Categoria: Exchange Online

Jun10201610 junio, 201619 abril, 20200 Comentariopor Jorge Castaneda

Office 365: protección de correo electrónico con DKIM

Publicado en Exchange Online, Office 365, Seguridad

Domain Keys Identified Mail (DKIM) Es una tecnología que valida criptográficamente que un mensaje de correo electrónico vino del dominio, obtendremos sea más difícil para los Spammers falsificar su dominio. Es una versión más avanzada de la protección del remitente (SPF). DKIM funciona como complemento de SPF. Ambas tecnologías trabajan juntas para ofrecer una mejor validación de mensajes.

El procedimiento es de la siguiente manera.

El remitente cifra partes seleccionadas de la cabecera del mensaje con su clave privada. El receptor combina los valores del selector y de dominio para formar una consulta DNS. Con estos valores el destinatario se forma la siguiente consulta DNS.

selector1._domainkey.jorgecastanedac.com

El _domainkey parte de la consulta es una parte fija del protocolo.

Los servidores de nombres para el remitente responden con un registro TXT que contiene la clave pública. El destinatario puede utilizar esta clave pública para descifrar la cabecera (y cualquier parte del cuerpo).

Para proceder activar el servicio, primero nos dirigimos al portal de Centro de Administración Exchange

Seleccionamos Protección (1) –> Pestaña DKIM (2) –> Seleccionamos el dominio habilitar (3)

Jun10201610 junio, 201623 junio, 20190 Comentariopor Jorge Castaneda

Office 365: Editar tamaño de mensajes

Publicado en Exchange Online, Office 365

Como sabemos el tamaño máximo permitido de los mensajes es 150 MB, pero si la organización requiere reducir a ciertos usuarios, grupos o de manera general a la organización.

Veremos 2 opciones para modificar el límite de tamaño del mensaje:

Modificar mensaje límite de tamaño para usuario individual.
Modificar mensaje límite de tamaño para todos los usuarios.

Modificar mensaje límite de tamaño para usuario individual

Previamente nos loguemos al servicio de office 365 por PowerShell

Procedemos a ejecutar el comando, en mi caso, el tamaño del mensaje reduciré a 75 Mb

Set-Mailbox -Identity usuario @dominio.com -MaxSendSize 75MB -MaxReceiveSize 75MB

Para comprobar el cambio ejecutamos este script

Get-Mailbox user | fl Name, IsDefault, MaxSendSize, MaxReceiveSize

Modificar mensaje límite de tamaño para todos los usuarios

Ejecutar el comando Get-MailboxPlan | fl Name, IsDefault para ver el MailboxPlan predeterminado que tenemos.

Feb23201523 febrero, 201519 mayo, 20190 Comentariopor Jorge Castaneda

Evento Profesional Cloud MVP RoadShow

Publicado en Active Directory, Atajos, Azure, Azure Media Services, Betas, Caracteristicas, Despliegue, Directorio Activo, Edu, Eventos, Exchange, Exchange Online, FOPE, Forefront, GPO, Herramientas, Hotmail, Hyper-V, Identidad, Intune, IRM, Lync, Lync Online, Noticias, Nube, Office 365, Office 365 Preview, Office Mix, OneDrive, OneDrive para negocios, Outlook, Outlook Web App, Personal, Poster, Power BI, PowerShell, Presentaciones, Reglas, SCM, Seguridad, SharePoint, Sin categoría, Skydrive, Tips, Uncategorized, VHD, Webcast, Windows 7, Windows 8, Windows 8 Server, Windows Azure AD Rights Management, windows server 2008 r2, Yammer

Se les extiende la invitación a los que se encuentre en las siguientes ciudades de Perú .

