Auditoria do Microsoft 365 - Histórico de revisão

Diegocosta: /* Script para auditoria */

2026-07-21T15:26:10Z

Script para auditoria

← Edição anterior		Edição das 12h26min de 21 de julho de 2026
Linha 120:		Linha 120:
	}		}

	$result \| ~~Format~~-~~Table~~ -~~AutoSize~~		$result \| Export-Csv "C:\Auditoria-M365\MFA-Usuarios.csv" -NoTypeInformation -Encoding UTF8


	</pre>		</pre>

Diegocosta: /* Script para auditoria */

2026-07-21T14:41:03Z

Script para auditoria

← Edição anterior		Edição das 11h41min de 21 de julho de 2026
Linha 103:		Linha 103:

	$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName		$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName

	$result=foreach($user in $users){		$result=foreach($user in $users){

	$methods=Get-MgUserAuthenticationMethod -UserId $user.Id		$methods=Get-MgUserAuthenticationMethod -UserId $user.Id

	$mfa=$methods \| Where-Object {		$mfa=$methods \| Where-Object {
	$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"		$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"
Linha 120:		Linha 117:
	Metodo=($mfa.AdditionalProperties.'@odata.type' -replace "#microsoft.graph.","") -join ", "		Metodo=($mfa.AdditionalProperties.'@odata.type' -replace "#microsoft.graph.","") -join ", "
	}		}

	}		}

	}		}

Diegocosta: /* Listar usuários com MFA */

2026-07-21T14:40:40Z

Listar usuários com MFA

@@ Linha 85: / Linha 85: @@
-  $user="EMAIL@EMPRESA,com"; if ((Get-MgUserAuthenticationMethod -UserId $user | Where-Object {$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"})) {"MFA SIM"} else {"MFA NÃO"}
+  $user="EMAIL@EMPRESA.com"; if ((Get-MgUserAuthenticationMethod -UserId $user | Where-Object {$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"})) {"MFA SIM"} else {"MFA NÃO"}
@@ Linha 96: / Linha 96: @@
   $users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if(-not $mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="NAO"}}};$result|Format-Table -AutoSize
 = DKIM =

Diegocosta: /* Listar usuários com MFA */

2026-07-21T14:38:33Z

Listar usuários com MFA

← Edição anterior		Edição das 11h38min de 21 de julho de 2026
Linha 82:		Linha 82:
	= Listar usuários com MFA =		= Listar usuários com MFA =

	Realizando a pesquisa pontual (passando o usuário), '''substitua: EMAIL@EMPRESA,com por e-mail válido'''		Realizando a pesquisa pontual (passando o usuário), '''substitua: EMAIL@EMPRESA.com por e-mail válido'''


Linha 96:		Linha 96:

	$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if(-not $mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="NAO"}}};$result\|Format-Table -AutoSize		$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if(-not $mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="NAO"}}};$result\|Format-Table -AutoSize


	= DKIM =		= DKIM =

Diegocosta: /* DKIM */

2026-07-21T14:38:04Z

DKIM

← Edição anterior		Edição das 11h38min de 21 de julho de 2026
Linha 79:		Linha 79:

	Get-AcceptedDomain \| Export-Csv C:\Auditoria-M365\AcceptedDomains.csv -NoTypeInformation		Get-AcceptedDomain \| Export-Csv C:\Auditoria-M365\AcceptedDomains.csv -NoTypeInformation

			= Listar usuários com MFA =

			Realizando a pesquisa pontual (passando o usuário), '''substitua: EMAIL@EMPRESA,com por e-mail válido'''


			$user="EMAIL@EMPRESA,com"; if ((Get-MgUserAuthenticationMethod -UserId $user \| Where-Object {$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"})) {"MFA SIM"} else {"MFA NÃO"}


			Realizando apenas quem está '''ativo''' de maneira automática '''sem a necessidade de informar e-mail por e-mail'''

			$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if($mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="SIM"}}};$result\|Format-Table -AutoSize


			Realizando apenas quem está '''desativado''' de maneira automática '''sem a necessidade de informar e-mail por e-mail'''

			$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if(-not $mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="NAO"}}};$result\|Format-Table -AutoSize


	= DKIM =		= DKIM =

Diegocosta: /* Listar usuários com MFA */

2026-07-21T14:37:40Z

Listar usuários com MFA

← Edição anterior		Edição das 11h37min de 21 de julho de 2026
Linha 202:		Linha 202:

	O protocolo SMTP AUTH é frequentemente explorado em ataques de força bruta, password spraying e envio de spam utilizando credenciais comprometidas. A redução do número de caixas postais com SMTP AUTH habilitado diminui significativamente a superfície de ataque da organização e está alinhada às recomendações da Microsoft para ambientes Exchange Online.		O protocolo SMTP AUTH é frequentemente explorado em ataques de força bruta, password spraying e envio de spam utilizando credenciais comprometidas. A redução do número de caixas postais com SMTP AUTH habilitado diminui significativamente a superfície de ataque da organização e está alinhada às recomendações da Microsoft para ambientes Exchange Online.

