Ñu tëj ko ci barabu liggéeyukaay Google wala konsol admin bu Microsoft 365: DNS TXT jël ak defaraat¶

Soo gisee ni sa liggéeyukaay, sa biro àttekat, sa liggéeyukaay pajum, wala sa mbootaay buy def te Yàlla tax, dañu tëju ci Google Workspace (admin.google.com) wala ID duggal (admin.microsoft.com) luwekat cloud ndax benn Super Administrateur wala Administratëru Global ñàkk seen telefon bu xarañ ak seeni jiwwu Microsoft / Google Authenticator MFA, bàyyi liggéeyukaay bi ci anam wu ñaaw ba noppi soppi baatu-jàll bi, wala génn àdduna ci luñu ko xaarul woon, nekk na jafe-jafe wéyal liggéey. Soo amul yelleefu administratif, doo mëna yokk wala dindi ay liggéeykat, mënoo reset baatu-jàll jëfandikukat biñ tëj, yeesal kàrtu faktiir yiy jeex balaa sa imeel liggéeyukaay bi yépp (MX) ak jumtukaayi SharePoint/Google Drive dañu leen dakkal, wala ñu dindi jeton sesioŋu ab njiit bu njëkk bu soxor. Amna chance, Google ak Microsoft ñoom ñaar ay platform dàntite liggéeyukaay lañu wër dëgg kriptografik bu am solo: ** boroom domen bu mujjee ci cloud bi mooy ki yor zone DNS bu ñépp bokk ci domen bi ci Registrar Domain (lu melni CloudDaddy, Routefla5 Tur bu yomb)**. Doonte amul benn admin bu mëna dugg, te bépp jumtukaay YubiKey wala aplikaasioŋu Authenticator demna, mën nga def ab jafe-jafe DNS TXT wala CNAME Jafe-jafe jël domen (mën nekk jaaraleko ci Google toolbox.googleapps.com/apps/recovery/form gasoduc, Microsoft Jëfandikoo Admin bi ci biir (Unmanaged Tenant) flow, wala **Ekipu Aar Done yu Microsoft (DPT) DNS Ticket Verification **) ngir dindi MFA ci kontu admin biñ tëj wala ngir fësal kontu liggéeykat bu yàgg ba nekk Administratër Super/Global bu mat. Sudee ab liggéeykat bu njëkk bu baaxul wala ransomware buy song la buy xëcc xaalis bànk korporatif wala done malaad bi la tëj, woo sa dëkk nimero paj mu jamp (911 ci Etats Unis ak Canada, 999 ci Royaume-Uni, 112 ci biir Union Européenne) wala nga yëgal FBI IC3 / CISA ci saasi. Ngir xam domen, kontu, ak jafe-jafe yu am ñaari facteur, xoolal sunuy tegtal ci xajamal turu domen, DNS bu jeex, ak jël sitweb, ban kontu cloud ak woote ngir jël ay done, ak rësiklaas nimero telefon xam-xam bu am ñaari anam ak tëjug SMS.