Sitio Web : http://peru.cloudosroadshow.com | #Cloud #MSAzure

LIMA:
Fecha: Jueves 09 de Abril
Hora: 6:30 pm. – 10:30 pm.
Lugar: Oficinas de Microsoft Perú
(Av. Víctor Andrés Belaunde 147, Vía Principal 123, Torre Real 1, Piso 3, Vía Principal 123, San Isidro)
Registro: http://bit.ly/1LYuLzZ

ICA:
Fecha: Sábado 11 de Abril
Hora: 9:00 am. – 1:00 pm.
Lugar: Universidad Privada San Juan Bautista Campus Universitario – Filial Ica.
(Carretera Panamericana Sur Km. 300 – La Angostura – Ica)
Registro: http://bit.ly/1xnsszy

HUANCAYO:
Fecha: Sábado 18 de Abril
Hora: 9:00 am. – 2:00 pm.
Lugar: Casa de la Cultura de Huancayo
Registro: http://bit.ly/1xnsxDz

Feb20201520 febrero, 201519 mayo, 20190 Comentariopor Jorge Castaneda

Office 365: Auditoria en Exchange Online

Nota: La información contenida en este post es en relación en el momento en que escribo. Como los productos evolucionan, voy a intentar actualizar este post para que la información quede tan correcta como sea posible.

Utilice la página de auditorías del centro de administración de Exchange para solucionar los problemas de configuración mediante el seguimiento de cambios específicos que los administradores han efectuado para ayudarle a cumplir los requisitos normativos, de cumplimiento normativo y de litigio.

Mediante el uso de directivas de auditoría de Office 365, los clientes pueden ingresar eventos, incluyendo ver, editar y borrar contenido como mensajes de correo electrónico, documentos, listas de tareas, listas de temas, grupos de discusión y calendarios. Cuando la auditoría está habilitada como parte de una política de gestión de información, los administradores pueden ver los datos de auditoría y resumir el uso actual. Los administradores pueden utilizar estos informes para determinar qué información se utiliza dentro de la organización, administrar cumplimiento e investigar las áreas de preocupación.

Para administradores de Office 365, una de las funciones de su rol puede crear informes de auditoría para Exchange Online. Los diferentes informes de auditoría que están disponibles en Office 365 y describe por qué son útiles y cómo crearlos.

Exchange Online mantendrá elementos de auditoría durante 90 días (de propiedad AuditLogAgeLimit). Los elementos de auditoría no son grandes típicamente ocupa entre 1,5 KB y 3KB cada uno.

La propiedad AuditAdmin define las acciones de auditoría administrativa. Estas no son acciones como el registro de un administrador en un buzón, sino más bien acciones como la importación de mensajes en un buzón de correo desde un archivo PST.

AuditDelegate es la más interesante de las cinco propiedades, ya que controla la auditoría para los delegados. Un delegado es un usuario que no es el propietario principal de un buzón de correo, sino que tiene cierto nivel de acceso para abrir el buzón de correo y acceder a su contenido.

AuditOwner. Como era de esperar, el conjunto predeterminado de acciones de auditoría especificados para la propiedad AuditOwner está vacía. Esta propiedad controla las acciones que se auditan cuando el usuario accede a los elementos del buzón. La auditoría de cada acción del usuario generará rápidamente una gran cantidad de artículos, por lo que este nivel de auditoría es el más reservado para sólo cuando es absolutamente necesario.

Pero la auditoría de cuentas no está habilitado de forma predeterminada.

Acción	Descripción	Administradores	Delegados
Actualización	Un mensaje se cambió.	Sí	Sí
Copia	Un mensaje se copia en otra carpeta.	No	No
Movimiento	Un mensaje fue movido a otra carpeta.	Sí	No
Mover a Elementos eliminados	Un mensaje se mueve a la carpeta Elementos eliminados.	Sí	No
SoftDelete	Un mensaje se ha eliminado de la carpeta Elementos eliminados.	Sí	Sí
HardDelete	Eliminar mensaje de Elementos recuperables carpeta	Sí	Sí
FolderBind	Se accedió a una carpeta del buzón.	Sí	No
Enviar como	Se envió un mensaje usando el permiso Enviar como. Esto significa que otro usuario ha enviado el mensaje como si viniera desde el propietario del buzón.	Sí	Sí
Enviar en nombre de	Se envía un mensaje utilizando el permiso SendOnBehalf. Esto significa que otro usuario envió el mensaje en nombre del propietario del buzón. El mensaje indicará al destinatario que el mensaje fue enviado en nombre y quién envió realmente el mensaje.	Sí	No
MessageBind	Un mensaje se visualiza en el panel de vista previa o abierto.	No	No

1. Buzón no propietario acceso informes en Office 365

El informe de acceso al buzón no es propietario identifica buzones que han sido accedidos por alguien que no sea el propietario del buzón y las acciones que fueron tomadas por el no propietario.