	~~= Listar usuários com MFA =~~

	~~Realizando a pesquisa pontual (passando o usuário), '''substitua: EMAIL@EMPRESA,com por e-mail válido'''~~


	$user="EMAIL@EMPRESA,com"; if ((Get-MgUserAuthenticationMethod -UserId $user \| Where-Object {$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"})) {"MFA SIM"} else {"MFA NÃO"}


	~~Realizando apenas quem está '''ativo''' de maneira automática '''sem a necessidade de informar e-mail por e-mail'''~~

	$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if($mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="SIM"}}};$result\|Format-Table -AutoSize


	~~Realizando apenas quem está '''desativado''' de maneira automática '''sem a necessidade de informar e-mail por e-mail'''~~

	$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if(-not $mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="NAO"}}};$result\|Format-Table -AutoSize

	= Auditoria de Encaminhamento =		= Auditoria de Encaminhamento =

Diegocosta: /* Listar usuários com MFA */

2026-07-21T14:37:22Z

Listar usuários com MFA

← Edição anterior		Edição das 11h37min de 21 de julho de 2026
Linha 211:		Linha 211:


	Realizando apenas quem está ativo de maneira automática '''sem a necessidade de informar e-mail por e-mail'''		Realizando apenas quem está '''ativo''' de maneira automática '''sem a necessidade de informar e-mail por e-mail'''

	$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if($mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="SIM"}}};$result\|Format-Table -AutoSize		$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if($mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="SIM"}}};$result\|Format-Table -AutoSize


	Realizando apenas quem está desativado de maneira automática '''sem a necessidade de informar e-mail por e-mail'''		Realizando apenas quem está '''desativado''' de maneira automática '''sem a necessidade de informar e-mail por e-mail'''

	$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if(-not $mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="NAO"}}};$result\|Format-Table -AutoSize		$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if(-not $mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="NAO"}}};$result\|Format-Table -AutoSize

Diegocosta: /* Listar usuários com MFA */

2026-07-21T14:36:45Z

Listar usuários com MFA

← Edição anterior		Edição das 11h36min de 21 de julho de 2026
Linha 205:		Linha 205:
	= Listar usuários com MFA =		= Listar usuários com MFA =

	~~Realizado~~ a pesquisa pontual (passando o usuário), '''substitua: EMAIL@EMPRESA,com por e-mail válido'''		Realizando a pesquisa pontual (passando o usuário), '''substitua: EMAIL@EMPRESA,com por e-mail válido'''


	$user="EMAIL@EMPRESA,com"; if ((Get-MgUserAuthenticationMethod -UserId $user \| Where-Object {$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"})) {"MFA SIM"} else {"MFA NÃO"}		$user="EMAIL@EMPRESA,com"; if ((Get-MgUserAuthenticationMethod -UserId $user \| Where-Object {$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"})) {"MFA SIM"} else {"MFA NÃO"}


			Realizando apenas quem está ativo de maneira automática '''sem a necessidade de informar e-mail por e-mail'''

			$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if($mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="SIM"}}};$result\|Format-Table -AutoSize


			Realizando apenas quem está desativado de maneira automática '''sem a necessidade de informar e-mail por e-mail'''

			$users=Get-MgUser -All -Property Id,DisplayName,UserPrincipalName;$result=foreach($user in $users){$methods=Get-MgUserAuthenticationMethod -UserId $user.Id;$mfa=$methods\|Where-Object{$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"};if(-not $mfa){[PSCustomObject]@{Nome=$user.DisplayName;Usuario=$user.UserPrincipalName;MFA="NAO"}}};$result\|Format-Table -AutoSize

	= Auditoria de Encaminhamento =		= Auditoria de Encaminhamento =

Diegocosta: /* Listar usuários com MFA */

2026-07-21T14:20:04Z

Listar usuários com MFA

← Edição anterior		Edição das 11h20min de 21 de julho de 2026
Linha 205:		Linha 205:
	= Listar usuários com MFA =		= Listar usuários com MFA =

	~~teste~~		Realizado a pesquisa pontual (passando o usuário), '''substitua: EMAIL@EMPRESA,com por e-mail válido'''


			$user="EMAIL@EMPRESA,com"; if ((Get-MgUserAuthenticationMethod -UserId $user \| Where-Object {$_.AdditionalProperties.'@odata.type' -ne "#microsoft.graph.passwordAuthenticationMethod"})) {"MFA SIM"} else {"MFA NÃO"}

	= Auditoria de Encaminhamento =		= Auditoria de Encaminhamento =

Diegocosta: /* SMTP AUTH por Caixa Postal */

2026-07-21T11:57:04Z

SMTP AUTH por Caixa Postal

← Edição anterior		Edição das 08h57min de 21 de julho de 2026
Linha 202:		Linha 202:

	O protocolo SMTP AUTH é frequentemente explorado em ataques de força bruta, password spraying e envio de spam utilizando credenciais comprometidas. A redução do número de caixas postais com SMTP AUTH habilitado diminui significativamente a superfície de ataque da organização e está alinhada às recomendações da Microsoft para ambientes Exchange Online.		O protocolo SMTP AUTH é frequentemente explorado em ataques de força bruta, password spraying e envio de spam utilizando credenciais comprometidas. A redução do número de caixas postais com SMTP AUTH habilitado diminui significativamente a superfície de ataque da organização e está alinhada às recomendações da Microsoft para ambientes Exchange Online.

			= Listar usuários com MFA =

			teste

	= Auditoria de Encaminhamento =		= Auditoria de Encaminhamento =