Defal lii leegi¶

1. Fàww nga dugg ci saasi ci sa Registrar Domain Public ak sa DNS Host bu am sañ-sañ. Balaa ngay laal Google wala formileeru defaraat Microsoft, xool bu baax ndax mën nga dugg ci zone DNS bu am sañ-sañ ngir domen bu njëkk ci sa liggéeyukaay (yourcompany.com). Seetal sa serwëru tur yiy dox (NS dokimaa) jëfandikoo dig NS yourcompany.com +short wala whois yourcompany.com. DNS bi nekk ci Cloudflare, AWS Route 53, GoDaddy, Namecheap, wala Reseau Solutions, képp ku mëna siiwal ab TXT wala CNAME enregistrement ci root (@) ci sa zone domen moo yor caabi bu mag biy firndeel ni Google ak Microsoft ñoo ko moom ci anam wu yoon.
2. Xool ndax BENN admin bu ci topp wala Fournisseur de Solution Cloud (CSP / Reseller) ba leegi amna wàll ci jëfandikoo gi. Mbootaay yu bari dañu gëm ni "benn" admin kese lañu am, fàtte ni:
3. ab fournisseur de service buñu yor ci biti (MSP) wala **Fournisseur de solution Cloud (CSP) jaaykat ** (lu melni Pax8, Ingram Micro, CDW, Sherweb, wala GoDaddy) yor Sañ-sañu njiit yuñ joxGDAP / DAP) ci sa luwekatu Microsoft 365 wala barabu liggéeyukaay Google te mën nga reset sa MFA Admin Àdduna ci diiru 60 segond; WALA
4. Ñaareelu njiit moo yor Administratëru Njàngat bu am Yelleef ci Microsoft Entra ID (am doole ju mat sëkk ngir reset MFA ak baatu-jàll ba ci Admin Global yi).
5. Sudee dañu ko tëj ci barabu liggéeyu Google (admin.google.com), ubbi DNS otomatik TXT/CNAME Admin Recovery Wizard ci saasi. Bul yàq ay fan di jéema reset baatu-jàll Gmail konsomatër. Demal ci admin.google.com, dugal adres email Super Admin biñ tëj, nga bës "Fàtte nga baatu-jàll bi?", nga romb li MFA laaj ba sistem bi joxe Recuperation de Vérification Domaine, WALA nga dem ci Google Formu Recuperation Console Admin Workspace (toolbox.googleapps.com/apps/recovery/form). Def beneen adres email buñu mëna jëfandikoo te nga paste ko google-site-verification=... TXT token ci zone DNS bu sa domen.
6. Sudee dañu ko tëj ci Microsoft 365 (admin.microsoft.com), ubbi benn "Ekipu Aar Done (DPT)" Severity-A Ticket Telefoon ci saasi. Microsoft wuute na ak Google, Microsoft du joxe benn formileer web bu ñépp mëna jëfandikoo ngir moytu MFA ci Admin Global bu benn luwekat buñ jota yor. Danga wara woo Jàppale Njaayum Microsoft (nimero yiñ lim ci sunu Tablo Regional bi ci suuf), nga dugg ci kàddu IA bi nga wax "Dañu tëju ci Administratëru Global bi, amul beneen admin bu jàppandi, yóbbu ci Ekipu Aar Done yi", nga am **Nimero Aar Done bu am 16 araf. Ubbil sa console DNS suko defee nga mëna siiwal ci saasi firnde gi TXT enregistre imeel yi ingenieur bi yor aar done yi di la bindal.
7. Sandal sa kàrtu kredi faktiir te bul musa delloo xaalis bànk bi nga tëju. Sudee faktiiru Google Workspace wala Microsoft 365 bi sa liggéeyukaay di def weer wu nekk dafa dal sa kàrtu kredi liggéeyukaay bi nga tëjoo ci konsol admin bi, bul blokeer kàrt bi wala nga joxe xaalis. Defar ab ñakk ngor ci payoor wala sargal ci ab luwekat buy yenngu mën na tax sistem yiy xeex njuuj njaaj yi dakkal bépp boîte de mail jëfandikukat (550 5.1.1 User Unknown rebond) ak jàppale dencukaay SharePoint/Drive bu luwekat bi ngir ñu efaase ko ba fàww ci diir bu weesuwul 30 ba 90 fan.

Garab dogal: Jotaat kiliftéef ci barabu liggéey bu Google wala kiy luwe Microsoft 365¶

flowchart TD
    A["Tëjug lëmm ci benn njiit bu mag (Barab liggéeyu Google) wala njiit bu mag (Microsoft 365)"] --> B{"Ndax jënd nga say lisence ci jaaykat/MSP (GoDaddy, Pax8, Ingram, CDW)?"}
    B -->|"Waaw: Jënd nañu ko ci jaaykat bi / CSP"| C["Fix bi gëna gaaw (15 simili): Woowal jaaykat bi / MSP jàppale ngir jëfandikoo seen Admin biñ dénk (GDAP) API ngir reset Admin MFA wala gëna xëcc ñaareelu jëfandikukat"]
    B -->|"Déedet: Jënd nañu ko ci Google wala Microsoft"| D{"Ban platform Cloud lañu tëj?"}
    D -->|"1. Barabu liggéeyu Google (admin.google.com)"| E["Jéem 1: Jéem Admin Recuperation Flow ci admin.google.com -> 'Jéem ci beneen anam' -> 'Xam ak Domen Host'"]
    E --> F{"Ndax Flow otomatik moo waral jafe-jafe DNS?"}
    F -->|"Waaw"| G["Yokk benn 'site-google-xool=...' TXT wala CNAME Enregistreur ci Bindu Domen; Google dafay reset admin bu mag ci diir bu weesuwul 24 ba 72 waxtu"]
    F -->|"Deet / Formu Boucles"| H["Yonnee Admin buy Jàppale ci toolbox.googleapps.com/apps/recovery/form + Fàral Jëfandikukat buñ miin jaaraleko ci DNS TXT Firnde"]
    D -->|"2. Microsoft 365 / ID dugg (admin."| I{"Ndax lii ab 'Shadow / Viral' luwekat buñu yorwul wala luwekat buñ yorr ngir jënd ak jaay?"}
    I -->|"Shadow / Luwekat bu siiw (Liggéeykat yi dañu abone ci PowerBI/Ekip yi)"| J["Defal sa bopp 'Jëfandikoo Admin bi ci biir' jaaraleko ci PowerShell / M365 Wizard Jëfandikoo DNS TXT ci saasi"]
    I -->|"Luwekat buñ yor ci wàllu jënd ak jaay (Admin Global bi kese moo ñàkk MFA / cammoy / dee)"| K["Woowal Jàppale Njaayum Microsoft -> Laaj 'Ekipu Aar Done (DPT)' Eskalaasioŋ -> Jàppal DNS TXT + Xool Boroom Liggéeyukaay"]