Cuando la auditoría está habilitado en un buzón de correo, los registros de auditoría se crearon cualquier momento ese buzón se accede por un no propietario. El informe no propietario acceso rápido muestra que el acceso. Esto es ideal para casos legales en los que tienes que ser capaz de identificar cualquier acceso que no sea el propietario del buzón, o para asegurar que las normas de privacidad de las empresas están siendo.

· Asegúrese de que seleccionar «Portal de Administración » de la lista Exchange.

· Seleccionar Administración de cumplimiento, seleccionar la pestaña auditoría.

· Haga clic en «Ejecuta un informe de acceso al buzón de correo que no es propietario»

· Seleccione cualquier buzón o realizaría la búsqueda en todos los buzones, como mostrara los datos:

* Fecha / hora de acceso de los usuarios

* ¿Qué se ha accedido a los buzones de correo?

* ¿Quién accede a los buzones de correo – administradores, delegados?

· Podemos a imprimir el informe, en la imagen de la impresora.

2. Exportar registros de auditoria

En el mismo panel del administrador de Exchange, seleccionamos exportar registros de auditoria de buzones de correo.

Indicamos la fecha de búsqueda, indicando el acceso e indicando el correo a enviar dicho informe, clic en exportar.

3. Creación de cuenta del auditor

· Asegúrese de que seleccionar «Portal de Administración de Exchange Online» de la lista desplegable de opciones.

· Seleccionamos Permisos, procederemos a crear el grupo de rol en el símbolo +.

· Procedemos a escribir el nombre que tendrá, opcional agregamos una breve descripción, seleccionamos el signo + agregaremos el rol que tendrá el grupo.

Agregaremos los roles que tendrá al seleccionar veremos una descripción y aceptamos.

Agregamos a los usuarios que tendrán permisos del rol asignado y procedemos a guardar. Los cambios tomarían unos 15 minutos.

Ingresamos a la ruta https://outlook.office365.com/ecp/ y veremos los permisos otorgados para proceder a realizar las auditorias.

Nov16201416 noviembre, 201416 noviembre, 20144 Comentariospor Jorge Castaneda

Desplegar Click-to-Run para OneDrive for Business modo Offline

Cuando tengamos que solo desplegar el cliente OneDrive for Business para equipos de x32 o x64 en modo offline no Cliente Office 365 ProPlus.

Procedemos a desplegar el cliente OneDrive for Business en modo Offline, el procedimiento es el despliegue del programa por un recurso compartido.

Descargar el Office Deployment Tool (setup)

Ubicamos el programa en una carpeta que mas adelante debemos compartirla en la red con permiso de lectura.

Ingresamos a la carpeta donde se descargo el programa, se encuentra compartido en la red. Creamos una copia del Configuration para personalizar los XML con su nombre identificador, que se llamara Download.xml

Para descargar el OneDrive for Business modifique el XML con el nombre Download.

Abrimos el CMD como administrador y corremos el comando.

Carpeta donde se descargo el cliente OneDrive for Business

Abrimos el XML de Install y modificamos a nuestro requerimiento.

Crearemos el siguiente Bath, para que el usuario lo pueda instalar o agregamos a nuestro GPO de despliegue.

@Echo off
@echo /******************************************
@echo /* Instalar OneDrive for Business
@echo /******************************************
\ad01Onedrivesetup.exe /configure \ad01Onedriveinstall.xml
pause

En caso el cliente lo ejecute llama a la carpeta compartida y corre el archivo instalar.bat que anteriormente fue creado.

