# Empfangsweg - Exklusiver Empfang
# Generiert aus: empfangsweg-exklusiver-empfang.txt
# Quelle: SecuMail MS365-Integration FAQ
#
# WICHTIG: Vor Ausfuehrung in Produktivumgebung
# bitte in einer Testumgebung validieren.
#
# Voraussetzung: Connect-ExchangeOnline

#==========================================================
# KONFIGURATION
#==========================================================

# --- Schritt 1: Transport Rule anlegen ---
New-TransportRule `
-Name "Nur SecuMail-Empfang erlauben" `
-Priority 0 `
-FromScope NotInOrganization `
-ExceptIfSenderIpRanges "212.11.224.0/24","212.11.225.0/24","212.11.240.64/27" `
-RejectMessageReasonText "Direktzustellung nicht erlaubt. Bitte über MX-Record senden." `
-RejectMessageEnhancedStatusCode "5.7.1" `
-Enabled $true

#==========================================================
# PRUEFUNG
#==========================================================

# --- Schritt 1: Transport Rule anlegen ---
Get-TransportRule -Identity "Nur SecuMail-Empfang erlauben" | Format-List Name, Priority, State, FromScope, ExceptIfSenderIpRanges