epäilyttävää toimintaa.
Piditkö tästä artikkelista? Saatat myös pitää Lisää tunniste ulkoisiin sähköpostiviesteihin Microsoft 365:ssä lisäsuojauksen vuoksi. Älä unohda seurata meitä ja jakaa tätä artikkelia.