Vemos la instalación en el equipo del cliente.

Al finalizar la instalación, vemos en el menú inicio

Nov16201416 noviembre, 201416 noviembre, 20140 Comentariopor Jorge Castaneda

Desplegar Click-to-Run para Cliente Office modo Offline

El Office 365 ProPlus Click-to-Run permite a la herramienta el proceso para instalar Office, ya sea de la red o con el apoyo de los servicios en línea de Office 365. Al igual que con el proceso de descarga de la herramienta de implementación de Office utiliza setup.exe para instalar y configurar Office 365 ProPlus. Estas herramientas están diseñadas pensando en la flexibilidad por lo que un administrador puede señalar con el motor de instalación a nivel local, de red o de las fuentes de archivos basados en la Web.

Procedemos a desplegar el cliente Office 365 ProPlus en modo Offline, el procedimiento es el despliegue del programa por un recurso compartido.

Descargar el Office Deployment Tool (setup)

Ubicamos el programa en una carpeta que mas adelante debemos compartirla en la red con permiso de lectura.

Ingresamos a la carpeta donde se descargo el programa, se encuentra compartido en la red.

Creamos varias copias del Configuration para personalizar los XML con su nombre identificador.

Para descargar el Office 365 ProPlus modifique el XML con el nombre Download.

Opciones para de descarga del cliente Office 365 ProPlus.

Abrimos el CMD como administrador y corremos el comando.

Carpeta donde se descargo el cliente Office 365 ProPlus.

Abrimos el XML de Install y modificamos a nuestro requerimiento.

Opciones para el despliegue del cliente Office 365 ProPlus.

Crearemos el siguiente Bath, para que el usuario lo pueda instalar o agregamos a nuestro GPO de despliegue.

@Echo off
@echo /******************************************
@echo /* Instalar Office 365 ProPlus Click-to-run
@echo /******************************************
\ad01Office36ProPlussetup.exe /configure \ad01Office36ProPlusinstall.xml
pause

En caso el cliente lo ejecute llama a la carpeta compartida y corre el archivo instalar.bat que anteriormente fue creado.

Vemos la instalación en el equipo del cliente.

En el caso que requiera desinstalar abrimos el archivo unistall .xml y modificamos para realizar la desinstalación.

Opciones para la desinstalar del cliente Office 365 ProPlus.

Podemos personalizar programas que no agregaremos en el despliegue del cliente Office365 ProPlus que lo Excluimos de la App.

Los ID tenemos en esta lista para personalizar

Nov12201412 noviembre, 201412 noviembre, 20140 Comentariopor Jorge Castaneda

Desinstalar correctamente Dirsync

Veremos como desinstalar sin problemas el cliente Dirsync, a veces por motivos de actualización o problemas de algunos servicios que dejan de funcionar correctamente nos obliga volver a reinstalar el servicio o mala instalación en otro perfil de usuario .

El error cuando volvemos a instalar es el siguiente:

El asistente de instalación ha detectado una instalación anterior de la herramienta de sincronización de directorio. La instalación anterior es incompatible con esta nueva configuración de la herramienta de sincronización de directorio. Por favor, desinstale la versión anterior de la herramienta de sincronización de directorio y vuelva a ejecutar al asistente de instalación.

El primer paso es ir al Panel de Control –> Programas –> Programas y características

Desinstalar MOS Sign-in-Assistant, le pedira reiniciar el sistema.
Desinstalar Windows Azure Active Directory Sync Tool.

El proceso de desinstalación toma tiempo, paciencia 🙂

El segundo paso es eliminar la carpeta del AADSync ubicado en C:Program FilesWindows Azure Active Directory Sync

Paso 3 es editar los usuarios locales y grupos y eliminar la configuración de la cuenta de usuario que se agrego en la sincronización .

En este ejemplo, mi cuenta es AAD_d13e7631d3e1 pero en tu caso será diferente.

