Phish delivered due to an IP allow Policy von office365alerts

Hello Ms. M, thanks for coming into forums. I'm also a user like you and I'll be more than happy to help you to the best of my knowledge.

Yes, you can check which policy was applied to a user in Microsoft Defender for Cloud Apps by reviewing the audit logs.

To access the audit logs, follow these steps:

-Go to the Microsoft 365 security center.
-Click on the "Threat management" section, and then click on "Audit log search".
-In the "Audit log search" page, you can select "Cloud App Security" as the source and then specify the date range and user account to search for events related to Defender for Cloud Apps.
-Once the events are displayed, you can look for events related to "File upload blocked" or "Policy applied". These events will include information on which policy was triggered and applied.

You can also filter the events by policy name to quickly find the specific policy that was triggered.

Hope this info helps. Feel free to let us know.

Warm Regards,
Myk

Hallo Hans,



Hast Du eine GruppenPolicy in deinem lokalen AD eingerichtet, so dass die Kennwörter nicht gespeichert werden, wenn man Outlook öffnet. Mehr Details findest Du im

Artikel.



Wenn das Problem nur bei deinem lokalen Netzwerk besteht und nicht auch dem externen, sollst Du alle

URLs und IP Addressen für Exchange Online und Exchange Online Protection (EOP).



Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Wenn Sie das hilfreich finden, bitte markieren Sie es als "Antwort".

Hallo Zusammen,



Ich freue mich, dass wir diese Angelegenheit klären könnten. Ihr könnt für diese Funktionen von OneDrive unter folgende Links abstimmen und Eure Meinung den Entwickler mitteilen:



Enable sync client (NGSC) to allow editable syncing
of document libraries with secondary versions turned on.
Status ist - thinking about it.



Enable sync client to allow editable synching
of team sites with mandatory metadata columns. Status ist - thinking about it.



Je mehr Leute dafür abstimmen, desto wahrscheinlicher ist es, dass diese Funktionen bald implementiert werden.




Freue mich auf deine Rückmeldung.

Mit freundlichen Grüßen,

Georgi Taskov

Microsoft Office 365 Support Engineer

Hi,

in order to Close this Thread. I could solve the Problem with help of MS Support.

The invitations got corrupt/broken due to Migration.

Best wishes

Guido

Hallo,

ja klar, danke - hätte ich selbst drauf kommen können ;-)

Vermutlich prüft Outlook hier nicht den "from"-Eintrag, sondern den Return-Path, Reply-to, delivered oder sonstwas. Und diese Einträge weichen in Spams - selbstverständlich - voneinander ab ...

Grüße