Preparacion 74-324 2/3

Entrenamiento Previo Examen74-324 Administración de Office365 para pequeña

empresaExchange Online

Alberto Pascual – MS Administering Office365

Alberto Pascual• Xion Media S.L.

- Partner de Microsoft- IT Manager

• Certificaciones y Reconocimientos de Microsoft- MCSA Windows Server 2008- MCITP Windows Server 2008 Enterprise Administrator- MCTS 70-680 / 70-640 / 70-642 / 70-643- MS 74-324- MAP en 2010- Especialista en Pequeña y Mediana Empresa

• Miembro de ITPro.es - http://blogs.itpro.es/guruxp

• Mas de 20 años de experiencia con IT

• Experiencia con despliegues y migraciones a Office365.

• Colaborador en Office365 Community

@guruxp

[email protected]

http://blogs.itpro.es/guruxp

• Administración de Microsoft Office365 (50%)• Administración de Exchange y Lync Online (30%)• Administración de SharePoint Online (20%)

*Fuente Microsoft Learning Site: http://www.microsoft.com/learning/en/us/exam.aspx?ID=74-324&Locale=en-us

Contenido que se evalúa en el examen 74-324

Conocimientos recomendados que se deben poseer

• Active Directory• Exchange Server• Sharepoint Server• Microsoft Office (especialmente Outlook)• Internet Explorer• Dispositivos móviles• Windows Powershell 2.0 o superior• Gestión de dominios .com (a nivel de DNS)• Gestión de cortafuegos• Conexiones WAN y LAN

Contenido de este webcast• Exchange Online

‐ Exchange Online como producto‐ Comparativa de planes de Exchange Online actualmente disponibles‐ Acceso de cliente y requerimientos de software‐ Herramientas de administración

‐ ECP (GUI)‐ EMC‐ Powershell

‐ Asignación de Roles‐ Tipos de Buzones‐ Grupos de Distribución‐ Contactos Externos‐ Gestión de dispositivos móviles‐ Despliegue y tipos de migración‐ FOPE

‐ Que es y sus capacidades‐ Administración‐ Reporting, Auditoria y Rastreo de mensajes

‐ Características de Archivado y Retención por Juicio‐ Etiquetas de retención y Políticas en Outlook y OWA‐ Búsquedas en múltiples buzones






‐ Características de Archivado y Retención por Juicio‐ Etiquetas de retención y Políticas en OWA‐ Búsquedas en múltiples buzones

Exchange Online como producto

• Software como Servicio (SaaS)• Acceso a la información desde cualquier sitio y dispositivo• Disponible desde 1 puesto hasta +50.000• Gestión centralizada desde cualquier sitio basada en roles• Siempre seguro y actualizado• Reducción de costes de IT e infraestructura• Failover con datacenters repartidos en distintas regiones• Equipo de soporte de Exchange administrando servidores

• Planes para todas las necesidades• Almacenamiento desde 1Gb hasta ilimitado*• Reglas de correo sincronizadas y sin depender de Microsoft Outlook**• Características avanzadas como FOPE, Retención por juicio, archivado, Voice Mail,

Etiquetas de retención*• Lista global de direcciones• Listas de Distribución y Buzones de Recursos• Gestión de permisos sobre buzones y carpetas, enviar como (SendAs) y enviar en

nombre de (SendOnBehalfOf)• OWA Provee experiencia similar a Outlook• Cloud Hosted Blackberry Enterprise Server• Borrado de dispositivos móviles desde OWA

Exchange Online como producto

Comparativa de planes de Exchange Online disponibles

Característica Exchange Online Kiosko Exchange Online Plan 1 (Incl Office365 E1)

Exchange Online Plan 2 (Incl Office365 E2,E3,E4)

Almacenamiento Max 1Gb 25Gb Ilimitado**

OWA SI SI SI

POP SI SI SI

IMAP NO SI SI

MAPI NO SI SI

Exchange ActiveSync SI SI SI

Exchange Web Services NO SI SI

Reglas de Bandeja de Entrada NO SI SI

Acceso Delegado NO SI SI

Mensajería Instantánea en OWA NO SI* SI*

Notificaciones SMS NO SI SI

Políticas de retención personalizadas SI SI SI

Búsquedas en múltiples buzones SI SI SI

Archivado Personal NO SI SI

Voice Mail NO NO SI

Retención por Juicio NO NO SI

* Requiere de Lync Online** 25Gb de buzon personal + Archivado ilimitado


‐ Exchange Online como producto‐ Comparativa de planes de Exchange Online actualmente

disponibles‐ Acceso de cliente y requerimientos de software‐ Herramientas de administración