Paso 4 Borrar las cuentas de grupo que se crean así como

Paso 5 (Si aun detecta una versión del Dirsync en el equipo)

En la clave del registro nos ubicamos:

HKEY_LOCAL_MACHINE/ Software/ Microsoft/ Windows/ CurrentVersion/ Uninstall.

Encontraremos la entrada denominada {9F49A6D5-4E82-445C-A546-0F0939599595} o {DD320A76-8CBE-4338-ACFC-BA506106BE09} copiamos la cadena y ejecutamos el siguiente comando desde el cliente ejecutar:

MsiExec.exe /x {Pegar la cadena} /lvx DirSync_Uninstall.log

Con estos procedimientos no tendremos problemas a desinstalar correctamente el cliente Dirsync.

Oct18201418 octubre, 201418 octubre, 20140 Comentariopor Jorge Castaneda

Office 365: Uso compartido con externos

Controlar cómo usan las personas de su empresa los sitios, los calendarios y Lync para interactuar con usuarios externos.

El uso compartido de documentos y una colaboración directa con proveedores o clientes, para tener mayor control de los sitios o calendarios compartidos del contenido con personas de fuera de la organización que no tengan licencias para su suscripción de Microsoft Office 365.

En el Panel de Office 365, desplegamos al lado derecho Uso Compartido Externo.

Donde nos muestra el panel podemos deshabilitarlo o configurarlo adecuadamente.

En este ejemplo seleccionaré el calendario para su configuración. Como vemos en la imagen los permisos que se tiene al compartir el calendario y podemos desactivarlos de acuerdo a las políticas de seguridad de la organización.

En el caso queremos ver mas detalles para administrar seleccionamos Administrar la configuración avanzada de servicios de Exchange Online.

Vemos los detalles avanzados a configurar el servicio con otro servicio externamente. Le damos clic en el simbolo +

Y procedemos a configurar la política de relación general para todos los usuarios al compartir el calendario específicamente, como muestra las opciones en la imagen, con dominios externos.

Oct11201411 octubre, 201419 mayo, 20190 Comentariopor Jorge Castaneda

Office 365: Para Educación E1 y E3

Se cambiado el nombre del plan de educación gratuitamente eran A2 y de pago era A3 como se mostro en un post Office 365: Para Educación tener en cuenta ahora se renombro por E. Precios y planes de Office 365 Educación

No confundirse con la de Empresa que son E1 y E3 respectivamente.

Oct10201410 octubre, 201410 octubre, 20143 Comentariospor Jorge Castaneda

Office365: Aprovisionando el dominio

Precederemos a validar nuestro dominio público de nuestra organización. Los procedimientos son los mismos para cualquier Hosting de DNS.

Ingresamos al portal y seleccionamos Dominios y clic sobre el signo + de Agregar dominio.

Escribimos nuestro dominio público y le damos siguiente

El dominio detecta que esta alojado en un proveedor asociado que es GoDaddy en esta parte lo realizaremos manualmente.

Desplegamos posicionamos en Instrucciones generales, en esta parte copiaremos el TXT que lo pegaremos en nuestro proveedor de dominio para validar que es nuestro.

Abrimos nuestro browser y nos dirigimos al proveedor de su dominio y pegamos el código de comprobación anteriormente mencionado.

Vemos como se guarda en el proveedor de Hosting.

Regresamos al panel de Office 365 y clic en comprobar el dominio.

Valida el dominio nuestro, clic en finalizar.

Ingresamos al dominio y volvemos a seguir configurando.

Podemos omitir la creación de los usuarios, le damos clic en siguiente.

En este paso comprobaremos los registros DNS de nuestro servicio de Exchange y Lync.

Nos muestra los datos que tenemos que agregar manualmente en nuestro proveedor de Hosting.

ADVERTENCIA : Tener en cuenta si está en un estado de producción, cambiando los registros DNS afectará el servicio. Usted puede agregar todos los registros excepto el registro MX y TXT. Esto generalmente se cambia una vez finalizada la migración.