DKIM SHOULD be enabled for all domains.
Proč na tom záleží
Ověřování e-mailů je zásadní pro prevenci falšování (spoofingu) a phishingových útoků, které zneužívají vaši doménu. Bez DKIM mohou útočníci falšovat e-maily, které vypadají, že pocházejí z vaší organizace, čímž poškozují reputaci vaší značky a ohrožují příjemce. Povolení DKIM poskytuje přijímajícím poštovním serverům kryptografickou možnost ověřit, že e-maily skutečně pocházejí z vaší domény.
Co Aether365 kontroluje
Tato kontrola ověřuje, zda je podepisování DKIM povoleno pro všechny vlastní domény ve vašem tenantovi Microsoft 365. Zobrazuje se v dashboardu Aether365 v sekci kontrol Microsoft 365.
Jak opravit
- Přihlaste se do centra pro správu Microsoft 365 (https://admin.microsoft.com).
- Přejděte na Admin centers > Exchange.
- V centru pro správu Exchange přejděte na Protection > dkim.
- Vyberte doménu ze seznamu.
- V části Sign messages for this domain klikněte na Enable.
- Opakujte kroky 4-5 pro každou vlastní doménu ve vašem tenantovi.
Dodržování předpisů
- CIS CISA.MS.EXO.3.1
- EIDSCA (je-li relevantní)