Google Barabu Liggéey ak Microsoft 365: Ni arsitektu defaraat luwekat bi di wuutee¶

Google ak Microsoft ñoom ñaar ñu ngi wéeru ci DNS bu am sañ-sañ TXT Saytu ngir firndeel kan mooy boroom tur domen biñ takk ci luwekat cloud bi, seeni liggéeyu defaraat administratif wuute nañu lool. Soo xamee ban levier la am ci platform bu nekk, dina la musal ci ay bis ngir yeggali biye yu amul njeexte:

Playbook 1: Rawale ab administratër bu mag buñu tëj ci barabu liggéeyu Google (admin.google.com)¶

Sudee dañu la tëj ci sa kontu Google Workspace Super Admin, mën na nekk ndax sa telefon bi am Google Authenticator dafa yàqu, sa caabi kaaraange FIDO2 dafa réer, ab liggéeykat IT bu dem soppi baatu-jàll bi, wala nga may ko "Enforce 2-Step Verification" te doo njëkka bind kontu admin bi, defal ñetti jéego yii ci yoon wi ñu ko toppalante:

Xeetu A: Otomatik bi admin.google.com Jafe-jafe xool domen (li gëna gaaw - 1 ba 24 waxtu)¶

1. Ubbi ab palanteer navigateur Incognito / Privé ci sa ordinatër bu nekk ci sa reso Wi-Fi bu biro wala sa kër (risk motëru Google moo gëna am poñ ci subnet IP yiñ miin) nga dem ci https://admin.google.com.
2. Bindal adres email Super Admin biñ tëj (admin@yourcompany.com) nga bës Ci topp.
3. Soo xamee baatu-jàll bi waaye 2-Step Verification (MFA) daf la tere, binndal baatu-jàll bi, ba noppi nga bës "Jéem beneen anam" ci suufu ekraŋu 2FA ba nga jeexal bépp anam bu amul. Sudee xamoo baatu-jàll bi, bësal "Fàtte nga baatu-jàll bi?" nga bës "Jéem ci beneen anam" ginaaw bépp laaj bu amul.
4. Su tànneefi defaraat yiñ miin yépp jeexee ci benn domen Google Workspace bu benn admin, motëru defaraat otomatiku Google dafay wane Ekraŋu xool boroom domen bi:
5. Daf lay laaj nga dugal ab adres email jokkool boo mëna xool fi mu nekk (lu melni adres bopp @gmail.com adres wala adres email liggéeykat buñ miin).
6. Google dafay yónnee ab imeel bu am benn CNAME wala TXT dokimaa xam-xam tegtal.
7. Duggal ci sa paanelu njiitu DNS (Cloudflare, Yoon 53, GoDaddy, Namecheap) nga yokk ci TXT wala CNAME enregistrement ci root (@) de yourcompany.com ak TTL bu 300 segond (5 simili).
8. Xam-xam bu am solo ngir jëfandikukati Cloudflare: Sooy yokk CNAME bësal ikonu Cloud Orange ngir soppi ko dóomu-taal (DNS Only). Sudee Niir Orange bu Cloudflare (Proxied) dañu koy bàyyi mu tàmbali ci xool CNAME, Cloudflare dafay jàpp laaj bi ba noppi dello IP proxy Cloudflare ci barabu CNAME bi Google bëggoon, moo waral xool bi du mëna dem saa yu nekk.

Xeetu B: Portaalu defaraat konsol admin biy jàppale ndimmbal (toolbox.googleapps.com/apps/recovery/form)¶

Lan ngay def sudee loop biy dugg ci otomatik bi dafa wax rek "Jokkoo ak sa administratëru domen ngir am ndimbal" (ironique sudee yaw administratëru domen bi) wala "Google mënu firndeel ni kontu bii yaa ko moom"?

