В gmail действуют более строгие параметры безопасности чем в вашей организации exchange

Как разблокировать Gmail для новой почтовой программы или службы

Пароли приложений и безопасность «менее безопасных приложений» добавляют уровень защиты

Gmail настаивает на том, чтобы вы избегали распространенных пробелов в безопасности, которые приводят к взлому учетных записей. Такой защищенный подход предотвращает выбор менее защищенных подходов к управлению электронной почтой, которые кажутся удобными, но открывают вашу учетную запись для дополнительных пробелов в безопасности.

Подход Google к безопасности приложений

Google считает приложение «менее безопасным», если приложение не может быть легко отключено от вашей учетной записи Google, не может подключиться с помощью пароля для конкретного приложения, не может быть ограничено тем, к каким данным оно обращается из вашей учетной записи, и отказывается раскрывать уровень доступа к нему. приложение требует при подключении к нему.

По умолчанию приложения, не соответствующие критериям Google, не могут подключаться к вашей учетной записи Google, в том числе к Gmail. Однако вы можете обойти этот параметр безопасности с помощью настройки в своей учетной записи Google.

Как разрешить доступ к Gmail для менее защищенных программ или служб электронной почты

Чтобы включить «менее безопасные» почтовые программы для доступа к Gmail, если в вашей учетной записи не настроена многофакторная проверка подлинности:

Нажмите на свою фотографию, аватар или контур в правом верхнем углу Gmail, затем выберите Аккаунт Google.

Как сгенерировать пароль приложения

При активации многофакторной аутентификации вам нужно будет подтвердить действия учетной записи, такие как вход в систему и изменения учетной записи, с использованием учетных данных имени пользователя и пароля, а также кода, сгенерированного приложением, текстового сообщения или аппаратного токена.

Когда активна многофакторная аутентификация, вы не можете включить функцию «менее безопасный доступ», потому что эта функция все еще использует пароль вашей учетной записи Google. Вместо этого вам потребуется пароль приложения, который представляет собой одноразовые отзывные учетные данные, которые вы будете использовать с одной программой или службой.

Чтобы создать пароль для приложения:

Посетите страницу панели управления моей учетной записью Google в своем любимом браузере.

Учетная запись Google

Повторно войдите в свою учетную запись Google, если вам будет предложено это сделать.

Просмотрите пароли приложения, которые вы уже создали. Если приложению больше не требуется доступ к вашей учетной записи Google, удалите его конкретный пароль. Регулярный просмотр этого экрана помогает защитить вашу учетную запись от несанкционированного доступа, особенно при подключении к услуге, а не к программе на рабочем столе.

Доступные приложения включают Почту, Календарь, Контакты, YouTube и Другое. Когда вы выбираете приложение, вы для своей выгоды описываете, что делаете, так что, если вы создадите длинный список паролей приложения и вам нужно будет отозвать один, вам будет легче найти соответствующую учетную запись.

Доступные устройства включают iPhone, iPad, BlackBerry, Mac, Windows Phone, Windows Computer и другие.

Если вы выберете «Другое», вам будет предложено ввести текстовое сообщение для приложения и устройства.

Указание приложения и устройства не ограничивает доступ к учетной записи – устройство, использующее пароль приложения, по-прежнему имеет полный доступ к вашей учетной записи Google.

После того, как вы сгенерируете пароль приложения, в аккаунте Google появится всплывающее окно, в котором предлагается случайный 16-значный пароль. Используйте этот пароль в дополнение к вашему адресу электронной почты для аутентификации в приложении или службе. Хотя пароль отображается в четырех группах по четыре буквы, если вы вводите пароль вручную, вы не будете включать пробелы. (Когда вы скопируете его, вы обнаружите, что в пароле приложения нет пробелов.)

Пароль приложения отображается во всплывающем окне. Когда вы снимаете флажок, вы не можете повторно получить доступ к этому паролю. Другими словами – используйте его, когда ящик открыт, потому что, когда ящик закрывается, пароль из 16 символов уходит навсегда.

