SMTP unter O365 mit MFA

[NorbertFe 2.065]

vor 7 Minuten schrieb testperson:

Wobei ich mir nicht sicher bin, ob das den Lizenzbestimmungen entspricht. AFAIK darf der nur keine Postfächer hosten und ein Relay ist i.O.

Genau dafür wird er sogar „beworben“. Irgendwo unter multifunktionsdrucker gibts die Option eigener Mailserver/Exchange. Und das wäre ja dann der Hybrid Server.

[t-sql 18]

Am 12.6.2023 um 13:36 schrieb xrated2:

"für" nicht, aber dann macht doch kein MFA (zumindest für Mail) keinen Sinn mehr wenn man es über SMTP einfach aushebeln kann.

Nein. MFA macht für SMTP überhaupt keinen Sinn.

bearbeitet 20. Juli 2023 von t-sql

[xrated2 15]

vor 14 Stunden schrieb testperson:

In meinem Beitrag da oben erwähnte ich Option 2 oder 3 aus dem Link und nicht unbedingt Option 1). ;)

 

Je nachdem auch "einfach" ein eigenes SMTP Relay (oder den kostenlosen Exchange Server*, der in "Exchange online" enthalten ist,) zum Annehmen und Weiterleiten der Mails in Betrieb nehmen.

 

*) Wobei ich mir nicht sicher bin, ob das den Lizenzbestimmungen entspricht. AFAIK darf der nur keine Postfächer hosten und ein Relay ist i.O.

 

2 geht nicht weil es fremde Zielempfänger sind und war da nicht noch was das da nur bestimmte definierte IP Adressen senden dürfen? 

3 hab ich auch schon probiert und ist in unserer Umgebung auch komplex weil ein anderer Mailserver vorgeschaltet ist, dass muss ich auch noch abändern.

vor 7 Stunden schrieb t-sql:

Nein. MFA macht für SMTP überhaupt keinen Sinn.

Ohne Security Defaults habe ich jetzt bei jedem User einzeln MFA aktiviert wo nötig. Auch keine schöne Lösung da Conditional Access aus Lizenzgründen nicht zur Verfügung steht.

[BroBias 5]

On 7/19/2023 at 9:10 PM, testperson said:

*) Wobei ich mir nicht sicher bin, ob das den Lizenzbestimmungen entspricht. AFAIK darf der nur keine Postfächer hosten und ein Relay ist i.O.

Aye, das ist so.

 

 

Kann mich hier nur anschließen. Rudimentäres Relaying weiterhin intern abbilden, bleibe dabei.