วิธีแปลงผู้ใช้ Azure B2B Guest เป็นสมาชิกโดยยังคงรักษาการทำงานร่วมกันของผู้ใช้

ความท้าทายของวันนี้

โครงการการโยกย้ายและการบูรณาการข้ามผู้เช่าใช้ผู้ใช้ทั่วไปของ Azure B2B มากขึ้น โดยเป็นส่วนหนึ่งของฟังก์ชันการทำงานของบัญชี Microsoft Business-to-Business (B2B) เพื่อมอบประสบการณ์การทำงานร่วมกันที่สมบูรณ์ยิ่งขึ้นในระหว่างขั้นตอนการอยู่ร่วมกันของโครงการการโยกย้าย

ในระหว่างเหตุการณ์การควบรวมกิจการ (M&A) องค์กรระดับองค์กรจะจัดสรรผู้ใช้บางส่วนเป็นบัญชี B2B Guest เพื่อให้ทีมจากทั้งสององค์กรสามารถแบ่งปันและจัดการข้อมูลในระหว่างการบูรณาการธุรกิจและเทคโนโลยี

ในระหว่างกิจกรรมเหล่านี้ ผู้ดูแลระบบหรือผู้ใช้ภายในจะเชิญ

Microsoft Forces ย้ายจาก Azure AD Cmdlets เพื่อการจัดการใบอนุญาต

Cmdlet บางตัวหยุดทำงานในปี 2022

บางครั้งความโชคดีก็ปะทุขึ้น แม้แต่ในโลกแห่งเทคโนโลยี เช่นนี้เป็นกรณีของเซสชัน TEC 2021 ของฉันเกี่ยวกับการใช้ Microsoft Graph เพื่อจัดการผู้เช่า Office 365 (พร้อมใช้งานออนไลน์) เมื่อฉันพูดคุยเกี่ยวกับ Microsoft Graph PowerShell SDK ทีมผู้จัดงานบันทึกเซสชัน TEC ไว้ล่วงหน้าเพื่อให้แน่ใจว่าการประชุมดำเนินไปอย่างราบรื่น ดังนั้นฉันจึงใช้ตัวอย่างที่ตกบนตักไม่ได้เมื่อ Microsoft ประกาศว่า Azure AD cmdlets สำหรับการจัดการใบอนุญาตจะหยุดทำงานในวันที่ 30 มิถุนายน 2022 ( อัปเดตวันที่ 15 มีนาคม 2022: Microsoft ได้เลื่อนวันยุติการให้บ

การใช้ Azure Automation เพื่อประมวลผลข้อมูลการแลกเปลี่ยนออนไลน์ด้วย PowerShell

Runbook มีประโยชน์ในบางสถานการณ์

อัปเดต: ตอนนี้ raticle นี้ล้าสมัยไปเล็กน้อยแล้ว Azure Automation ไม่รองรับบัญชี RunAs อีกต่อไป และโมดูล PowerShell การจัดการ Exchange Online ในขณะนี้รองรับข้อมูลประจำตัวที่มีการจัดการแล้ว

บทความ Practical365.com มักจะมีโค้ด PowerShell เพื่อแสดงหลักการทำงานกับข้อมูล Microsoft 365 เพื่อทำให้การดำเนินการดูแลระบบทั่วไปเป็นแบบอัตโนมัติ บางครั้ง ผู้อ่านถามว่าเป็นไปได้ไหมที่จะใช้โค้ดกับ Azure Automation runbooks เมื่อพิจารณาจากคำตอบของที่ปรึกษาแบบคลาสสิก คำตอบของฉันคือ “มันขึ้นอยู่กับ” สิ่งที่ต้องพึ่งพาได้แก่ สิ่ง

