[Techinfo] off365 mfa

Gyárfás Péter lista at gysystem.hu
2019. Okt. 10., Cs, 13:04:13 CEST


Hello,

 

Megoldásra ötlet?

Nem lesz szerver csere és tartomány átnevezés sem.   Egyelőre ezeknél a usereknél ki lett kapcsolva az MFA.

 

Köszi!

üdv,

Gyárfás Péter

 

 

 

 

 

From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Fehér Sándor
Sent: Wednesday, October 09, 2019 9:14 PM
To: techinfo at lista.sulinet.hu
Subject: Re: [Techinfo] off365 mfa

 

Akkor a single sign on (sso) lesz a problémád. 
Emiatt akar a win a jelenlegi tartományi cuccossal autholni mindenhova. 



2019. 10. 09. 12:41 keltezéssel, Gyárfás Péter írta:

Hello,

 

Köszi!

 

Annyit sikerült pontosítani, hogy ha tartományban van a gép akkor az Outlook2019 csak az AppPassword –del megy (X ideig, majd Offlineba megy és nem tér vissza).

Ha nincs tartományban, akkor viszont nem kell hozzá az AppPassword, a sima user jelszavával megy. Leírások szerint nem kellene hozzá az AppPassword, az csak 2016

előtti Outlookokhoz kell.

Ebből gondolom, hogy a felhasználó névvel lesz a probléma;  egyből a tartományi felhasználóval próbálkozik és az meg nem jó neki. 

 

üdv,

Gyárfás Péter

 

 

 

From: techinfo-bounces at lista.sulinet.hu <mailto:techinfo-bounces at lista.sulinet.hu>  [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Fehér Sándor
Sent: Wednesday, October 09, 2019 10:39 AM
To: techinfo at lista.sulinet.hu <mailto:techinfo at lista.sulinet.hu> 
Subject: Re: [Techinfo] off365 mfa

 

Mivel van ad-d ezért annak a dns szerverébe adj hozzá mx rekordot, de az ugyanaz legyen, mint a kinti dns név
A rekord+ptr -el pedig a külső ip címet add hozzá a dns-hez. 
Ha sok változó ip van, akkor pedig cname rekord kell. 

Az a gyanúm, hogy félre siklik a dns lekérdezés a kliensen és a hiba az ad dns-ben keresendő.

Plusz a .local kiterjesztés nagyon kerülendő!!!
Csak windowsok vannak ?? /ekkor elmegy/




2019. 10. 09. 10:28 keltezéssel, Gyárfás Péter írta:

Hello,

 

Adott egy kis hálózat Win Server2012R2 –vel, DNS, DHCP, AD.   Win10 tartományi (tartomany.local)   kliensek, Off365 levelezéssel  (user at tartomany.hu <mailto:user at tartomany.hu> ).

Offeice365 –ben a kétfaktoros hitelesítés beállítását követően a gépeken lévő Outlook rendszeresen átmegy Offline-ba és nem látja a fiókot.   

Ilyenkor a fiókot újra hozzáadva feltűnik, hogy automatikusan  user at tartomany.local <mailto:user at tartomany.local>    -ként keresi a címét  és  nem user at tartomany.hu <mailto:user at tartomany.hu>   - ként próbálkozik.

Kézzel átírva megtalálja a fiókot, lehúzza ismét a több GB-t és  pár napig megy.

 

A Microsoft Support and Recovery Assistant  -ot lefuttatva nem talál hibát, az egyből a megfelelő user at tartomany.hu <mailto:user at tartomany.hu>   -val próbálkozik és tesztel.

(A tartomany.hu –nál rendes külső DNSek vannak, Off365-nek megfelelő beállításokkal.)

 

Az a meglátásom, hogy a belső AD kavar be neki.  

Ötlet?

 

Köszi!

üdv,

Gyárfás Péter

 

 

 

 

 






_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu> 
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/







 





_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu> 
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

 

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20191010/534de677/attachment.html>


További információk a(z) Techinfo levelezőlistáról