Jëfandikool Google biñ jagleel te kenn xamul Portaalu defaraat kontu Admin Workspace: 1. Ubbi https://toolbox.googleapps.com/apps/recovery/form ci sa nawigatër. 2. Bindal sa Turu domen bu njëkk ci Google Workspace (lu melni, yourcompany.com) nga def CAPTCHA bi. 3. Tannal tànneef urgent bi gën: - Yaay laaj baatu-jàll/2FA reset ci kontu Super Admin biñ tëj; WALA - Dina ñu la xelal sudee admin bi njëkk dafa bañ/faatu: Tannal tànneef bi fësal kontu jëfandikukat bu yàgg ci sa domen (you@yourcompany.com) ci Administratër bu mag. 4. Defal beneen adres email bu lay may nga jot yeesali këyit yi. 5. Sistemu Google dafay defar ci saasi nimero royuwaayu tikeet ba noppi yónnee la benn TXT valeur enregistrement (ñu formate ko ni google-site-verification=rXOxyZ... wala google-workspace-recovery=...). 6. siiwal loolu TXT enregistre ci zone DNS public bu sa domen, nga xool ci terminal bi ndax mingi dundu ci àdduna bi yépp ci daw:

dig TXT yourcompany.com @8.8.8.8 +short

Playbook 2: Muccal ab njiitu Microsoft 365 / Entra ID buñu tëj (admin.microsoft.com)¶

Tëjug Microsoft 365 moo gëna tar tëjug Google Workspace sudee xamoo chaine escalation yi ci dëgg, ndax sistemu telefonu Microsoft bi ci kanam dafay jéema wax ñiy woo ñu "duggal ci Centre Admin ngir ubbi tiketu ndimbal", sos benn loop soo tëjoo ci Centre Admin bi.

Lii mooy ñeenti yooni xarala ak doxalin ngir génn ci tëjug Admin Microsoft 365:

Yoon 1: "Admin Secondaire bu nëbbu" & .onmicrosoft.com Saytu Bypass (Xool lii ci 5 simili)¶

Laata ngay toog ci xaar ak ekipu aar done bu Microsoft, xoolal ñetti mbir yuy muccal 40 pursaa ci "tëju" M365 luwekat yi ci saasi: 1. Serwëru SSO/Fédération bi dafa yàqu (Okta, Duo, Cisco, ADFS) tëj la? - Soo federee yourcompany.com ci ab joxekatu dàntite bu nekk ci digante yenen (IdP) ak sertifikaa IdP bi dafay jeex wala daf la tëj, nga dugg ci admin@yourcompany.com daf lay yóbbu ci IdP bi yàqu. - Safar bi ci saasi: Bépp luwekatu Microsoft 365 amna domen buy yegg ci cloud biy jeex ci @yourtenant.onmicrosoft.com. Demal ci https://entra.microsoft.com, xeet tàppe admin@yourtenant.onmicrosoft.com (wala bépp tur jëfandikukat Admin Global bu am ci .onmicrosoft.com domen), nga dugg. .onmicrosoft.com kontu yi dañuy SÀPP romb federaasioŋ SAML/WS-Fed bu nekk ci digante yenen, ba noppi gëmloo seen bopp ci ID Microsoft Entra. 2. Ndax amna liggéeykat IT bu yor wareefu "Administratëru Njàngat bu am Yelleefu"? - Defarkat yu bari dañuy jox kilifa IT liggéeyu Administratëru Njàngat bu am Yelleef te duñu ko def Admin Global bu mat sëkk. Ci Microsoft Entra ID, Njiitu Njàngat bu am sañ-sañ bu mat sëkk ci yoon ngir reset baatu-jàll yi AK dindi/laajwaat MFA ngir Njiitu Global. 3. Ndax jënd nga benn lisence ci jaaykat CSP (GoDaddy, Pax8, Sherweb, Ingram, CDW, Rackspace)? - Xoolal sa kàrtu kredi. Sudee sa faktiiru Microsoft 365 mingi joge ci ab naataango te du ci MICROSOFT*G..., woo leegi biro biy jàppale sa àndadoo. Doonte benn lisence Exchange Online rek lañu la jaay, sudee seen diggante GDAP (Yàlla yu Admin Delege Granular) dafay dox ci sa Centre Partner, seen ingénieur mën na reset sa MFA Admin Global ci diir bu weesuwul 3 simili.

Yoon 2: Ni ñuy jokkoo ak "Ekipu Aaru Done yu Microsoft (DPT)" Bi Admin Zero Mën Dugg¶

Soo jëndee ci Microsoft ci saasi te sa benn Administratër Global dafa tëju (telefoŋ Authenticator bi dafa réer, wala mu jàpp ci benn loop fu Microsoft Authenticator laaj nga nangu nimero bu am 2 araf ci biir aplikaasioŋu Microsoft Authenticator bi ngay jéema dugg ci), danga wara am ProamDPT) ingénieur bi def Reset buy saytu boroom luwekat bi ak DNS.

