# Sendeweg - Auslieferung via Microsoft 365 + ARC Seal
# Generiert aus: sendeweg-ruecklieferung-arc.txt
# Quelle: SecuMail® Microsoft 365-Integration FAQ
#
# WICHTIG: Vor Ausfuehrung in Produktivumgebung
# bitte in einer Testumgebung validieren.
#
# Voraussetzung: Connect-ExchangeOnline

#==========================================================
# KONFIGURATION
#==========================================================

# --- Schritt 1: Trusted ARC Sealer hinterlegen ---
$current = (Get-ArcConfig).ArcTrustedSealers

Set-ArcConfig -Identity Default -ArcTrustedSealers $current

Set-ArcConfig -Identity Default -ArcTrustedSealers "secumail.de"

# --- Schritt 2: SPF Hard Fail prüfen (ggf. deaktivieren) ---
Get-HostedContentFilterPolicy | Select-Object Name, MarkAsSpamSpfRecordHardFail

Set-HostedContentFilterPolicy Default -MarkAsSpamSpfRecordHardFail Off

Set-HostedContentFilterPolicy "PolicyName" -MarkAsSpamSpfRecordHardFail Off

#==========================================================
# PRUEFUNG
#==========================================================

# --- Schritt 1: Trusted ARC Sealer hinterlegen ---
Get-ArcConfig | Format-List ArcTrustedSealers

# --- Schritt 2: SPF Hard Fail prüfen (ggf. deaktivieren) ---
Get-HostedContentFilterPolicy | Select-Object Name, MarkAsSpamSpfRecordHardFail

# --- Prüfung der Gesamtkonfiguration ---
Get-ArcConfig | Format-List

Get-HostedContentFilterPolicy Default | Format-List MarkAsSpamSpfRecordHardFail