Category Archives: Microsoft

Office 365 Seguridad : Habilitación de Identity Management y Access Management para JIT en Microsoft 365. – Parte 1

Dentro de las medidas de cumplimiento y seguridad en Microsoft 365, existe hoy la opción de trabajar con las cuentas administrativas en modo Just in Time Access o JIT. pero ¿que es JIT? Básicamente JIT es la entrega o activación de roles de administración privilegiados o de los permisos para ejecutar comando administrativos sensibles, solo […]

Office 365 Seguridad y Cumplimiento : Crear nueva directiva y etiqueta de protección de información con Azure Information Protection.

En Office 365, no solo podemos proteger el acceso a los archivos, sino que también podemos proteger la información contenida en el mismo. Para esto utilizamos Azure Information Protection. ¿Que es Azure Information Protection? Azure Information Protection (a veces denominado AIP) es una solución basada en la nube que ayuda a una organización a clasificar […]

Office 365 : Busqueda eDiscovery en canales de Microsoft Teams.

Microsoft Teams, por cumplimiento, almacena todas nuestras acciones dentro del team. Es por esto que TODAS nuestras acciones, como por ejemplo los chats, son almacenados para posterior consulta, por lo cual, podemos realizar búsquedas eDiscovery incluso, en los chats de los canales , así como en los chats privados y archivos de un team. Para […]

Office365 : FastTrack, recursos para la presentación y adopción de la plataforma.

Durante los proyectos de implementación o migración a Office 365, uno de los principales elementos es dar a conocer a nuestros usuarios la nueva plataforma y generar expectativa respecto a la misma. Siempre si nuestra empresa cuenta con un departamento de Marketing o comunicaciones , podrá generar toda esta documentación correos y póster de difusión […]

Office 365 PowerShell : Obtener todos los administradores del tenant con PowerShell.

En el caso de que por auditoria necesitemos exportar todos los usuarios con roles administrativos asignados en nuestro tenant de Office 365 podemos hacerlo de forma sencilla con este sencillo script. Write-Host “Importando Modulo de Microsoft Online Services” Import-Module MSOnline Write-Host “Obteniendo Credenciales” $Credentials = Get-Credential Write-Host “Conectando a Microsoft Online Services” Connect-MsolService -Credential $Credentials […]

Office 365 MFA : Evitar que se solicite validación MFA en la Oficina.

Si somos unos buenos administradores y habilitamos MFA para nuestros usuarios con la configuración por defecto, en algunos escenarios, nos encontramos con el problemas de los usuarios a quien se les solicita validación MFA incluso desde la oficina, generando perdida de tiempo y sensaciones incomodas. Para evitar este problema para los usuarios, y para mantener […]

Microsoft Teams : Obtener un listado de todos los Teams existentes y sus miembros en un archivo CSV.

Ahora que tenemos disponibles comandos powershell  especificamente para Microsoft Teams, es mas sencillo realizar tareas como exportar todos los Teams en nuestro tenant. Para esto, nos conectamos con nuestro Powershell a una sesión de Teams con este sencillo metodo ya revisado en una entrada anterior. Ejecutado el script de conexión indicado en la entrada anterior, […]

OneDrive : Sincronizar cualquier carpeta en Windows 10 con OneDrive.

Si necesitamos sincronizar una carpeta sin tener que copiarla dentro del directorio de OneDrive y sin tener que moverla desde su ubicación original,  podemos aplicar el siguiente procedimiento. Primero debemos identificar la ubicación de nuestra carpeta OneDrive. por defecto debe ser %UserProfile%\Onedrive, pero si tenemos mas de una cuenta sincronizada este puede variar. En este […]

Exchange Online : Agregar advertencia de remitente externo en correos.

Actualización a este procedimiento en este enlace  https://samuelcampos.cl/2020/09/01/exchange-online-agregar-advertencia-de-correo-externo-en-asunto-y-cuerpo-del-correo-opcion-2/ Dentro de Exchange Online, podremos crear una advertencia para ser incluida en todos los correos entrantes desde un remitente externo a la organización. Para configurar esta característica realizamos lo siguiente : Iniciamos sesión en https://outlook.office.com/ecp, con nuestras credenciales de administrador. Una vez dentro del portal de administración  […]

Office 365 PAM : Error “Invalid autnN type” creando solicitud de acceso con New-ElevatedAccessRequest.