Ni ñuy romb garabu telefon IA bu Microsoft (IVR) ci 2 simili: 1. Woowal nimero Ndimbalu Njaayum Microsoft bi ci diwaan bi (lu melni, 1-800-865-9408 wala 1-800-642-7676 ci Etats Unis/Canada; xoolal limu àdduna bi yépp ci suuf). 2. Bot biy wax ci boppam dañu ko prograam ngir mu dindi wooteb baatu-jàll buñ miin aka.ms/sspr. Jëfandikool yii baatu wax yu jaar yoon ci laaj bu nekk: - Laaj 1 ("Lu tax ngay woo?"): Wax bu leer: "Kontu Administratëru àdduna bi dafa tëju." - Laaj 2 ("Jéem nga Reset Baatu-jàll Self-Service?"): Wax: "Waaw, man kese maa yor Administratëru Global ci luwekatu liggéeyukaay buy jënd ak jaay te amul yeneen administratër." - Laaj 3 ("Ban produit?"): Wax: "Microsoft 365 Liggéeyukaay / Entra ID Njaayum" nga laaj "Toxal ko ekipu aar done yi." 3. Sudee garabu telefon baa ngi lay tëj? Jëfandikool "Trick Pont Luwekat buy Jéem": - Lii mooy bypass bi gëna siiw ci sysadmin sudee IVR telefonu Microsoft baña la boole: Demal ci microsoft.com/microsoft-365/business, defar 30 fan Jàngat luwekat Microsoft 365 jëfandikoo luñuy sànni temprescue-[yourcompany].onmicrosoft.com tur (3 simili, doo fay 30 fan). - Duggal ci admin.microsoft.com ci biir luwekat biy jàngat ci diir bu gàtt, bësal Jàppale> Jàppale & Jàppale ci koñu ndeyjoor bi ci suuf, nga ubbi Severity-A Ticket Jàppale Admin bu wax: > *"ESKALATION TEAM BUY AAR DONE YU GAAW: Maa ngi ubbi këyit bii ci ab luwekatu pont bu yeex ndax man maay benn Administratëru Global ci luwekatu liggéey bi [YOURREALDOMAIN.COM / ID Luwekat bi] te maa ngi tëju ci MFA te amul beneen këyit buy joxe done yii ci Microsoft Mediate. Maa ngi lay saraxu."

Yoonu 3: Romb ekipu aar done yu Microsoft (DPT) Audit xool & DNS TXT jafe-jafe¶

Su benn insiñër ci Ekipu Aar Done yu Microsoft jëlee sa dosiye, dañuy topp protokolu kaaraange bu amul wóolu bu dëgër balaa ñuy dindi MFA ci sa Admin Global wala ñuy fësal jëfandikukat bu bees: 1. Firndelu boroom liggéey bi ak faktiir bi: Def ñeenti mbir yii ci benn dosiye suko defee nga mëna leen lire wala nga yebbi leen ci woote bu njëkk bi: - Sa Turu domen (yourcompany.com) ak onmicrosoft.com Tur luwekat (wutal sa ID luwekat GUID saa yu la neexee te doo dugg ci https://login.microsoftonline.com/yourcompany.com/v2.0/.well-known/openid-configuration); - 4 lim yu mujj ak bis bi kàrtu kredi bi di jeex ci dosiye faktiiru Microsoft (wala nimero faktiiru njaay bu Microsoft bu bees G0...); - Adresu mbedd biy faktiir ak nimero telefon bi ñu bind ci Profil Organisasioŋ u luwekat bi; ak - Ofisiel Artiklu Incorporation / Licence Business / Facture Utility sudee admin ba woon liggéeykat bu soxor la woon bu def seen telefon ci profil bi. 2. DNS bi am sañ-sañ TXT Firnde dokimaa: - Ingénieur biy Aar Done yi dina lay jox benn buum buy saytu (lu melni MS=ms12345678 wala token buñ jagleel benn cas) ngir yokk ko ni TXT enregistrement ci root bi (@) de yourcompany.com. - Benn yoon nslookup -type=TXT yourcompany.com firndeel ni enregistrement bi nekk na ci saasi, ingénieur DPT bi dafay reset bindu xam-xam bu bari bu Admin Global (Require Re-Register MFA) ak joxe baatu-jàll budul yàgg suko defee nga mëna dugg ci app Authenticator bu bees ak caabi FIDO2.

