Návod: PowerShellový skript pro konfiguraci bezpečných odkazů v M365

Skript PowerShellu pro konfiguraci bezpečných odkazů v Microsoft 365

Přehled

Tento skript PowerShellu konfiguruje Microsoft 365 tak, aby zajistil správné doručování e-mailů se simulací phishingu CyberHoot a zároveň zachoval plnou bezpečnost.

Zahrnuje dvě požadované konfigurace:

1. Pokročilé doručení
   Umožňuje simulaci phishingu e-maily od CyberHoot obejít filtry spamu a phishingu.
2. Bezpečné odkazy
   Zabraňuje programu Microsoft Defender v přepisování nebo předklikávání simulačních URL adres, čímž eliminuje falešně pozitivní hlášení kliknutí.

Předpoklady

Požadavky na systém

• PowerShell
  • Windows PowerShell 5.1 nebo novější

Oprávnění

• Role správce Exchange Online

Modul PowerShellu

• ExchangeOnlineManagement
  Skript tento modul automaticky nainstaluje, pokud chybí.

Rychlý start

Krok 1: Stáhněte a uložte skript

1. Otevřete soubor skriptu
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. Zkopírujte celý obsah
   • Ctrl + A, poté Ctrl + C
3. Otevřete textový editor
   • Notepad
4. Vložte skript do editoru.
5. Uložte soubor jako CyberHoot-M365.ps1
   Soubor → Uložit jako
   Název souboru: „CyberHoot-M365.ps1“
   Uložit jako typ: Všechny soubory

Krok 2: Spuštění skriptu

Windows

1. Otevřená PowerShell jako správce
2. Přejděte do složky, kam byl skript uložen:

3. cd C:\Uživatelé\Vašeuživatelskéjméno\Soubory ke stažení

1. Spusťte skript:

5. .\CyberHoot-M365.ps1 -Použít režim -Verbose

Krok 3: Ověření

Po výzvě:

1. Zadejte svůj e-mail správce Microsoft 365
   Příklad: admin@company.onmicrosoft.com
2. Přihlášení přes okno prohlížeče
3. V případě potřeby dokončete MFA

Odhadovaný čas: dvě až pět minut

Krok 4: Ověření konfigurace

Ověření rozšířeného doručení

1. Přejít https://security.microsoft.com
2. přejděte na
   E-mail a spolupráce → Zásady a pravidla → Zásady pro hrozby → Pokročilé doručování
3. Vybrat Simulace phishingu Karta
4. Potvrďte následující:
   • Pět domén CyberHoot je přítomno
   • Přítomny čtyři IP adresy CyberHoot

Ověření bezpečných odkazů

1. V aplikaci Microsoft Defender přejděte na
   E-mail a spolupráce → Zásady a pravidla → Zásady pro ochranu osobních údajů před hrozbami → Bezpečné odkazy
2. Otevřená Výjimky z bezpečných odkazů CyberHoot
3. Potvrdit Nepřepisujte následující adresy URL v e-mailu zobrazuje pět domén CyberHoot

Režimy skriptů

Použít režim (výchozí)

Aplikuje konfiguraci CyberHoot na tenanta:

.\CyberHoot-M365.ps1 -Použít režim -Verbose

Ověřovací režim

Provede kontrolu pouze pro čtení a oznámí chybějící konfiguraci:

.\CyberHoot-M365.ps1 -Ověření režimu -Verbose

Ukázkový výstup:

Validační zpráva:

Pokročilé doručení:

Pravidlo existuje: Nepravda

Chybějící domény: 5

Chybějící rozsahy IP adres: 4

Bezpečné odkazy:

Zásada existuje: Nepravda

Chybí DoNotRewriteUrls: 5

Režim vrácení zpět

Odstraní veškerou konfiguraci související s CyberHootem:

.\CyberHoot-M365.ps1 -Vrátit zpět režim -Verbose

Důležité poznámky

• Bezpečné pro více dodavatelů, slučování bez přepsání stávajících dodavatelů simulací phishingu
• Idempotentní, bezpečné pro opakované spuštění
• Konfigurace pro celého tenanta, není nutné nastavení pro každého uživatele
• Úplné šíření může trvat až dvacet čtyři hodin, obvykle okamžité.

Často kladené dotazy

Ovlivní to stávající bezpečnostní zásady?
Ne. Přidávají se pouze položky CyberHoot. Všechny ochrany zůstávají aktivní.

Lze skript spustit vícekrát?
Ano. Duplicitní položky se nevytvářejí.

Je to na uživatele?
Ne. Konfigurace platí pro celého klienta.

Požadované licence Microsoftu?
Microsoft Defender pro Office 365 Plan 1 nebo Plan 2, součástí:

• Microsoft 365 E5
• Microsoft 365 E3 s Defenderem pro Office 365
• Microsoft 365 Business Premium

Jak můžu později všechno odstranit?
Spustit režim vrácení zpět:

.\CyberHoot-M365.ps1 - Vrácení předchozí verze režimu

Další dokumentace

📘 Kompletní instalační průvodce
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Poslední aktualizace: Února 2, 2025
Verze skriptu: 2.0