# Sendeweg - Rücklieferung via MS365 + ARC Seal
# Generiert aus: sendeweg-ruecklieferung-arc.txt
# Quelle: SecuMail MS365-Integration FAQ
#
# WICHTIG: Vor Ausfuehrung in Produktivumgebung
# bitte in einer Testumgebung validieren.
#
# Voraussetzung: Connect-ExchangeOnline

#==========================================================
# KONFIGURATION
#==========================================================

# --- Schritt 1: Trusted ARC Sealer hinterlegen ---
Set-ArcConfig -Identity Default -ArcTrustedSealers "secumail.de"

$current = (Get-ArcConfig).ArcTrustedSealers
$current += "secumail.de"
Set-ArcConfig -Identity Default -ArcTrustedSealers $current

# --- Schritt 2: SPF Hard Fail prüfen (ggf. deaktivieren) ---
Get-HostedContentFilterPolicy | Select-Object Name, MarkAsSpamSpfRecordHardFail

Set-HostedContentFilterPolicy Default -MarkAsSpamSpfRecordHardFail Off

Set-HostedContentFilterPolicy "PolicyName" -MarkAsSpamSpfRecordHardFail Off

#==========================================================
# PRUEFUNG
#==========================================================

# --- Schritt 1: Trusted ARC Sealer hinterlegen ---
Get-ArcConfig | Format-List ArcTrustedSealers

# --- Schritt 2: SPF Hard Fail prüfen (ggf. deaktivieren) ---
Get-HostedContentFilterPolicy | Select-Object Name, MarkAsSpamSpfRecordHardFail

# --- Prüfung der Gesamtkonfiguration ---
Get-ArcConfig | Format-List

Get-HostedContentFilterPolicy Default | Format-List MarkAsSpamSpfRecordHardFail