Знову про захист поштової скриньки exchange online

Відео: Підсвічування поштової скриньки

При звільненні працівника адміністратор повинен припинити його доступ до вмісту поштових скриньок не тільки за допомогою локального доступу, а й через "хмара".

Перший крок - зміна пароля для облікового запису користувача:

Set-MsolUserPassword -UserPrincipalName [email protected] -NewPassword "Testing123" -ForceChangePassword $ False

Потім ми ставимо поштову скриньку на утримання, щоб гарантувати неможливість видалення з нього інформації. Дана команда записує поточну дату і ім`я користувача в якості примітки в поле коментаря до процедури утримання, щоб адміністратори знали, хто ініціював утримання поштової скриньки. Коли є підозра, що звільняється співробітник може спробувати видалити дані, ви можете поставити ящик на утримання заздалегідь. Логічно припустити, що співробітники відділу кадрів не стануть заздалегідь повідомляти адміністраторам Exchange про свої плани. Ця проблема може бути вирішена шляхом створення ролі RBAC, що дозволяє співробітникам відділу кадрів при необхідності самим переводити поштову скриньку на утримання.

Set-Mailbox -Identity `Rob Young` -LitigationHoldEnabled $ True -RetentionComment ( "Employee Terminated on" + (Get-Date) + "by" [System.Security.Principal.WindowsIdentity] :: GetCurrent (). Name))

Щоб перешкодити співробітнику скористатися мобільним пристроєм, який як і раніше знаходиться у нього і на якому налаштований доступ до поштової скриньки, ми ініціюємо віддалений скидання всіх пристроїв ActiveSync, зареєстрованих для поштового Яшико. Такий крок гарантує, що жодна спроба отримати доступ до поштової скриньки з використанням кешованих облікових даних не увінчається успіхом.

Get-MobileDevice -Mailbox `Rob Young` | Clear-MobileDevice

Існує два підходи до зберігання поштового яoіка. Його можна перетворити в загальний поштову скриньку або перевести в неактивний стан.

Відео: Антивандальні поштові скриньки

Перетворити поштову скриньку користувача в загальний поштовий ящик легко (функція доступна з центру адміністрування EAC). Даний крок усуває необхідність у використанні ліцензії Office 365 і залишає вміст поштових скриньок доступним, так що поштовий ящик може бути відкритий будь-яким співробітником, якому необхідно отримати доступ до його вмісту. Щоб користувачі могли відкрити поштову скриньку, їм необхідно делегувати вирішення повного доступу. Також не завадить включити аудит поштової скриньки, щоб записувати дії співробітників, яким надано доступ. Це простий і ефективний спосіб захистити від змін вміст поштових скриньок, він кращий в тих випадках, коли ви вважаєте, що інформація з поштової скриньки потрібно в найближчому майбутньому.

Відео: This is what happens when you reply to spam email | James Veitch

З іншого боку, якщо незабаром доступ не потрібно, можливо, варто перемістити поштову скриньку «на складське зберігання», перевівши його в неактивний стан шляхом видалення облікового запису користувача Office 365. Ніхто не зможе авторизуватися під обліковим записом, і для зберігання ящика не потрібна ліцензія Office 365. Так як поштовий ящик знаходиться на утриманні, система Exchange розуміє, що не повинна видаляти його зі своєї бази даних. Відразу після видалення облікового запису користувача із системи Office 365 поштову скриньку стає неактивним.

---

Набагато більше, ніж розбиратися в нетрях захисту поштових скриньок Exchange, вам подобається грати в комп`ютерні ігри (https://miped.ru/free/). Саме тому настійно раджу вам заглянути на miped.ru. Тут ви знайдете ключі Steam і безліч інших ласощів зі світу комп`ютерних розваг.