En Office 365, con la función de Privileged Access Management, al momento de crear una nueva solicitud de acceso elevado, para ejecutar una tarea tenemos el siguiente error. “Invalid autnN type”   Este error se produce por que estamos usando una sesión de PowerShell que no es capaz de generar un token OAuth para firmar […]

Exchange Online : Exportar buzón a PST con eDiscovery.

Actualización a este procedimiento en este enlace  https://samuelcampos.cl/2021/01/11/exchange-online-exportar-buzon-a-pst-con-ediscovery-update-2021/ Hay una opción en el panel de control de Exchange Online que nos permite exportar el contenido de uno de nuestro buzones en la nube en formato PST. Para realizar esto, primero debemos cumplir 3 condiciones : Que la cuenta que vamos a usar tenga una dirección […]

Office 365 : ATP Simulador de ataques 2 – Filtración de contraseñas.

En la segunda parte del simulador de ataques de ATP, podremos generar un ataque de contraseñas filtradas y ver cuantos de nuestros usuarios están comprometidos. Para esto entramos nuevamente al centro de seguridad y cumplimiento a través de https://protection.office.com. En el menú lateral seleccionamos “Administración de amenazas” y luego “Simulador de ataques”. Dentro de simulador […]

Teams : Habilitar/Deshabilitar Pizarra (Whiteboard) en Teams.

Es sumamente sencillo habilitar esta nueva característica en Microsoft Teams, solo debemos iniciar sesión en el panel de administración de Office 365 (https://admin.microsoft.com), luego en nuestro menú, seleccionar Configuración y a continuación seleccionar “Servicios y Complementos”. Una vez allí, navegamos hasta el final de la pagina y seleccionamos “Whiteboard” y movemos el switch “Active o […]

Office 365 : ATP Simulador de ataques – Phishing Parte 1.

Dentro del licenciamiento de Advanced Threat Protection Plan2, existe la opción de simular algunos tipos de ataques con nuestros usuarios del tenant. En la actualidad podemos simular los siguientes ataques : Phishing de objetivo definido (robo de credenciales). Un ataque de phishing de objetivo definido es un intento dirigido de adquirir información confidencial, como nombres […]

Office 365 : Habilitar Advanced Threat Protection para SharePoint, OneDrive y Microsoft Teams.

¿Que es ATP para SharePoint, OneDrive y Teams? Office 365 ATP para SharePoint, OneDrive y Teams, es una nueva característica liberada por Microsoft para proteger nuestros sistemas de archivos maliciosos y perdida de información por causa de los mismos. Cuando un archivo malicioso es detectado, el archivo es bloqueado y de esta forma nadie puede […]

Exchange Online : Copiar todos los items desde un buzon A a un buzón B con New-mailboxSearch (Respaldo)

En algunos escenarios, me he visto en la obligación de mover el contenido completo de un buzón a otro, por temas de respaldo o cambio de casilla del usuarios, así que aquí lo documento por si ustedes se ven en la misma necesidad. Una forma de lograr copiar todos los items, es usar una búsqueda […]

Office 365 : Revisión de red pre implementación de Teams o Skype for Business

Como regla general, antes de hacer la implementación en nuestros clientes internos de Skype for Business o Microsoft Teams, se recomienda realizar un test de la red para conocer si existen puertos o accesos bloqueados para el correcto funcionamiento de ambos productos. Dentro de Microsoft FastTrack, existe una herramienta para este proposito llamada “Skype for business […]

Exchange Online : Problem 4003 (INSUFF_ACCESS_RIGHTS) en migración Exchange.

Cuando intentamos migrar un usuario desde Exchange on Premises a Exchange Online (O entre versiones de Exchange On Prem), el usuario falla con el error “Problem 4003 (INSUFF_ACCESS_RIGHTS)”. El problema se genera por que el usuario administrador que se esta usando para la migración no tiene permisos para acceder al buzón de este usuario y […]

Exchange Online : No se puede habilitar DKIM para un dominio del tenant, “No hay claves de DKIM guardadas para este dominio.”

Si la tratar de habilitar DKIM en Exchange Online, encuentras el mensaje “No hay claves de DKIM guardadas para este dominio”, y no aparece el botón “habilitar”, podemos solucionarlo de manera rápida. Para generar las claves DKIM para el dominio, realizamos lo siguiente. Nos conectamos a Exchange Online por PowerShell, y ejecutamos el siguiente comando […]