Yoon 4: Serwiisu sa bopp "Jëfandikoo Admin bi ci biir" (Sudee sa domen tëju ci ab luwekatu lëndëm buñu "dul yor / viral")¶

Sudee yaa ngi jéema defar Microsoft 365 ngir yourcompany.com, ak Microsoft di wane njuumte bi: "yourcompany.com is already being used with another Microsoft 365 organization", ndax ñetti at ci ginaaw, ab liggéeykat bu bariwul lumuy jëfandikoo ngir am kontu Power BI, Microsoft Teams Exploratory, wala kontu Fabric buy jëfandikoo seen @yourcompany.com email liggéey? - Ndax luwekatu "lëndëm" boobu amul Administratëri Global (Luwekatu Viral buñu Yoratul), soxlawoo woo ndimbalu Microsoft. - Mën nga def ci saasi Admin bi ci biir: 1. Duggal ci Microsoft 365 jëfandikoo bépp @yourcompany.com kontu jëfandikukat bi nekk ci luwekat bu siiw bi (wala nga sos kontu self-service Power BI bu amul fayda ak admin@yourcompany.com). 2. Jubalal ci https://portal.office.com/admintakeover (wala nga doxal cmdlet biy jël PowerShell). 3. Microsoft dafay wane ci saasi TXT kodu firnde (MS=msXXXXXXXX). 4. Teg ko TXT enregistre ci sa DNS registrar domen, nga bës Xam, Microsoft daf lay yokk ci saasi nga nekk Administratëru Global bu mat ci àdduna bi yépp yourcompany.com luwekat ci 60 segond.

Jéego-ci-jéego xool kaaraange ginaaw defaraat (sudee ex-admin wala kompromis moo waral tëjug bi)¶

Sudee sa tëjug dafa amee ndax ab administratër IT bu njëkk bu amul mbégte, ab kontraktër buñu dindi, wala ab songekat bu biti jël sa yelleef wala jàpp kontu Admin Super/Global, duggaat rek doyul. Aktër bu baaxul bu am Super Admin wala Global Admin 15 simili sax dafay faral di jëmbat "backdoors yu dëgër" suko defee ñu mëna jëlaat nguur gi ci noppi ayu-bis bii di ñëw doonte soppi nga baatu-jàll bu mag bi.

Defal purge persistence bu 5 point ci 30 simili yu njëkk yi nga duggaat ci sa console biñ defaraat:

1. Xool njiitu sarwis yu bees yiñ sosal, aplikaasioŋu OAuth liggéeyukaay yi, ak baatu-jàll aplikaasioŋ yi:
2. Ci ID duggal bu Microsoft (entra.microsoft.com): Demal ci Identity > Applications > Enterprise applications ak App registrations. Raññeel ci Bisu sos. Admin bu soxor bu xarañ dina sos ab App bu nëbbuRoleManagement.ReadWrite.Directory** wala Directory.ReadWrite.All Ndigalu aplikaasioŋu Microsoft Graph API ak Sekkere Kiliyaan bu 24 weer. Doonte danga efaase kontu jëfandikukat admin bu soxor bi, seen script Python mën na jëfandikoo Sekkere Kiliyaan bi ci kër ga ngir fësal jëfandikukat backdoor bu bees ci Global Admin tay ci guddi. efaase bépp Bindu App buñu xamul wala Sekkere Kiliyaan ci saasi.
3. Ci barabu liggéeyu Google (admin.google.com): Demal ci Security > Access and data control > API controls > Manage Domain Wide Delegation. Saytu bépp ID kiliyaan kontu Serwiisu Google Cloud buñu jox Delegaasioŋ bu domen bi yépp (https://www.googleapis.com/auth/admin.directory.user) ak efaase bépp projet Google Cloud buñu xamul wala jeton OAuth.
4. Xool seen diggante (GDAP / DAP) ak jekkal jëfandikoo luwekat yu bari:
5. Ci biir santu njiitu Microsoft 365, nga dugg ci Settings > Partner relationships. Saytu ndax liggéeykat bu soxor bi lëkkalewul seen Reseau Partner Microsoft (MPN) kontu biy Fournisseur de Solution Cloud buñ dénk GDAP Yelleefi admin global.
6. Ci ID Entra bu Microsoft, xoolal External Identities > Cross-tenant access settings ak Users > All users (segg ngir User type == Guest ak Roles Répertoire yuñ jox) ngir xool ndax amul benn externe @gmail.com wala @outlook.com jëfandikukat gan bi dañu ko jox ci lu noppi liggéeyu Administratëru Global wala Administratëru Role bu am Yelleefu.
7. Raxasal sàrti Yoriinu Mail yiy dugg/génn yu nëbbu yi ak yebal seen bopp:
8. Saytu Exchange Admin Center > Mail flow > Rules (ci Microsoft 365) wala Apps > Google Workspace > Gmail > Routing (ci Google Workspace) ngir bépp sàrti dem ak dikk bu luwekat bi yépp BCC wala nga yóbbu imeel yu njiit yi, lëkkalekaay reset baatu-jàll, wala faktiiru toxal bankaas ci adres bu biti.
9. Bayi bépp jeton buy yeesal ak kuki sesioŋ ci luwekat bi yépp:
10. Soppi baatu-jàll jëfandikukat ci environmaa cloud du saa yu nekk lay ray ci saasi token yiy yeesal OAuth wala jàngat buy wéy di dugg (CAE) sesioŋ ci ordinatër portable yuñ jota xam. Bësal bu leer "Bayi sesioŋ yi / genn ci sesioŋ yépp" ci kontu admin biñ laal nga wëlbati krbtgt / Caabi dekodaas Kerberos bu Azure AD SSO sudee Azure AD Connect / Entra Connect sync hybrid ñu ngi koy dugal ci barab bi.
11. Aktiwise "Nangu Admin / Nangu pàrti yu bari" ak Àrtu ci liggéey yiñ jox:
12. Taxawal ab bataaxal ci saasi ak benn SMS buy àrtu ci webhook bi ci biir Journal yiy saytu barabu liggéeyu Google wala Njàngale dàntite bu am yelleefu Microsoft Entra ID (PIM) suko defee bépp Super/Global Admin jot ci saasi benn àrtu ci bitti band bi saa yu jëfandikukat bi yokke ci benn rôle administratif wala saa yu ñu soppee jekkal MFA.