Источник

Управление политиками подготовки почтовых ящиков сайта

Применяется к: Exchange Server 2013 г.

Политики подготовки почтовых ящиков сайта применяются только к сообщениям электронной почты, отправленной с почтовых ящиков сайта или отправленных на них, и определяют размер почтового ящика на сервере Exchange.

Дополнительные сведения о почтовых ящиках сайта см. в разделе Почтовые ящики сайта.

Что нужно знать перед началом работы

Предполагаемое время для завершения каждой процедуры: 5 минут.

Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Запись «Почтовые ящики сайта» в разделе Разрешения на общий доступ и совместную работу.

Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Хотя можно создать несколько политик подготовки почтовых ящиков сайта, только политика подготовки по умолчанию будет применена ко всем почтовым ящикам сайта. В вашей организации невозможно применить несколько политик.

Эту процедуру невозможно выполнить в Центре администрирования Exchange. Необходимо использовать командную консоль.

Возникли проблемы? Попросите помощи на форумах Exchange. Перейти на форумы можно по следующей ссылке: Exchange Server.

Создание политики подготовки почтового ящика сайта

В этом примере создается политика обеспечения по умолчанию SM _ ProvisioningPolicy со следующими настройками:

Квота предупреждений для почтовых ящиков сайта — 9 ГБ.

Почтовым ящикам сайта запрещено принимать сообщения, когда размер почтового ящика достигает 10 ГБ.

Максимальный размер сообщений электронной почты, которые можно отправлять на почтовые ящики, — 50 МБ.

Просмотр параметров политики подготовки почтового ящика сайта

В этом примере показывается возврат подробных сведений обо всех политиках подготовки почтовых ящиков сайта в организации.

В этом примере возвращаются все политики в организации, но отображаются только сведения, чтобы определить, какая политика IsDefault является политикой по умолчанию.

Изменение существующей политики подготовки почтового ящика сайта

В этом примере показано изменение политики подготовки почтового ящика сайта с именем Default, устанавливая максимально возможный размер сообщений электронной почты, которые может принимать почтовый ящик сайта, на 25 МБ. (При установке Exchange создается политика подготовки с именем Default.)

В этом примере показано изменение квоты предупреждений на 9,5 ГБ, а квоты запрета на отправку и получение — на 10 ГБ.

Настройка префикса имени почтового ящика сайта

При создании почтового ящика сайта его адрес электронной почты по умолчанию содержит префикс. Префикс имени адреса электронной почты легко позволяет производить поиск и запрос почтовых ящиков сайта и может также помочь пользователям в их распознании. Если вы решите, вы можете отключить префикс или изменить префикс для организации в Microsoft 365 или Office 365 или для данного леса в локальном развертывании. Если почтовый ящик сайта создан в Microsoft 365 или Office 365, префикс по умолчанию — SMO-. Если же ваш почтовый ящик сайта создан в локальном развертывании, префикс — SM-. Поведение по умолчанию отличается при этих типах развертывания, так что пользователи гибридного развертывания не будут испытывать конфликтов, если почтовые ящики сайта созданы в обоих расположениях и затем межорганизационно синхронизированы.

В этом примере изменяется политика обеспечения по умолчанию и устанавливается значение AliasPrefix в FOREST01.

Для развертывания с несколькими лесами рекомендуется, чтобы в каждом лесу использовался различный префикс, чтобы избежать конфликтов при синхронизации объектов между лесами, если в нескольких лесах были созданы почтовые ящики сайта с одинаковым именем.

Удаление политики подготовки почтового ящика сайта

В этом примере удаляется политика подготовки почтового ящика сайта, созданная во время установки Exchange.

Для удаления политики По умолчанию нужно создать и указать другую политику по умолчанию.

