[Stefan_der_held]

Hallo zusammen,
ich habe mal eine - simple - Grundsatzfrage zur E-Mailserversicherheit (speziell Exchange):
Ist es möglich, zu verhindern, dass User sich mit x-beliebigem Alias beim Server anmelden?

Beispiel:

"Anzeigename": Max Mustermann
"E-Mail": [email protected]

Hier kann man ja - sofern nichts weiter konfiguriert ist - jeden möglichen Mist eingeben und (im schlimmstenfall) Identitäten vortäuschen - ungeachtet eventuell genutzer Zertifikate - sofern im weiteren Verlauf gültige Anmeldedaten angegeben werden.

Lässt sich das beim Exchange unterbinden - also dass ausschließlich die Daten des Anzeigenamens und der Mail mit den Benutzerdaten matchen müssen?

[Doodle]

Ist es nicht so, dass standardmäßig sich Benutzer mit ihrer SMTP-Adresse (also einschl. Aliases) anmelden können? Um dies zu verhindern, müsste man die Anmeldung auf den UPN oder die primäre E-Mail-Adresse beschränken. Wie das genau geht, hängt auch wohl von der genutzten Exchange-Version ab.