Acceso de cliente y requerimientos de software

Sistema Operativo Cliente de Office Navegadores

• .NET Framework 3.0 o superior

• Windows XP SP3*

• Windows Vista SP2

• Windows 7

• Windows 8

• Mac OSX 10.5, 10.6 o 10.7

• Windows Server 2008 / 2008 R2

• Office 2003 Solo mediante POP e IMAP**

• Office 2007 SP2 o superior (Windows)

• Office 2010 SP1

• Office 2008 y Entourage 2008 Web Services Edition**, Office 2011 y Outlook 2011 (MAC)

• Lync 2010 (Windows)

• Lync 2011 (MAC)

• Internet explorer 8 o superior

• Firefox 3 o superior

• Safari 5 o superior

• Google Chrome

• Otros navegadores solo con OWA Light Version

* Versiones Home y Media Center no soportan federación de identidades**Fin de soporte para: Outlook 2003: 8 de Abril de 2014Outlook 2008 para MAC y Entourage 2008: 9 de Abril de 2013

Fuente: http://www.microsoft.com/es-us/office365/system-requirements.aspx

Acceso de cliente y requerimientos de software

OWA y OWA Light

Microsoft Outlook

• Dispositivos móviles via Exchange ActiveSync (Iphone, Android, Windows Phone)• Dispositivos Blackberry via BES con servicio PUSH• Resto de dispositivos móviles via OWA, POP o IMAP*

* No sincronizaran contactos, calendarios, tareas, estado de mensaje…

Herramientas de Administración

Exchange Management Console (EMC)

PowerShell

Exchange Control Panel (ECP)

Herramientas de Administración - ECP

• Accesible desde:• www.Outlook.com/ecp/dominio.com• OWA – Opciones – Ver todas las opciones – Administrar mi organización• Portal de Administración de Office365

• Útil para:• Administrar tareas comunes (p.ej: restablecimiento de contraseñas, agregar usuarios…)• Administrar sin necesidad de conocimientos de PowerShell• Enviar tickets de soporte, acceder al estado del servicio

• No es necesario instalar nada especial

http://www.outlook.com/ecp/dominio.com

Herramientas de Administración - EMC

• Accesible desde:• Consola de Administración de Exchange On-Premise

• Útil para:• Administrar tareas comunes• Administrar sin necesidad de conocimientos de PowerShell

• Es Necesario tener instalada la EMC

Herramientas de Administración - PowerShell

• Accesible desde:• Cualquier PC que tenga PowerShell y el modulo de Online Services

• Útil para:• Administrar Exchange Online de una forma mas avanzada donde la EMC y la ECP no llega• Control Granular• Generación de Informes en formato RAW• Programación de tareas automatizadas

• Es necesario cumplir con los requisitos• Las tareas que se puedan efectuar dependerá del tipo de plan que se tenga• Altamente recomendable para empresas grandes

Característica EMC PowerShell

Permisos en buzones NO SI

Política de Contraseñas NO* SI

Delegación de Federación y

Migración Hibrida

NO SI

* Solo permite definir duración de contraseñas

Herramientas de Administración - PowerShell

Cadena de Conexión para Exchange Online:

• $LIveCred = Get-Credential• $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri

https://ps.outlook.com/powershell/ -Credential $LIveCred -Authentication Basic -AllowRedirection• Import-PSSession $Session

Algunos comandos a tener en cuenta:

• Get-Mailbox• Set-Mailbox• New-MsolUser• New-Mailbox• Remove-Mailbox• Get-RemovedMailbox• Restore-MsolUser• Get-MailboxStatistics• Get-ManagementRoleAssignment

Comandos de PowerShell para Echange Online:http://help.outlook.com/es-es/exchangelabshelp/dd575549

Asignación de Roles

Fuente: http://help.outlook.com/es-es/140/ee441216.aspx

Asignación de Roles

Grupo de Funciones Funciones

Administrador de Descubrimiento“Discovery Management”

- Búsquedas en múltiples buzones

Help Desk - Reestablecer contraseñas de USUARIOS- Ver buzones de usuarios, listas de distribución, contactos externos

Administrador de Organización“Organization Management”

- Acceso total a la administración de la suscripción. Esta es la función que se asigna a la primera cuenta que se registra con el plan.

