Microsoft 365-koll
Använder domänen Microsoft 365?
Se utifrån om en domän använder Microsoft 365, vilken miljö (tenant) den tillhör och om inloggningen är molnbaserad eller federerad. Ni ser också om mejlet (MX, SPF, DKIM) är rätt uppsatt. Allt utan inloggning.
Om Microsoft 365-kollen
Vad den gör
Microsofts publika tjänster frågas om domänen kör Microsoft 365 och om inloggningen är molnbaserad eller federerad. Sedan kontrolleras MX, autodiscover, SPF och DKIM för Microsoft 365.
Varför det spelar roll
Mycket syns redan utifrån: federerad inloggning är en större attackyta, saknad DKIM får mejl att underkännas. Det här är det första en angripare ser.
Så läser ni svaret
Grönt betyder att det syns rätt utifrån. Gult och rött får en förklaring och en åtgärd per rad. Tenant-ID och region är fakta om miljön, inte brister.
Vanliga frågor
Hur ser jag om en domän använder Microsoft 365?
Microsofts publika inloggningstjänst svarar för varje domän om den är registrerad i en Microsoft 365-miljö och om inloggningen är molnbaserad (Managed) eller federerad. KOLLEN ställer den frågan och läser sedan domänens MX-, autodiscover-, SPF- och DKIM-poster.
Vad är tenant-ID och är det känsligt?
Tenant-ID är det GUID som identifierar er Microsoft 365-miljö. Det är publikt och vem som helst kan slå upp det. Det räcker inte för att logga in. Det används bland annat när partner och appar ska kopplas till rätt miljö.
Vad betyder federerad inloggning?
Att inloggningen sköts av en server hos er, till exempel ADFS, i stället för direkt i Microsoft Entra ID. Det fungerar, men ger en större attackyta och mer att underhålla. Molnbaserad inloggning (Managed) är det rekommenderade upplägget för de flesta.
Varför visas DKIM som se över fast vi har slagit på det?
Kontrollen letar efter Microsoft 365:s standardselektorer selector1 och selector2. Signerar ni med en annan tjänst eller selektor syns det inte här. Prova DKIM-kollen och ange er egen selektor.
Vad ser kontrollen inte?
Allt som kräver inloggning: konton, flerfaktor, villkorsstyrd åtkomst, delning och appbehörigheter. Det är den delen PIANOLA kontrollerar varje dag.
Relaterat: DKIM-koll · SPF-koll · MX-uppslag · Helhetskoll av domänen