[Techinfo] off365 mfa

Fehér Sándor fs at madach-starjan.sulinet.hu
2019. Okt. 10., Cs, 13:58:27 CEST


Zimbra saját szerveren. :)
Az ad is működhet a belső accokkal stb.

Véleményem szerint itt nem lesz (más) értelmes megoldás.

2019. 10. 10. 13:04 keltezéssel, Gyárfás Péter írta:
>
> Hello,
>
> Megoldásra ötlet?
>
> Nem lesz szerver csere és tartomány átnevezés sem.   Egyelőre ezeknél 
> a usereknél ki lett kapcsolva az MFA.
>
> Köszi!
>
> üdv,
>
> Gyárfás Péter
>
> *From:*techinfo-bounces at lista.sulinet.hu 
> [mailto:techinfo-bounces at lista.sulinet.hu] *On Behalf Of *Fehér Sándor
> *Sent:* Wednesday, October 09, 2019 9:14 PM
> *To:* techinfo at lista.sulinet.hu
> *Subject:* Re: [Techinfo] off365 mfa
>
> Akkor a single sign on (sso) lesz a problémád.
> Emiatt akar a win a jelenlegi tartományi cuccossal autholni mindenhova.
>
> 2019. 10. 09. 12:41 keltezéssel, Gyárfás Péter írta:
>
>     Hello,
>
>     Köszi!
>
>     Annyit sikerült pontosítani, hogy ha tartományban van a gép akkor
>     az Outlook2019 csak az AppPassword –del megy (X ideig, majd
>     Offlineba megy és nem tér vissza).
>
>     Ha nincs tartományban, akkor viszont nem kell hozzá az
>     AppPassword, a sima user jelszavával megy. Leírások szerint nem
>     kellene hozzá az AppPassword, az csak 2016
>
>     előtti Outlookokhoz kell.
>
>     Ebből gondolom, hogy a felhasználó névvel lesz a probléma; egyből
>     a tartományi felhasználóval próbálkozik és az meg nem jó neki.
>
>     üdv,
>
>     Gyárfás Péter
>
>     *From:*techinfo-bounces at lista.sulinet.hu
>     <mailto:techinfo-bounces at lista.sulinet.hu>
>     [mailto:techinfo-bounces at lista.sulinet.hu] *On Behalf Of *Fehér Sándor
>     *Sent:* Wednesday, October 09, 2019 10:39 AM
>     *To:* techinfo at lista.sulinet.hu <mailto:techinfo at lista.sulinet.hu>
>     *Subject:* Re: [Techinfo] off365 mfa
>
>     Mivel van ad-d ezért annak a dns szerverébe adj hozzá mx rekordot,
>     de az ugyanaz legyen, mint a kinti dns név
>     A rekord+ptr -el pedig a külső ip címet add hozzá a dns-hez.
>     Ha sok változó ip van, akkor pedig cname rekord kell.
>
>     Az a gyanúm, hogy félre siklik a dns lekérdezés a kliensen és a
>     hiba az ad dns-ben keresendő.
>
>     Plusz a .local kiterjesztés nagyon kerülendő!!!
>     Csak windowsok vannak ?? /ekkor elmegy/
>
>
>     2019. 10. 09. 10:28 keltezéssel, Gyárfás Péter írta:
>
>         Hello,
>
>         Adott egy kis hálózat Win Server2012R2 –vel, DNS, DHCP, AD.  
>         Win10 tartományi (tartomany.local)  kliensek, Off365
>         levelezéssel  (user at tartomany.hu <mailto:user at tartomany.hu>).
>
>         Offeice365 –ben a kétfaktoros hitelesítés beállítását követően
>         a gépeken lévő Outlook rendszeresen átmegy Offline-ba és nem
>         látja a fiókot.
>
>         Ilyenkor a fiókot újra hozzáadva feltűnik, hogy automatikusan
>         user at tartomany.local <mailto:user at tartomany.local>   -ként
>         keresi a címét  és  nem user at tartomany.hu
>         <mailto:user at tartomany.hu> - ként próbálkozik.
>
>         Kézzel átírva megtalálja a fiókot, lehúzza ismét a több GB-t
>         és  pár napig megy.
>
>         A Microsoft Support and Recovery Assistant  -ot lefuttatva nem
>         talál hibát, az egyből a megfelelő user at tartomany.hu
>         <mailto:user at tartomany.hu>  -val próbálkozik és tesztel.
>
>         (A tartomany.hu –nál rendes külső DNSek vannak, Off365-nek
>         megfelelő beállításokkal.)
>
>         Az a meglátásom, hogy a belső AD kavar be neki.
>
>         Ötlet?
>
>         Köszi!
>
>         üdv,
>
>         Gyárfás Péter
>
>
>
>
>         _______________________________________________
>
>         Techinfo mailing list
>
>         Techinfo at lista.sulinet.hu  <mailto:Techinfo at lista.sulinet.hu>
>
>         Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>
>         Illemtan:http://www.szag.hu/illemtan.html
>
>         Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>
>
>
>
>       
>
>
>
>     _______________________________________________
>
>     Techinfo mailing list
>
>     Techinfo at lista.sulinet.hu  <mailto:Techinfo at lista.sulinet.hu>
>
>     Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>
>     Illemtan:http://www.szag.hu/illemtan.html
>
>     Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20191010/b3440878/attachment.html>


További információk a(z) Techinfo levelezőlistáról