Exchange Online in de bestaande organisatie
36
Office 365 en Exchange Online Roel Baan & Ronnie van Buuren| Cloud consultants | Wortell @roelbaan #ExchangeNGN
-
Upload
ngi-ngn-platform-voor-ict-professionals -
Category
Technology
-
view
129 -
download
0
description
Een overzicht van Office 365 en de integratie binnen uw bestaande organisatie. Wat zijn verschillende manieren om in te loggen? Maak gebruik van uw eigen Active Directory vanuit servers in het eigen datacenter of vanaf een “appliance” op Windows Azure. Voor e-mail uit de cloud wordt dieper ingegaan op Exchange Online. Integratie met bestaande mailplatformen en enkele voorbeelden van de mogelijkheden die deze Software As A Service oplossing biedt.
Transcript of Exchange Online in de bestaande organisatie
Office 365 en Exchange Online
Roel Baan & Ronnie van Buuren| Cloud consultants | Wortell
@roelbaan #ExchangeNGN
Onderwerpen
Office 365 - Roel• De cloud en Office 365 services• Identiteiten: integratie en single sign on• Gebruik Windows Azure voor Office 365 SSO
Exchange Online - Ronnie• Hybride: de integratie met andere mailomgevingen• Beveiliging en bescherming met Exchange Online Protectie• Een opgeruimde mailbox met het (online) archief• Bescherm de organisatie met InPlace hold functionaliteit
wat is ook alweer de cloud
3e generatie productiviteit
• Exchange Server 2007• SharePoint Server 2007• Office Communication
Server 2007 & Live meeting
• Sign-in Client
• Exchange Server 2010• SharePoint Server 2010• Lync 2010• Office 2010 Professional
Plus• AD integratie• Single Sign On
• Exchange Server 2013• SharePoint Server 2013• Lync 2013• Office 365 Professional Plus• Wachtwoord synchronisatie• Yammer• SkyDrive Pro
identiteiten
verschillende identiteiten
Geen (virtuele) server(s) benodigd
Geen SSO en 2FA authenticatie 2 gebruikersnamen,
wachtwoorden en beleidsinstellingen
Gebruikers beheerd in de Office 365
Microsoft Online ID
Co-existentie scenario’s mogelijk
Gebruikers, wachtwoorden en beleidsinstellingen beheerd in AD
Geen SSO en 2FA authenticatie
1x (virtuele) server benodigd
Microsoft Online ID & Directory
Synchronisatie
Co-existentie scenario's mogelijk
Gebruikers, wachtwoorden en beleidsinstellingen beheerd in AD
SSO en 2FA authenticatie mogelijk
Internet verbinding afhankelijkheid
2 tot X (virtuele) servers benodigd
Extra complexiteit
Federated ID & Directory
Synchronisatie
identiteit 1: microsoft online id
Provisioning platform
Admin portal
Directory
Authenticatie platform
FederatieGateway
• Account en wachtwoord in Active Directory
• Account en wachtwoord in Office365
• Inloggen op Office O365• Selecteer “domains”• Kies “Add a domain”• Vul de domeinnaam in• Selecteer instructies• Voeg verificatie DNS record toe• “Verify” domein
Toevoegen domein
Toevoegen gebruikers
• Inloggen op Office 365• Selecteer “users and groups”• Selecteer “+” voor een nieuwe
gebruikers• Vul gebruikers gegevens in• Kies en locatie• Voeg licentie toe• Kies “Create user”• Kies “Finish”
identiteit 2: microsoft online id met dirsync
Provisioning platform
Admin portal
Directory
Authenticatie platform
FederatieGateway
identiteit 2: microsoft online id met dirsync
• Account en wachtwoord in Active Directory
• Kopie in Office 365 via Dirsync
Provisioning platform
Admin portal
Directory
Authenticatie platform
FederatieGateway
directory synchronisatie
• Windows Azure Active Directory Synchronization (Dirsync)
• Synchronisatie objecten naar Office 365 – Default 1-weg, met Exchange integratie 2-weg– Doet geen licentie toewijzing– OU, Attribuut en Filtering mogelijk
• Kan wachtwoord synchroniseren• Stelt voorwaarden aan Active
Directory– Internet routable UPN, zoals [email protected]– Objecten clean-up, zoals weergavenaam
groepen
identiteit 3: federated id
Provisioning platform
Admin portal
Directory
Authenticatie platform
FederatieGateway
identiteit 3: federated id
• Account en wachtwoord in Active Directory• Schaduw kopie in Office 365 via Dirsync• Authenticatie via ADFS (SSO)
Provisioning platform
Admin portal
Directory
Authenticatie platform
FederatieGateway
Trust
single sign on
federatie
• Verplaatsen authenticatie naar Active Directory– Gebruik van ADFS 2.0 server (intern) en proxy
(extern)– Federatie Trust met Microsoft Federation
Gateway– Automatisch op basis van domeinnaam
• Additionele functionaliteit t.o.v. Office 365– Single sign on met Active Directory– Ondersteunt Two-factor Authenticatie (2FA)– Eigen (gesegmenteerde) wachtwoordbeleid– Blokkeren (externe) toegang
active directory federation services
Internal
Active Directory
DMZ
ADFSproxy
ADFSserver
Internal Users
External Users
Klant datacenter
active directory federation services
Internal
Active Directory
DMZ
ADFSproxy
ADFSserver
Internal Users
External Users
Klant datacenter
Internal
Active Directory
DMZ
ADFSproxy
ADFSserver
Internal Users
External Users
