[Techinfo] off365 mfa

[Fehér Sándor]

Akkor a single sign on (sso) lesz a problémád.
Emiatt akar a win a jelenlegi tartományi cuccossal autholni mindenhova.


2019. 10. 09. 12:41 keltezéssel, Gyárfás Péter írta:
>
> Hello,
>
> Köszi!
>
> Annyit sikerült pontosítani, hogy ha tartományban van a gép akkor az 
> Outlook2019 csak az AppPassword –del megy (X ideig, majd Offlineba 
> megy és nem tér vissza).
>
> Ha nincs tartományban, akkor viszont nem kell hozzá az AppPassword, a 
> sima user jelszavával megy. Leírások szerint nem kellene hozzá az 
> AppPassword, az csak 2016
>
> előtti Outlookokhoz kell.
>
> Ebből gondolom, hogy a felhasználó névvel lesz a probléma;  egyből a 
> tartományi felhasználóval próbálkozik és az meg nem jó neki.
>
> üdv,
>
> Gyárfás Péter
>
> *From:*techinfo-bounces at lista.sulinet.hu 
> [mailto:techinfo-bounces at lista.sulinet.hu] *On Behalf Of *Fehér Sándor
> *Sent:* Wednesday, October 09, 2019 10:39 AM
> *To:* techinfo at lista.sulinet.hu
> *Subject:* Re: [Techinfo] off365 mfa
>
> Mivel van ad-d ezért annak a dns szerverébe adj hozzá mx rekordot, de 
> az ugyanaz legyen, mint a kinti dns név
> A rekord+ptr -el pedig a külső ip címet add hozzá a dns-hez.
> Ha sok változó ip van, akkor pedig cname rekord kell.
>
> Az a gyanúm, hogy félre siklik a dns lekérdezés a kliensen és a hiba 
> az ad dns-ben keresendő.
>
> Plusz a .local kiterjesztés nagyon kerülendő!!!
> Csak windowsok vannak ?? /ekkor elmegy/
>
> 2019. 10. 09. 10:28 keltezéssel, Gyárfás Péter írta:
>
>     Hello,
>
>     Adott egy kis hálózat Win Server2012R2 –vel, DNS, DHCP, AD.  
>     Win10 tartományi (tartomany.local)  kliensek, Off365 levelezéssel 
>     (user at tartomany.hu <mailto:user at tartomany.hu>).
>
>     Offeice365 –ben a kétfaktoros hitelesítés beállítását követően a
>     gépeken lévő Outlook rendszeresen átmegy Offline-ba és nem látja a
>     fiókot.
>
>     Ilyenkor a fiókot újra hozzáadva feltűnik, hogy automatikusan
>     user at tartomany.local <mailto:user at tartomany.local> -ként keresi a
>     címét  és  nem user at tartomany.hu <mailto:user at tartomany.hu> - ként
>     próbálkozik.
>
>     Kézzel átírva megtalálja a fiókot, lehúzza ismét a több GB-t és 
>     pár napig megy.
>
>     A Microsoft Support and Recovery Assistant  -ot lefuttatva nem
>     talál hibát, az egyből a megfelelő user at tartomany.hu
>     <mailto:user at tartomany.hu>  -val próbálkozik és tesztel.
>
>     (A tartomany.hu –nál rendes külső DNSek vannak, Off365-nek
>     megfelelő beállításokkal.)
>
>     Az a meglátásom, hogy a belső AD kavar be neki.
>
>     Ötlet?
>
>     Köszi!
>
>     üdv,
>
>     Gyárfás Péter
>
>
>
>     _______________________________________________
>
>     Techinfo mailing list
>
>     Techinfo at lista.sulinet.hu  <mailto:Techinfo at lista.sulinet.hu>
>
>     Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>
>     Illemtan:http://www.szag.hu/illemtan.html
>
>     Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20191009/8b7ffdbc/attachment-0001.html>