Дополнительные сведения

Подробные сведения о синтаксисе и параметрах см. в таких разделах:

Источник

Повышенная безопасность GMAIL

Иногда Google с почтой Gmail переусердствует с системой безопасности. Ему может внезапно перестать нравиться, что вы зашли из своего почтового клиента, но в другом месте.

Он не даст проверить почту и гордо пришлет уведомление:

Google предотвратил попытку входа в аккаунт
Сегодня в 14:09 (15 минут назад)

Причем иногда ему даже наплевать, что ты выходишь из этого места последние 5 лет.

Чтобы такого не было, надо добавлять запасной email адрес или телефон. Телефон кстати добавлять менее безопасно, чем эмейл.

Это вообще современная ахиллесова пята телефонной эры. Раньше нельзя было получить доступ не зная пароль. Сегодня практически любой пароль можно сбросить телефоном. Так что достаточно завладеть симкартой и пароль в руках. А ещё смски хранятся у оператора.

Без этих мер (запасного эмейла или телефона) Google может изрядно приколоться и не пустить в свой же аккаунт:

You’ve tried to sign in too many times. For your protection, you can’t sign in right now.
Try again later or sign in from a different device.

Так, конечно, не всегда происходит. Он сначала спросит адрес с которого вы наиболее часто входите на почту.

Подтвердите, что это именно вы
Устройство не распознано. В целях безопасности мы должны убедиться, что это действительно вы. Подробнее…
Указать город, из которого обычно выполняется вход в аккаунт

Увы, страдания на этом могут не закончиться. Например, система не примет адрес, потому что там указано не то, что вы можете предположить.

Альтернативный способ указать дату создания аккаунта:

Какая ирония! А теперь напрягитесь и вспомните, потому что это все ряди вас:

Это нужно для подтверждения того, что аккаунт принадлежит вам.

Ура! Вам дали отправить почту и даже пришел код?

Не спешите радоваться, это ничего не значит!

Ваш адрес электронной почты подтвержден.
Нам не удалось убедиться, что аккаунт … принадлежит вам.

Добро пожаловать в век цифрового разума!

Иногда вместо почты просят указать телефон для восстановления. На него приходит смска с кодом. Введя этот код, доступ к почте обычно восстанавливается. Причем логики никакой нет — телефон может быть любым.

Читайте также

Кстати, на сайте нет рекламы. У сайта нет цели самоокупаться, но если вам пригодилась информация можете задонатить мне на чашечку кофе в макдаке. Лайкнуть страницу или просто поблагодарить. Карма вам зачтется.

Комментарии к статье “ Повышенная безопасность GMAIL ” (2)

У меня такая же история..незнаю как восстановить!

Сейчас после успешного входа я вижу сообщение «Устройство не распознано. В целях безопасности мы должны убедиться, что это действительно вы.» и предложение ответить на секретный вопрос, ответ на который я за 7 лет забыл (если этот вопрос и ответ вообще были).

Добавить комментарий Отменить ответ

Если возникнут вопросы пишите на электронную почту.

Источник

Нож в спину MS Exchange, или шаг навстречу облачному Google

Наряду с неоспоримой важностью электронного делопроизводства, все больше и больше бизнесов по всему миру ищут выгодные альтернативные решения по размещению своей почтовой инфраструктуры в различных облачных сервисах, чтобы этим решением, во-первых, снизить стоимость эксплуатации почтового домена организации, во-вторых, существенно облегчить управление этими системами, делегировав все технические вопросы внешней службе поддержки. При этом в большинстве случаев этот выбор достаточно однообразен и лежит между двумя популярными полюсами: это либо Google’s Gmail (ключевая компонента Google Apps), либо Microsoft Exchange 2010 (или другие более традиционные решения на базе Exchange). Оба эти решения практически сопоставимы по своим техническим возможностям, разве что, они построены изначально с использованием принципиально различных архитектур-подходов: традиционной, как у Exchange, и облачной, как в случае Google Apps.