การใช้ Microsoft Graph SDK สำหรับ PowerShell กับ Azure Automation

จาก Runbooks ไปจนถึงอีเมล

ในบทความก่อนหน้านี้เกี่ยวกับการใช้บัญชี Azure Automation และ Runbooks กับโมดูล PowerShell การจัดการ Exchange Online ในบทความนั้น ฉันยังได้อธิบายวิธีใช้การสืบค้น Graph API ในสคริปต์ PowerShell ที่ดำเนินการใน Runbook คำถามที่ตามมาโดยทั่วไปคือการถามว่า Microsoft Graph PowerShell SDK รองรับ runbook หรือไม่ ฉันสามารถรายงานว่า SDK สามารถใช้กับ Azure Automation ได้โดยใช้การรับรองความถูกต้องตามใบรับรองหรือข้อมูลประจำตัวที่ได้รับการจัดการ แน่นอนว่าข้อความง่ายๆ สามารถซ่อนความซับซ้อนได้มากมาย ดังนั้นเรามาสำรวจรายละเอียดกันดีกว่า

เพื่

Microsoft ขยายการสนับสนุน Azure AD Graph API เป็นเวลาหกเดือน

โมดูล Azure AD และ MSOL PowerShell รับส่วนขยาย

สะท้อนให้เห็นถึงความไม่สบายใจของลูกค้าที่มีแนวโน้มว่า Azure AD Graph API จะเลิกใช้งานในวันที่ 30 มิถุนายน 2022 Microsoft ได้เลื่อนวันที่ออกไปเป็นสิ้นปี 2022 น่าตลกดีที่การจัดการการเปลี่ยนแปลงภายใน Microsoft 365 เป็นปัญหามานานหลายปี Microsoft กล่าว , “เราได้ยินจากลูกค้าของเราว่าการจัดการการเปลี่ยนแปลงเหล่านี้เริ่มยากขึ้นเรื่อยๆ ดังนั้นตั้งแต่วันนี้เป็นต้นไป เราจะทำให้การจัดการการเปลี่ยนแปลงสำหรับ Azure AD ง่ายขึ้น” เป็นเรื่องดีที่ทีม Azure AD ชื่นชมปัญหาในขณะนี้ .

เพื่อความเป็นธรรมกับ Microsoft

ใช้ข้อมูลประจำตัวที่มีการจัดการ Azure Automation กับ Exchange Online

แลกเปลี่ยนออนไลน์และ Azure Automation

อัปเดตเมื่อ 15 กุมภาพันธ์ 2024

ในบทความก่อนหน้านี้ ฉันได้สำรวจวิธีใช้โมดูล Microsoft Teams และ Microsoft Graph PowerShell SDK กับข้อมูลระบุตัวตนที่ได้รับการจัดการของ Azure Automation ในเวลานั้น ฉันสังเกตเห็นว่า Exchange Online ไม่รองรับข้อมูลระบุตัวตนที่ได้รับการจัดการ ปัญหาหายไปเมื่อ Microsoft เปิดตัวโมดูล Exchange Online Management เวอร์ชัน 3.0 พร้อมด้วยการรองรับ Managed Identities การเชื่อมต่อกับ Exchange Online ด้วยข้อมูลประจำตัวที่มีการจัดการจำเป็นต้องระบุองค์กรที่จะเชื่อมต่อ ก็แค่นั้นแหละ

การใช้ Azure Automation เพื่อตรวจจับและรายงานเหตุการณ์การตรวจสอบ Microsoft 365

การตรวจจับและรายงานเหตุการณ์การตรวจสอบที่สำคัญ

เป็นช่วงเวลาที่วุ่นวายสำหรับผู้ที่กังวลเกี่ยวกับความปลอดภัยของ Exchange ที่ด้านหน้าภายในองค์กร มีช่องโหว่แบบ day-zero ใหม่ 2 รายการปรากฏขึ้นเพื่อเป็นเครื่องเตือนใจอันไม่พึงประสงค์อีกประการหนึ่งถึงอันตรายที่ซุ่มซ่อนบนอินเทอร์เน็ต เมื่อผู้โจมตีคิดหาวิธีใหม่ในการเจาะแม้กระทั่งเซิร์ฟเวอร์ที่ได้รับการจัดการที่ดี เซิร์ฟเวอร์ภายในองค์กรที่ไม่ได้รับการจัดการที่ดีนักนั้นเป็นเป้าหมายที่ง่ายสำหรับผู้ไม่ประสงค์ดี และยังมีเซิร์ฟเวอร์ประเภทนี้อยู่มากเกินไป