Nimero paj mu jamp ak protokolu agence¶

Laaj yi ñuy faral di laaj¶

Lan moo waral yenn saa yi ekipu aar done bu Microsoft di jël 5 ba 10 fan ngir tijji Admin Global fekk mën naa firndeel ni man maa yor DNS bi leegi?¶

Ndax ñiy luwe Microsoft 365 dañuy faral di yor ay miliyaar ciy dolaar ci moomeel intelektuwaal, kilifag bànk, ak done HIPAA/GDPR, songekati ingenieur sosiaal yi dañuy faral di jéema nax ndawu liggéey yi ngir ñu defaraat MFA Admin Global. Kon, Microsoft dafay tënk reset MFA Admin Global yiñ xamul ci benn jumtukaay bu ndaw, buñ jagleel Tier-3 bu tuddu **Ekipu Aar Done (`DPT`)**. Bi ngay xaar ci rang DPT: (1) woowaat benn yoon ci bis bi nga joxoñ sa **Nimero Case 16-digit**, (2) laajal ndawu liiñ bu njëkk bi mu màrke tiket bi ni **"Bisnees Critical - Admin Lockout bu mat te amul benn Admin Backup (Diggante A)"**, ak (3) Exluder sudee am nga kontu Microsoft`CSP`), wala kontraa Jàppale buñ boole, laaj leen ñu joxe ab eskalaasioŋ **"CritSit" (Situaasioŋ bu Jafe)** ci sa nimero dosiye, loolu dafay wàññi diiru tontu DPT ba ci 24 waxtu.

Lan ngay def sudee liggéeykat IT ba woon daf nu tëj ci Microsoft 365/Google Workspace ak sunu Bindukatu Domen (GoDaddy/Cloudflare)?¶

Sudee ab liggéeykat bu dem wala ab kontraktër bindu `yourcompany.com` ci seen dugg wala ñu tëj la ci sa Bindukat Domen (GoDaddy, Namecheap, Cloudflare, Reseau Solutions), danga wara njëkka am kontu Bindukat Domen, ndax mënoo siiwal DNS Google/Microsoft `TXT` enregistrement te registrar duko mëna jëfandikoo. Bépp registrar bu ICANN nangu amna **Portaalu xëccoo boroom domen / kontu ** (ci misaal, GoDaddy's `Account Recovery & Change of Update Request`). Yonnee: (1) sa liggéeyukaay **Artiklu Incorporation / IRS EIN Letter / Business Registration**, (2) benn kopi sa **Government Photo ID** ni ofisiye liggéeyukaay, ak (3) **kàrtu kredi liggéeyukaay wala këyitu bànk** di wane ni sa liggéeyukaay moo fay bindu domen bi ak yeesal fere yi. Registrar bi dina toxal domen bi ci kontu liggéeyukaay bu bees ci diiru 48 ba 96 waxtu, loolu dina tax nga mëna siiwal DNS bi `TXT` enregistre te jëlaat barabu liggéeyukaay Google wala Microsoft 365 ci saasi ginaaw ga.