Аргументы “за” и “против”

В те годы совершить подобную масштабную миграцию было весьма сложной технической задачей, но в наше время появилось очень много удачных и довольно простых решений, которые делают этот процесс сегодня почти полностью автоматизированным. Отчасти это заслуга самой компании Google, которая все эти годы отчаянно преследовала на маркетинговом поле своего конкурента из Редмонда. Давайте далее в режиме обзора пройдемся по всем сервисам миграции Google и сторонних компаний тоже, но прежде чем мы начнем наш экскурс, хочу отдельно подчеркнуть, что речь везде будет идти о популярных пакетах Google App Primer и Google Apps Education, в которых доступны максимум возможностей, предназначенных, в том числе, для ведения бизнеса или просто совместной научной деятельности в рамках образовательных учреждений, которые в полной мере способны заменить и дополнить возможности рассматриваемого MS Exchange.

Google Apps Migration for Microsoft Outlook

Google делал несколько попыток подобраться к MS Exchange, одной из первых был Google Email Uploader. Здесь он приводится просто по историческим причинам, так как начиная с 1 августа 2010 года Google официально закрыл этот проект. Но проект до сих пор рабочий, скачать его по-прежнему можно на сервере Google. Также это единственный официально поддерживаемый способ персонально “переселиться” с конкурирующей системы Exchange для пользователей Mac’ов. Для всех пользователей Windows официальным средством персональной миграции на данный момент является Google Apps Migration for Microsoft Outlook (http://tools.google.com/dlpage/outlookmigration), которая представляет собой довольно простую графическую утилиту, которой мы и рекомендуем всем воспользоваться.

Хочется также отметить, что Google поощряет всех индивидуальных перебежчиков, и чтобы они, находясь в туманных облачных высях, прекрасно могли видеть контактные списки своих коллег, дополнительно предлагается воспользоваться утилитой Google Apps Directory Sync, которая позволит в одну секунду перелить с вашего офисного сервера каталогов список контактов вашей организации в свой новый облачный офис.

Google Apps Migration Tool for Microsoft Exchange

Нужно отметить, что именно эта компонента вызывала много нареканий и очень сильно шлифовалась все эти годы – и вот в результате вы можете пересесть за штурвал Google, не потеряв ничего из того, что у вас было ранее накоплено в Exchange. Еще хочется отметить ту особенность, что Google Apps Migration for Microsoft Exchange заботливо спроектирована таким образом, что вы можете спланировать перенос всех ваших данных, разбив этот процесс на отдельные пошаговые фазы, которые можно будет возобновлять в удобное для этого время (без остановки работы переносимого почтового домена).

Google Apps Sync for Microsoft Outlook

После запуска программы Google Apps Migration Google продолжила свои исследования, и после года пристального наблюдения и изучения пристрастий пользователей Exchange под микроскопом маркетинга пришла к выводу, что некоторая часть пользователей Exchange, оказывается, на самом деле любит и привязана вовсе не к некой выдающейся архитектуре Exchange или каким-то ее явным преимуществам, а просто-напросто пользователям нравится эстетика клиента Outlook. Этот вывод привел к третьему достаточно сильному маркетинговому решению Google: был создан свой плагин для Outlook, который позволяет синхронизировать Exchange и аккаунт Gmail и после этого полноценно работать с коммерческой версией Google Apps. Этот плагин называется Google Apps Sync for Microsoft Outlook (http://www.google.com/apps/intl/en/business/outlook_sync.html). Если это ваш случай – то теперь вам не нужно изменять своим вкусам или переучиваться. По идее, конечный пользователь вообще должен не заметить, что он пересел за совершенно другую платформу (кроме, конечно, более низкой цены обслуживания).