เนื่องจากอุปสรรคที่สร้างขึ้นเพื่อปกป้อง Microsoft 365 Exchan

สร้างนโยบายการเก็บรักษาแบบปรับเปลี่ยนได้ของคุณเองด้วย Azure Automation

หลีกเลี่ยงสิทธิ์การใช้งานระดับสูงด้วยนโยบายการเก็บรักษาแบบปรับเปลี่ยนได้แบบ DIY

ในบทความล่าสุดของฉันซึ่งครอบคลุมขอบเขตที่ปรับเปลี่ยนได้สำหรับนโยบายการเก็บรักษาของ Microsoft 365 ฉันได้กล่าวถึงวิธีใช้แอตทริบิวต์แบบกำหนดเองของ Azure AD เพื่อระบุชุดบัญชีสำหรับการประมวลผลการเก็บรักษา นอกเหนือจากการใช้เวลานานเกินไปในการประเมินและรายงานชุดบัญชีที่พบในแบบสอบถามขอบเขตแล้ว ขอบเขตที่ปรับเปลี่ยนได้ยังทำงานได้ดีและเป็นวิธีที่ดีในการตรวจสอบให้แน่ใจว่าการประมวลผลการเก็บรักษาของ Microsoft Purview นำไปใช้กับชุดบัญชีที่ระบุโดยอัตโนมัติโดยไม่ต้องอัปเดตโดยผู้ดูแลระบบอย่างต่

การใช้ RBAC สำหรับแอปพลิเคชันที่มีข้อมูลประจำตัวที่มีการจัดการของ Azure Automation

การขยาย RBAC สำหรับแอปพลิเคชันไปสู่ข้อมูลประจำตัวที่ได้รับการจัดการ

RBAC สำหรับแอปพลิเคชันเป็นกลไกการแสดงตัวอย่างเพื่อควบคุมการเข้าถึงแอป Azure AD ที่มีต่อกล่องจดหมาย Exchange Online เวอร์ชัน 3.0 ของโมดูล PowerShell การจัดการ Exchange Online รองรับการรับรองความถูกต้องโดยใช้ข้อมูลประจำตัวที่ได้รับการจัดการของ Azure Automation ฉันชอบใช้ข้อมูลประจำตัวที่ได้รับการจัดการเพื่อเรียกใช้สคริปต์ Exchange Online ที่กำหนดเวลาไว้ และการใช้ RBAC สำหรับแอปพลิเคชันเป็นเรื่องปกติ เพื่อให้แน่ใจว่าแอป Azure AD ที่ใช้สำหรับข้อมูลประจำตัวที่มีการจัดการควรได้รับอนุญาตให้เข้าถ

ย้ายข้อมูลผู้ติดต่อเมลไปยังบัญชี Azure AD Guest

บัญชี Azure AD Guest เป็นตัวเลือกที่ดีกว่าหรือไม่

การอภิปรายเกี่ยวกับการลบบัญชีผู้เยี่ยมชม Azure AD ที่เก่าแล้วด้วยการสนทนาที่ยังไม่ได้ไถ่ถอนทำให้เกิดการยืนยัน (ไม่ใช่โดยฉัน) ว่าองค์กร Microsoft 365 จะดีกว่าหากพวกเขาแทนที่ออบเจ็กต์ผู้ติดต่อเมลที่ใช้โดย Exchange Online ด้วยบัญชีผู้เยี่ยมชม ตรรกะก็คือ Microsoft ใช้ความพยายามด้านวิศวกรรมอย่างมากในการพัฒนาและดูแลรักษาบัญชีผู้เยี่ยมชมโดยเป็นส่วนหนึ่งของ Azure AD External Identities ผู้เช่าได้รับประโยชน์จากการปรับปรุงที่ Microsoft ทำกับฟังก์ชันการทำงานและการจัดการวงจรการใช้งานสำหรับข้อมูลประจำตัวภายนอก แทนที่จ