Administrador de Buzones“Mailbox Management”

- Crear y administrar buzones, listas de distribución y contactos externos- Importar usuarios nuevos- Seguimiento de mensajes enviados y recibidos de usuarios- Administrar configuración de Exchange ActiveSync en la Organización.

Administrador de Registros“Records Management”

- Crear y administrar reglas de transporte- Realizar seguimiento de mensajes enviados y recibidos de usuarios

Administrador de M.U.“U.M. Management”

- Administrar configuración de Mensajería Unificada- Administrar propiedades de Mensajería Unificada de los buzones- Establecer configuración automática de operador de Mensajería Unificada

Administrador de Organización – Solo vista“View Only Organization Management”

- VER buzones de correo, listas de distribución, contactos externos- VER directivas de asignación de funciones, reglas de transporte y configuración de

toda la organización.

Tipos de Buzones

• Buzones Personales• Buzones de Recursos

• Buzones de Sala• Buzones de Equipamiento

• Buzones Compartidos

Buzón Personal

Buzón Compartido

Buzón de Equipamiento

Buzón de Sala

Grupos de Distribución/Seguridad• Direcciones virtuales sin coste• Es necesario que los miembros tengan licencia asignada• Pueden utilizarse como grupos de seguridad para asignación de permisos en otras acciones• Permiten gestionar la entrega dentro/fuera de la organización• Uno o mas delegados pueden aprobar los integrantes• Los integrantes pueden responder en nombre de o como el grupo (SendOnBehalfOf y SendAs)• Aparecen en la GAL pero pueden ocultarse

[email protected]

contoso.com

[email protected]

[email protected]

[email protected]

[email protected]

TIPOS:• Grupos de Distribución Restringidos (solo usuarios permitidos pueden enviar correos a este grupo)• Grupos de Distribución Dinámicos (miembros dinámicos basados en filtros y condiciones definidas)• Grupos de Distribución Moderados (delegado autoriza envió y recepción de los mensajes a los destinatarios)• Grupos de Distribución “Self-Service” (Permite la entrada y salida de usuarios sin intervención de un administrador)

Contactos Externos

• Permiten que los usuarios que no estén dentro de la organización puedan pertenecer a gruposde distribución o de seguridad y tomen ventaja de las características que ofrece la organización.

• Forman parte de la GAL (pero pueden ocultarse)• Max 50 en planes para pequeña empresa• No pagan licencia

[email protected]

contoso.com

[email protected]

[email protected]

[email protected]

[email protected]

fabrikam.com

Gestión de Dispositivos Móviles

• Podemos sincronizar datos como tareas, contactos, citas, correos…• Podemos establecer políticas de ActiveSync para Dispositivos • Podemos poner en Cuarentena, bloquear o permitir dispositivos de forma automática• Mejoramos la seguridad de la información que sale de la empresa

Despliegues y Tipos de Migración

Opciones de migración:- Via Outlook

- Exportar/Importar PST- PST Capture tool (entornos On-Premise)

http://www.microsoft.com/en-us/download/details.aspx?id=28767

- Via ECP- IMAP- Exchange 2003 (RPC sobre HTTP con cadena manual)- Exchange 2007 o posterior (SSL detección automática)

Despliegues y Tipos de Migración – IMAP

Muy importante antes de migrar via IMAP:- Agregar y comprobar el dominio- Agregar los usuarios que se migraran en el sistema- Generar un CSV para el proceso de migración.

• Puertos en servidor de destino 143/993 (SSL)• Fichero CSV con máximo 50.000 filas y 10Mb• No se migra contactos ni calendarios, únicamente carpetas

de correo IMAP.• Los Admins deben suministrar las contraseñas nuevas.• Archivos OST deben regenerarse• Máximo 500,000 ítems y 35Mb por mensaje

http://help.outlook.com/es-ES/140/ms.exch.ecp.EmailMigrationWizardIMAPLearnMore.aspx

Despliegues y Tipos de Migración

http://technet.microsoft.com/es-es/exdeploy2010/default.aspx#Index

Despliegues y Tipos de Migración – con origen Exchange On-Premises

1 150 5,000 25,000 +

<1 semana 2 semanas 3 semanas Varios Meses

Traslado de Exchange

Migración de Exchange por fases

Hibrida/Coexistencia

Usuarios

Margen de Tiempo

Requisitos

Despliegues y Tipos de Migración – Traslado de Exchange

http://help.outlook.com/es-es/140/ms.exch.ecp.emailmigrationwizardexchangelearnmore.aspx