Klant datacenter
ADFSproxy
ADFSserver
adfs setup
• Start AD FS 2.0 setup applicatie• Klik “Yes” bij UAC• Klik “Next”• Klik “I accept the terms in the
License Agreement” check box• Selecteer “Federation Server”• Klik “Next”• Wacht tot de installatie klaar is• Klik “Finish”
adfs configuratie
• Open ADFS MMC en start de configuratie wizard
• Creëer een nieuwe federatie service
• Selecteer het certificaat en specifieer een service naam
• Geef een service account op• Klik “Next” om installatie te
starten• Wacht tot installatie klaar is• Klik “Close”
gebruikers ervaring
Cloud Identity Federated Identity(domain joined computer)
Federated Identity(non-domain joined computer)
Outlook (PC and Mac) Iedere sessie* Iedere sessie* Iedere sessie*
Exchange ActiveSync Iedere sessie* Iedere sessie* Iedere sessie*
POP, IMAP Iedere sessie* Iedere sessie* Iedere sessie*
Web Experiences: Office 365 Portal / Outlook Web App / SharePoint Online / Office Web Apps
Iedere browser sessie* Automatisch Iedere browser sessie*
Lync Client Iedere sessie* Automatisch Iedere sessie
*onthouden gebruikersnaam en wachtwoord mogelijk
windows azure
windows azure
• Infrastructuur As A Service (IAAS)– Microsoft levert CPU, geheugen en opslag
capaciteit en netwerkdienst– Afnemer beheer virtuele machines en netwerk
• Virtuele machines– Windows Server 2008 R2 SP1 en nieuwer– SharePoint 2013, SQL 2008 R2 SP2+ en
BizTalk 2013– Aantal andere besturingssystemen.
• Netwerk– Netwerksegmenten– VPN naar eigen datacenter– Externe ontsluiting
windows azure ‘appliance’
Windows Azure datacenterKlant datacenter
Internal
Active Directory
Internal
Windows Azure datacenterKlant datacenter
DMZInternal
Active Directory
Windows Azure datacenter
Internal
Klant datacenter
DMZSite-to-site VPN
Active Directory
Windows Azure datacenter
Internal
Klant datacenter
DMZSite-to-site VPN
Service Point Load
balancer
ADFSserver
Service Point Load
balancer
ADFSproxyActive
Directory
Windows Azure datacenter
Internal
Klant datacenter
DMZSite-to-site VPN
Service Point Load
balancer
ADFSserver
Service Point Load
balancer
Dirsync server
ADFSproxyActive
Directory
Windows Azure datacenter
Internal
Klant datacenter
DMZSite-to-site VPN
Service Point Load
balancer
ADFSserver
Service Point Load
balancer
Dirsync server
Active Directory
Active Directory
ADFSproxyActive
Directory
Windows Azure datacenter
Internal
Klant datacenter
DMZSite-to-site VPN
Service Point Load
balancer
ADFSserver
Service Point Load
balancer
Dirsync server
Active Directory
Active Directory
ADFSproxyActive
Directory
Windows Azure datacenter
Internal
Klant datacenter
DMZSite-to-site VPN
Service Point Load
balancer
ADFSserver
Service Point Load
balancer
Dirsync server
Active Directory
Active Directory
ADFSproxyActive
Directory
Windows Azure datacenter
Internal
Klant datacenter
DMZSite-to-site VPN
Service Point Load
balancer
ADFSserver
Service Point Load
balancer
Dirsync server
Active Directory
Active Directory
ADFSproxyActive
Directory
External Users
Office 365 en Exchange Online
Roel Baan & Ronnie van Buuren| Cloud consultants | Wortell
#ExchangeNGN
exchange hybride
EX2013CAS/MBX
ex2010 Mailbox Move
MailFlow (SMTP)
Sharing
DirSync
Exchange Online
Office 365On-Premise
ex2010
ex2010
exchange hybride
• Beveiliging en bescherming met Exchange Online Protectie
• Een opgeruimde mailbox met het (online) archief
• Bescherm de organisatie met InPlace hold functionaliteit
exchange online protectie
MX record (Wortell-nl.mail.protection.outlook.com)
Virus Scanning
Multiple AV Engines
SPAM Protection
Safe Sender/Recipient
Policy Enforcement
Custom RulesContent scanning and
Heuristics
Bulk Mail filtering
SPF & Sender ID Filter
Quarantine
International Spam
Advanced SPAM management
Customer Feedback
False Positives and
False Negatives
Spam Analysts
Recipient (cloud / On-premise)
Connection Filtering
EOP Network
IP-based edge blocks
exchange online protectie
in-place archivering
• Archive mailbox• Geen PST Files• Offboarding• Online Beschikbaar• Archive Policies
in-place archivering
Retention tag name Tag type Default 2 year move to archive Default (DPT)Personal 1 year move to archive PersonalPersonal 5 year move to archive Personal
Personal never move to archive Personal
Recoverable Items 14 days move to archive Recoverable Items Folder
in-place hold
Litigation hold (Legacy)
Time-based In-Place hold
In-Place hold (Indefinite)
Query-based In-Place hold
eDiscovery center
Exchange admin center
Exchange management shell
Variants Management options
in-place hold
in-place hold
Actie Aankomst dag Verwijder dag
Email komt binnen 0 0Email verwijderd 100 0Email door regel uit prullenbak verwijderd
130 30
Email verwijderd uit Item Recovery 144 44In-Place Hold 1000 900
Vragen?
Wortell : http://www.wortell.nl | @wortellRoel: [email protected] | @roelbaanRonnie: [email protected]
meer informatie
