Trong bài viết này, Tri Thức Software sẽ giới thiệu cho bạn cách tìm tất cả các hộp thư đã bật tính năng chuyển tiếp bằng PowerShell và Trung tâm quản trị 365.
Lý do cần kiểm tra quy tắc chuyển tiếp thư
Kiểm tra các quy tắc chuyển tiếp hộp thư trong Microsoft 365 là điều cần thiết cho bảo mật, tuân thủ và để xác định các tài khoản bị xâm phạm. Dưới đây là thông tin chi tiết hơn:
- Prevent Data Loss: Khi hộp thư được bật tính năng chuyển tiếp, tất cả email gửi đến hộp thư đó có thể được chuyển tiếp đến một địa chỉ bên ngoài. Điều này có thể khiến dữ liệu nhạy cảm bị gửi ra ngoài mạng của bạn, và bạn sẽ không còn kiểm soát được chúng nữa.
- Nhận diện hoạt động độc hại: Các quy tắc chuyển tiếp thư có thể được kích hoạt bởi email lừa đảo hoặc một loại virus khác. Đây là dấu hiệu chắc chắn cho thấy tài khoản người dùng liên kết với hộp thư đã bị xâm phạm.
- Đảm bảo tuân thủ: Bạn có thể có dữ liệu cần tuân thủ các quy định hoặc yêu cầu kiểm toán như PCI, HIPAA, CJIS, dữ liệu FBI, v.v.
- Email lừa đảo: Tôi đã đề cập đến email lừa đảo rồi nhưng vẫn nên nhắc lại.
1. Tìm các hộp thư đã bật tính năng chuyển tiếp thư bằng PowerShell
Để xem dữ liệu hàng loạt, PowerShell là công cụ tốt nhất.
Trước tiên, bạn cần cài đặt và kết nối Online Exchange.
Cài đặt
Install-Module ExchangeOnlineManagementKết nối
Connect-ExchangeOnline -UserPrincipalName [email protected]Tính năng chuyển tiếp tìm kiếm được bật cho một người dùng duy nhất.
Get-Mailbox [email protected] | Select-Object DisplayName, ForwardingAddress, ForwardingSmtpAddress, DeliverToMailboxAndForward
Tính năng chuyển tiếp đã được bật cho tất cả người dùng.
Get-Mailbox -ResultSize Unlimited | Where-Object {
$_.ForwardingSmtpAddress -ne $null -or $_.ForwardingAddress -ne $null
} | Select-Object DisplayName, UserPrincipalName, ForwardingAddress, ForwardingSmtpAddress, DeliverToMailboxAndForward
2. Tìm các hộp thư đã bật tính năng chuyển tiếp trong 365 Admin Center
Người dùng phải có quyền xem cài đặt chuyển tiếp thư.
Bước 1: Đăng nhập Microsoft 365 Admin Center.
Bước 2: Click chọn Users > Active users.
Bước 3 : Tìm kiếm người dùng mà bạn muốn kiểm tra xem có thiết lập chuyển tiếp thư hay không.
Bước 4: Trong cài đặt thư > click Manage Email Forwarding trong mục Forwarding.
Bước 5 : Nếu tính năng chuyển tiếp email đã được bật, địa chỉ người nhận sẽ được hiển thị.
- Việc chuyển tiếp email cho người ngoài tổ chức của bạn có thể tiềm ẩn rủi ro bảo mật.
Phần kết luận
Việc kiểm tra định kỳ các quy tắc chuyển tiếp thư có thể đảm bảo bạn tuân thủ các quy định và giảm thiểu nguy cơ mất dữ liệu. Với hướng dẫn chi tiết này, banquyenphanmem.com hy vọng bạn đã có thể tự mình cài đặt và cấu hình để tận dụng tối đa các tính năng mạnh mẽ của nó, từ đó tiết kiệm thời gian, công sức và chi phí, đồng thời nâng cao hiệu quả quản lý phần mềm trong doanh nghiệp của mình.