• El asistente de migración dará de alta los usuarios de forma automática en Office365. Antes dar de alta dominio y verificarlo• Primera sincronización masiva y luego sincronización incremental de cambios cada 24 horas (no configurable)• No es posible hacerlo por tandas y finalizará una vez paremos la migración (previo cambio de MX)• Máximo 1000 usuarios• La migración transcurre via RPC sobre HTTP, sin embargo es necesario disponer de Certificado SSL publico en origen• Las contraseñas cambian y es necesario suministrarlas al usuario para que la cambie en su primer inicio de sesión via OWA• Los ficheros OST antiguos no son validos y hay que regenerarlos una vez finalizada la migración.• Los grupos de seguridad, mensajes superiores a 35Mb y listas de distribución dinamicas no se migran• Los buzones habilitados para Mensajeria Unificada no serán migrados.

Despliegues y Tipos de Migración – Traslado de Exchange

http://help.outlook.com/es-es/140/ms.exch.ecp.emailmigrationwizardexchangelearnmore.aspx

• Es necesario dar de alta el buzon en la nube antes de migrar. Antes dar de alta dominio y verificarlo• DirSync tiene que estar Activado en el tenant de Office365• Se considera una coexistencia simple y los buzones existen en local y en la nube• La finalidad es migrar por completo a Office365• Es posible hacerlo por tandas con un máximo de 1000 filas por fichero CSV. No hay limite de usuarios a migrar• Las contraseñas se especifican en el CSV, se puede forzar el cambio de contraseña al iniciar sesión• La migración transcurre via RPC sobre HTTP, sin embargo es necesario disponer de Certificado SSL publico en origen• Solo posible con Exchange 2003 y 2007• Durante la migración no habrá estado de calendarios compartidos• Los ficheros OST antiguos no son validos y hay que regenerarlos una vez finalizada la migración.• Los grupos de seguridad, mensajes superiores a 35Mb y listas de distribución dinamicas no se migran• Los buzones habilitados para Mensajeria Unificada no serán migrados.

Identidad basada en Cloud

Despliegues y Tipos de Migración – Exchange por fases

http://help.outlook.com/es-es/140/ff959224.aspx

• El asistente de migración dará de alta los usuarios de forma automática en Office365. Antes dar de alta dominio y verificarlo• Primera sincronización masiva y luego sincronización incremental de cambios cada 24 horas (no configurable)• No es posible hacerlo por tandas y finalizará una vez paremos la migración (previo cambio de MX)• Máximo 1000 usuarios• La migración transcurre via RPC sobre HTTP, sin embargo es necesario disponer de Certificado SSL publico en origen• Las contraseñas cambian y es necesario suministrarlas al usuario para que la cambie en su primer inicio de sesión via OWA• Al finalizar la migración, antes de retirar el servidor local, ponerse en contacto con Microsoft preferiblemente para analizar

consecuencias.

Identidad basada en local

Despliegues y Tipos de Migración – Exchange por fases

http://help.outlook.com/es-es/140/ff959224.aspx

• El asistente de migración dará de alta los usuarios de forma automática en Office365. Antes dar de alta dominio y verificarlo• Primera sincronización masiva y luego sincronización incremental de cambios cada 24 horas (no configurable)• No es posible hacerlo por tandas y finalizará una vez paremos la migración (previo cambio de MX)• Máximo 1000 usuarios• La migración transcurre via RPC sobre HTTP, sin embargo es necesario disponer de Certificado SSL publico en origen• Las contraseñas cambian y es necesario suministrarlas al usuario para que la cambie en su primer inicio de sesión via OWA• Al finalizar la migración, antes de retirar el servidor local, ponerse en contacto con Microsoft preferiblemente para analizar

consecuencias.

Identidad basada en Cloud

Despliegues y Tipos de Migración – Recursos

• Analizador de conectividad remota de Exchange “Exchange Remote Connectivity Analyzer”https://www.testexchangeconnectivity.com/

• New-MigrationBatch (Nueva tanda de migración)• Start-MigrationBatch (Empezar tanda de migración)• Get-MigrationBatch (Obtener lista de tandas de migración)• Get-MigrationStatus (Obtener estado de Migración)• Complete-Migration (Finalizar Migración)• Test-MigrationServerAvailability (Comprobar disponibilidad del servidor de migración)

• http://Speedtest.microsoftonline.com

https://www.testexchangeconnectivity.com/

https://www.testexchangeconnectivity.com/

http://speedtest.microsoftonline.com/

FOPE (Forefront Online Protection for Exchange)