Nan laa mëna gisee sama ID Microsoft Entra "ID Luwekat" (GUID) sudee ku nekk dafa tëju ci portaal bi?¶

Soo woowee ekipu aar done bu Microsoft, nga am sa 36 araf **ID luwekat GUID** (`xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx`) dafay gaawal yoon wi ñuy jaar ngir am këyit. Doonte kenn ci sa liggéeyukaay mënu ci dugg, barabu metadone OpenID Connect bu Microsoft dafa ñépp bokk ci bépp domen ci àdduna bi. Ubbi bépp nawigatër web nga dugg ci: `https://login.microsoftonline.com/YOURDOMAIN.COM/v2.0/.well-known/openid-configuration` (di wecci `YOURDOMAIN.COM` ak sa tur domen liggéeyukaay). Ci biir mbindu JSON biy feeñ ci ekraŋ bi, xoolal URL bi njëkk ginaaw `"token_endpoint"`: kodu alfabe ak nimero bu am 36 araf ginaaw `login.microsoftonline.com/` mooy sa **ID luwekatu Microsoft**.

Dina reset admin global bi wala admin bu mag bi jaaraleko ci DNS TXT xool efaase bépp imeel, fichier OneDrive, wala këyitu Google Drive?¶

Déedet. Amul benn byte ci done yu jëfandikukat bi, sit SharePoint yi, dosiye OneDrive yi, waxtaan Teams yi, wala këyitu Google Drive yi. Ci dëgg, soo tànnee tànneef ** fësal kontu liggéeykat bu yàgg ba Super Admin / Global Admin ** (fi nga reset baatu-jàll liggéeykat bi dem), boyet mail liggéeykat bi dem ak fichier yi duñu laal dara, ñu denc leen ngir gis-gis yu yoon ci jamono ji sa admin bu bees bi jël njiitu liggéey bi.

Lan ngay def sudee dañu tëral sàrti Microsoft Entra buy tënk Jëfandikukat YÉPP (ba ci Admin Global yi) ci sàkku benn aparey Intune bu méngoo wala adres IP buñ tànn?¶

Loolu lañuy woowe **Self-Lockout Access Conditionnel**, lu ci melni su admin bi sos politiku Access Conditionnel `"All Users"` ak `"All Cloud Apps"` ak seytu buñu mënatul satisfaat (lu melni soxla ab aparey Hybrid Azure AD Joined wala ab VPN IP range bu jeex) te fàtte xool `"Exclude Emergency Access Accounts"` boyet. Ndax sàrt yi dañuy tere bépp admin dugg, doonte xam sa baatu-jàll ak am sa telefon MFA buy liggéey du la may nga dugg. Sa benn yoon ngir mucc mooy woo **Microsoft Commercial Support**, yéeg ba ci **Data Protection Team**, romb DNS `TXT` xool boroom bi, nga laaj ingenieur DPT bi mu doxal seen jumtukaayu backend bi ci biir ngir **def politiku Accès Conditionnel** biy ñaawlu ci sa luwekat.

Gid yu jëm ci loolu¶

• Xañ tur domen, DNS bu jeex, ak jël sitweb
• Tere kontu cloud: Google, Apple ak Microsoft ñu ngi ñaan ñu tëj leen
• Nimero telefonu xam-xam bu am ñaari facteur buñu rësikle ci operatër bi ak tëjug SMS
• tëjug njiitu baatu-jàll, ñàkka am baatu-jàll bu mag, ak defaraat coffre

Boroom yi ak tegtali ofisel¶

• Ndimbalu Administratëru Google Workspace ak Këyitu Kaaraange: Delloosi Administratër biy dugg ci sa kontu Google Workspace (admin.google.com), DNS buy jàppale TXT/CNAME Saytu (toolbox.googleapps.com/apps/recovery/form), ak Jëf yu gëna baax ngir Kontu Break-Glass yu Administratër yu mag yi.
• Microsoft Learn (Microsoft Entra ID / Këyitu Microsoft 365): Sool kontu yi ci Microsoft Entra ID, def ab jëlu admin ci biir ci benn répertoire buñu yorwul jaaraleko ci DNS TXT xool, ak Administratëru àdduna MFA Lockout Eskalaasioŋ jaaraleko ci Ekipu Aar Done.
• Kaaraange siber ak kuréel gi yor kaaraange jumtukaay (CISA, Etats Unis): Arsitektu royuwaay xarala yu bees ci kaaraange niir ak CISA ScubaGear ngir Microsoft 365 ak Google Workspace Tenant Resilience.
• Institut national buy saytu ni ñuy doxalee ak xarala yu bees yi (NIST): Publikaasioŋ bu amul fenn 800-63B (Njàngale ci dàntite numérik: Xam-xam ak doxal dundu, defaraat xam-xam bu bari).
• Korporaasioŋ Internet ngir Tur ak Nimero yiñ Jox (ICANN): Yelleefi ak Wareefu Bindukat yi ak Protokolu Xool Tur Domen.