Решения сторонних компаний

И в завершение обзора стоит хотя бы кратко упомянуть о двух коммерческих частных компаниях, также преуспевших в миграции из Exchange в Google. Компания Weird Kid Software (www.weirdkid.com) с помощью своего продукта Emailchemy позволяет очень просто мигрировать отдельным людям или небольшим компаниям из Exchange (и других почтовых систем) в Google Apps, при этом версия программы-конвертора доступна как для Windows-, так и для Mac- и Linux-пользователей. Вторая коммерческая компания, LTech (www.ltech.com/google-apps/products), позволяет осуществить очень качественную миграцию самых сложных частей инфраструктуры Exchange, которые иногда вызывают сложности даже у фирменных утилит от Google: это документы из Microsoft SharePoint, статусы, сложные календари и всевозможные списки из LDAP. Хочется также заметить, что указанная компания является создателем очень популярного сервиса Postini (google.com/postini), который стал чрезвычайно популярен в последнее время.

Совместно с Postini Google предоставляет своим клиентам сервис для корпоративной почты Google Message Continuity, который позволяет пользователям Microsoft Exchange 2003 и 2007 использовать все возможности технологии Postini. В частности, папки, контакты, календарь и другие элементы корпоративной почты в аккаунтах сервиса заменены на Gmail, который постоянно синхронизируется с информацией на сервере Exchange. В случае если сервер будет отключен для проведения профилактического обслуживания или будет недоступен в результате неполадки, пользователи будут иметь доступ к собственным сообщениям и работать с функционалом Gmail, пока сервер не будет починен. Сервис Postini, кроме вышеприведенной функциональности по зеркалированию ваших данных, помогает пользователями серьезно бороться со спамом и вирусами в электронной почте. В настоящий момент его абонентская база насчитывает более 80.000 компаний и 21 миллион конечных пользователей.

Компьютерная газета. Статья была опубликована в номере 05 за 2011 год в рубрике интернет

Источник

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

Как настроить доступ к Gmail в сторонних почтовых клиентах

Вы можете работать с почтой Gmail в сторонних почтовых клиентах, например Microsoft Outlook или Apple Mail. Для этого нужно включить IMAP-доступ и настроить параметры SMTP. С IMAP-доступом получать письма Gmail можно на нескольких устройствах сразу. При этом сообщения будут синхронизироваться в реальном времени. Для работы с почтой также можно использовать протокол POP.

Примечание. Чтобы не потерять доступ к собственному аккаунту, убедитесь, что не превышаете лимиты по трафику для протокола IMAP: не более 2500 МБ в день на скачивание и не более 500 МБ в день на загрузку. Если вам нужно настроить IMAP-доступ к одному аккаунту на нескольких компьютерах, делайте перерывы после настройки на каждом устройстве.

Шаг 1. Включите IMAP-доступ

Шаг 2. Измените SMTP и другие параметры в клиенте

Укажите в своем клиенте данные из этой таблицы. Дополнительную справочную информацию о параметрах IMAP для вашего клиента ищите в Интернете.

Не удается войти в почтовый клиент

Если вам не удается войти в свой клиент электронной почты, вы можете видеть такие ошибки:

Шаг 1. Проверьте пароль

Если возникают перечисленные проблемы, убедитесь, что вводите верный пароль.

Шаг 2. Попробуйте устранить неполадки

Ошибка “Слишком много одновременных подключений”

Для одного аккаунта разрешено не более 15 одновременных подключений по протоколу IMAP. Если к Gmail одновременно обращается слишком много клиентов, появится ошибка.

Если для работы с почтой одного аккаунта Gmail вы используете большое число почтовых клиентов, попробуйте закрыть часть из них или выполнить выход.

Ошибка безопасности сертификата CN

Попробуйте перечисленные ниже решения, если видите такую ошибку: “Используемый сервер имеет сертификат безопасности, который невозможно проверить. CN-имя сертификата не совпадает с полученным значением”.

В почтовом клиенте возникает сбой или письма скачиваются слишком долго

Возможно, вы скачиваете слишком большой объем писем одновременно.

Вот как это исправить:

Источник