Antivirus AntiSpam Políticas de Flujo de Correo

Análisis de Conexión

3 motores:- Symantec- Authentium- Kaspersky

- Envía el correo a correo no deseado en Outlook- Listas blancas/negras- Su administración es via Outlook u OWA- Cuarentena opcional de FOPE- Posibilidad de bloquear spam en direcciones o

alias

- Permite incrustar cabeceras en los mensajes entrantes y salientes y tomar acciones personalizadas

- Permitir o bloquear correos de direcciones o dominios a toda la organización o dominio

FOPE (Forefront Online Protection for Exchange) – Administración

SSO

FOPE (Forefront Online Protection for Exchange) – Informes

• Pueden enviarse por correo de manera programada.• Se pueden exportar a Excel o PDF o se pueden ver en línea• Múltiples idiomas de generación• Detalle por horas

Archivado

• Únicamente disponibles en planes empresariales E3, E4 y Exchange Online Plan 2• Permite un mayor control sobre la información al eliminar la necesidad de archivos PST

sueltos y que no se integran en el sistema.• Almacenamiento ilimitado*• Accesible via OWA y Outlook• No hay necesidad de configurar nada ni reiniciar outlook para que aparezca en el buzón• Los dispositivos móviles (p.ej: Windows Phone) no integran la función de visibilidad

sobre archivado• Permite realizar búsquedas sobre el archivado o sobre el buzón.• Las conversaciones incluyen los mensajes archivados (no solo el buzón online)• Gestionable mediante asignación de etiquetas y preservando la estructura principal del

árbol de carpetas.• No solo se archivan los correos electrónicos, Sharepoint y las conversaciones de LYNC

también.• Permite recuperar la información archivada en un tiempo rápido• Permitirá acelerar Outlook como aplicación al no tener que abrir ficheros grandes• Puede gestionarse via ECP, EMC y Powershell• Disponible para entornos On-Premise, Cloud o híbridos• Compatible con Outlook 2007 previo parche.

Retención por juicio “Legal On Hold”

• Únicamente disponibles en planes empresariales E3, E4 y Exchange Online Plan 2• Especialmente útil para situaciones en las que se sospecha de un empleado• El usuario elimina mensajes pero en lugar de ir a elementos eliminados va a una carpeta

oculta a la que solo se tiene acceso si se dispone del grupo de funciones de Discovery Management, concretamente con el rol de Legal Hold

• Puede avisarse al usuario mediante una franja informativa que se encuentra bajo observación su buzón junto con una URL por si quiere presentar alguna queja.

• EL tiempo predeterminado de retención es de 60 días• Configurable desde la ECP y Powershell (puede tardar hasta 60 minutos en activarse)

Set-Mailbox [email protected] –LitigationHoldEnabled

mailto:[email protected]

Etiquetas de retención

• Archivado• Permiten mover mensajes automáticamente al archivo online preservando la

estructura principal del árbol de carpetas• Permite el mantenimiento de la cuota de espacio del buzón personal y evita

que se muestren grandes cantidades de elementos en carpetas (p.ej: mensajes en bandeja de entrada)

• Eliminación• Permiten eliminar correo anterior a x tiempo• Pueden aplicarse al buzón personal o al archivo online• Pueden aplicarse a una carpeta o a un elemento especifico• Por defecto se activa en elementos eliminados y así evitar la acumulación de

elementos no deseados

Es necesario disponer de Outlook 2010 para aprovechar esta funcionalidad y ejecutar el comando en powershell (solo en caso que no aparezcan: Set-Mailbox [email protected] –RetentionPolicy “Nombre de Politica de retención”

mailto:[email protected]

Búsquedas en múltiples buzones

• Permite realizar búsquedas en buzones personales y archivado online• Se requiere del grupo de funciones Administrador de descubrimiento (Discovery

management)• Los resultados de las búsquedas se almacenan en un buzón llamado Discovery

Mailbox (buzón de descubrimiento) con 50Gb de tamaño máximo.• Es posible crear buzones de descubrimiento adicionales mediante powershell

New-Mailbox -Name <String> -Discovery• Las búsquedas se pueden realizar via ECP (5000 buzones máximo) o via

Powershell (sin limite de buzones) mediante el comando New-MailboxSearch y Search-Mailbox

• Los buzones de descubrimiento se pueden abrir con Outlook y OWA• En los resultados se aplica la de-duplicación para evitar mensajes redundantes.• Es posible agregar anotaciones a mensajes revisados

GRACIAS!

Preparacion 74-324 2/3

Technology

Transcript of Preparacion 74-324 2/3