설명:

박스 1: IdFix
IdFix 도구를 사용하여 잘못된 개체 속성을 쿼리하고 수정합니다.
Microsoft는 Microsoft에 온보딩할 때 ID 문제를 해결하는 데 필요한 시간을 줄이기 위해 노력하고 있습니다.
365. 이러한 노력의 일부는 Azure AD Connect 및 Azure AD Connect 클라우드 동기화와 같은 디렉터리 동기화 도구에서 보고되는 Windows Server Active Directory(Windows Server AD) 오류를 해결하는 데 소요되는 시간을 줄이기 위한 것입니다. IdFix의 목표는 이 작업을 간단하고 신속하게 수행할 수 있도록 지원하는 것입니다.
IdFix 도구를 사용하면 Microsoft 365에 배포하기 전에 Windows Server AD 포리스트에서 발생하는 대부분의 개체 동기화 오류를 쿼리하고, 식별하고, 수정할 수 있습니다.
이 유틸리티는 모든 오류를 해결하지는 않지만, 대부분의 오류를 찾아 수정합니다. 이 수정을 통해 온-프레미스 Active Directory의 사용자, 연락처 및 그룹을 Microsoft 365로 성공적으로 동기화할 수 있습니다.
참고: IdFix는 동기화 중에 발생하는 오류 외에도 다양한 오류를 식별할 수 있습니다. 가장 일반적인 예로는 SMTP 주소에 대한 RFC 2822 준수가 있습니다. 잘못된 속성 값을 클라우드에 동기화할 수 있지만, 제품 그룹에서는 이러한 오류를 수정할 것을 권장합니다.
잘못된:
* 액세스체크
상자 2: 엔터프라이즈 관리자
IdFix 권한 요구 사항
IdFix를 실행하는 데 사용하는 사용자 계정에는 AD DS 도메인에 대한 읽기 및 쓰기 액세스 권한이 있어야 합니다.
사용자 계정이 이러한 요구 사항을 충족하는지 확실하지 않고 확인 방법도 모르는 경우에도 IdFix를 다운로드하여 실행할 수 있습니다. 사용자 계정에 적절한 권한이 없는 경우, IdFix를 실행하려고 하면 오류 메시지만 표시됩니다.
* 엔터프라이즈 관리자
Enterprise Admins 그룹은 Active Directory 도메인 포리스트의 루트 도메인에만 존재합니다. 도메인이 기본 모드이면 이 그룹은 유니버설 그룹이고, 혼합 모드이면 이 그룹은 글로벌 그룹입니다. 이 그룹의 구성원은 Active Directory에서 자식 도메인 추가와 같은 포리스트 전체 변경 작업을 수행할 수 있습니다.
잘못된:
* 도메인 관리자
Domain Admins 보안 그룹의 구성원은 도메인을 관리할 권한이 있습니다. 기본적으로 Domain Admins 그룹은 도메인 컨트롤러를 포함하여 도메인에 가입한 모든 컴퓨터에서 Administrators 그룹의 구성원입니다. Domain Admins 그룹은 그룹 구성원이 도메인의 Active Directory에 만든 모든 개체의 기본 소유자입니다. 그룹 구성원이 파일과 같은 다른 개체를 만드는 경우 기본 소유자는 Administrators 그룹입니다.
* 서버 운영자
서버 운영자는 서버에 대화형으로 로그온하고, 네트워크 공유를 생성 및 삭제하고, 서비스를 시작 및 중지하고, 파일을 백업 및 복원하고, 컴퓨터 하드 디스크를 포맷하고, 컴퓨터를 종료할 수 있습니다. 시스템에 액세스하는 모든 서비스는 서비스 ID를 갖습니다.
* 도메인 사용자 - 권한이 너무 적음
Domain Users 그룹에는 도메인의 모든 사용자 계정이 포함됩니다. 도메인에서 사용자 계정을 만들면 자동으로 이 그룹에 추가됩니다.
참조:
https://microsoft.github.io/idfix/
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-groups

상자 1: 사용자가 보호할 수 있도록 설정
Defender for Office 365의 피싱 방지 정책에는 사칭 보호 기능을 적용할 개별 발신자 이메일 주소나 발신자 도메인을 지정할 수 있는 사칭 설정 기능도 있습니다.
사용자 사칭 방지
사용자 사칭 방지 기능은 특정 내부 또는 외부 이메일 주소가 메시지 발신자로 사칭되는 것을 방지합니다. 예를 들어, 회사 부사장으로부터 회사 내부 정보를 보내달라는 이메일을 받았다고 가정해 보겠습니다. 그렇다면 보내시겠습니까? 많은 사람들이 별 생각 없이 답장을 보낼 것입니다.
보호된 사용자를 사용하여 내부 및 외부 발신자 이메일 주소를 추가하여 사칭을 방지할 수 있습니다.
사용자 사칭으로부터 보호되는 발신자 목록은 정책이 적용되는 수신자 목록(기본 정책의 경우 모든 수신자, 일반 정책 설정 섹션의 사용자, 그룹 및 도메인 설정에서 구성된 경우 특정 수신자)과 다릅니다.
보호할 사용자 목록에 내부 또는 외부 이메일 주소를 추가하면 해당 발신자가 보낸 메시지는 사칭 방지 검사의 대상이 됩니다. 해당 정책이 적용되는 수신자에게 전송된 메시지는 사칭 방지 검사 대상입니다(기본 정책의 경우 모든 수신자, 사용자 지정 정책의 경우 사용자, 그룹 및 도메인 수신자). 발신자의 이메일 주소에서 사칭이 감지되면 사칭된 사용자에 대한 작업이 해당 메시지에 적용됩니다.
상자 2: 신뢰할 수 있는 발신자 및 도메인 추가
신뢰할 수 있는 발신자 및 도메인
신뢰할 수 있는 발신자 및 도메인은 사칭 방지 설정의 예외입니다. 지정된 발신자 및 발신자 도메인에서 전송된 메시지는 정책에 따라 사칭 기반 공격으로 분류되지 않습니다. 즉, 보호된 발신자, 보호된 도메인 또는 사서함 인텔리전스 보호에 대한 조치는 이러한 신뢰할 수 있는 발신자 또는 발신자 도메인에 적용되지 않습니다. 이러한 목록의 최대 항목 수는 1,024개입니다.
참조:
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/피싱 방지 정책에 대한 정보

설명:

설명

설명
관리자는 Microsoft 365 Defender 포털 또는 Exchange Online PowerShell의 제한된 엔터티 페이지에서 사용자 계정을 제거할 수 있습니다.
Microsoft 365 Defender 포털의 제한된 엔터티 페이지에서 사용자 제거 https://security.microsoft.com의 Microsoft 365 Defender 포털에서 전자 메일 및 공동 작업 > 검토로 이동합니다.
> 제한된 엔터티. 또는 제한된 엔터티 페이지로 바로 이동하려면 다음을 사용하세요.
https://security.microsoft.com/restrictedentities.
참조:
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/제한된 사용자에서 사용자 제거