Domain gekoppeld aan office365 werkt niet

[KaySmits]

Ik heb de volgende situatie.

Domain opgezet (website etc.) en middels DNS/MX gelinkt aan office365. Alles werkte netjes. [e-mail] op de telefoon en laptop werkt naar behoren.

Nu heeft zij een nieuwe laptop aangeschaft en krijgt de mail niet aan de gang omdat bij het instellen van de exchange server zij het wachtwoord niet meer weet. Netjes wachtwoord herstellen en dan krijg je de melding om de admin te vragen. Helemaal prima. Totdat blijkt dat ze een personal account hebben bij microsoft met een outlook emailadres. Daar kan je geen domain aan koppelen. Dat kan alleen via het bedrijfs account. Daar is meneer zelf de admin van maar die beweert geen bedrijfsaccount te hebben.

Nu moet ik zien te achterhalen of zij toevallig toch 2 office365 accounts hebben. Hoe doe ik dat?
Of
Ik moet het wachtwoord zien te achterhalen. Hoe doe ik dat?
Of
Ik moet zien te achterhalen wie de admin is en hoe die in kan loggen. Hoe doe ik dat? (via Microsoft support?)

Schiet mij maar lek.

Als iemand mij weet te vertellen dat ik ergens geen gelijk heb, iets mis heb of wat anders hoor ik dat graag. Ik mis ergens iets maar weet niet wat.

Alvast dank!

[PD2JK]

Laat hem naar admin.mictosoft.com gaan en dan ziet meneer wel of er wel of geen tenant is aangemaakt voor dat domein.

[nelizmastr]

Hoe is de zakelijke omgeving aangeschaft? Via een partner (CSP) of met eigen credit card? In geval van een CSP partner kan de partner altijd een nieuwe admin aanmaken in een tenant om toegang te verschaffen.

[KaySmits]

Dank voor de snelle reacties. admin.microsoft.com laat zien dat er een tenant is. De [e-mail] herkent ie wel alleen weten ze het wachtwoord niet. Als ik op vergeten wachtwoord klik krijg ik:

======
Get back into your account
We're sorry
You can't reset your own password because password reset isn’t properly set up for your organization.

You must contact your administrator to both reset your password and to check your organization’s setup.
========

Handig, not. Vraag ik dan wie de admin is zegt hij, ikzelf. Vraag ik hoe hij het gekocht heeft zegt hij dat hij niks gekocht heeft, dat er niks afgeschreven wordt enz. Hij ontkent het bestaan van een 2e account.

In mijn beleving moet er echt een 2e zijn omdat je een domein niet aan je personal office 365 kan koppelen (of heb ik dat mis). Ik denk dat omdat de mail wel gekoppeld is en op de telefoon gewoon binnenkomt. Ze weten alleen het wachtwoord daarvan niet.

Maw, ik denk dat er een 2e account moet zijn en zij weten van niks, geen admin email, geen admin ww, geen afschrijvingen etc.

[ Voor 6% gewijzigd door KaySmits op 18-01-2025 21:45 ]

[rens-br]

Aangezien dit office 365 betreft. Schopje richting de SSC.

[rens-br]

KaySmits schreef op zaterdag 18 januari 2025 @ 18:36:
Ik heb de volgende situatie.

Domain opgezet (website etc.) en middels DNS/MX gelinkt aan office365. Alles werkte netjes. [e-mail] op de telefoon en laptop werkt naar behoren.

Nu heeft zij een nieuwe laptop aangeschaft en krijgt de mail niet aan de gang omdat bij het instellen van de exchange server zij het wachtwoord niet meer weet. Netjes wachtwoord herstellen en dan krijg je de melding om de admin te vragen. Helemaal prima. Totdat blijkt dat ze een personal account hebben bij microsoft met een outlook emailadres.

Inmiddels kan dat niet meer. Maar als je de koppeling ooit gemaakt hebt kan dat wel. Ik gebruik mijn office 365 family met mijn eigen domeinnaam.

[Blokker_1999]

Het feit dat de melding zegt dat je je beheerder moet contacteren en spreekt over de setup van de organisatie toont aan dat er wel degelijk een zakelijke tenant aan dat domein gekoppeld zit.

Afhankelijk van de setup kan het zijn dat als deze goed is opgezet, je de tenant kunt identificeren dankzij het DKIM DNS record, wat een CNAME record hoort te zijn. Je hoort 2 CNAMES te vinden, selector1 en selector2 en als je kijkt waar ze naar verwijzen dan ga je daar zowel de naam van het mail domein in vinden alsook de tenant naam.

Het wachtwoord achterhalen kan niet bij Modern Authentication. Dat wachtwoord staat nergens gecached, er wordt namelijk een token uitgewisseld dat regelmatig vernieuwd moet worden om geldig te blijven.

Je gaat vermoedelijk zelfs niet zomaar een nieuwe tenant kunnen opzetten om het domein over te zetten daar ik vermoed MS simpelweg gaat detecteren dat het domein reeds gekoppeld is aan een andere tenant.

[Jazzy]

Blokker_1999 schreef op zondag 19 januari 2025 @ 13:14:
Je gaat vermoedelijk zelfs niet zomaar een nieuwe tenant kunnen opzetten om het domein over te zetten daar ik vermoed MS simpelweg gaat detecteren dat het domein reeds gekoppeld is aan een andere tenant.

Dat klopt. Overigens kan dit wel een manier zijn om uit te vinden wat de tenant naam is waar het domein nu aan hangt.

Maak een trial tenant aan, voeg het domein toe, maak het TXT-record aan en wanneer je dan het domain wilt valideren krijg je een melding welke je vertelt aan welke tenant het domein nu hangt.

[Blokker_1999]

@Jazzy, die wist ik nog niet, heb dat nog nooit geprobeerd

[KaySmits]

Dank voor alle reactie tot dusver. Ik heb https://www.whatismytenantid.com/ gevonden waar je ook je tenant ID op kunt vragen welke gekoppeld is aan je domein naam.

Nu erachter komen welk emailadres (inlog) hoort bij dit tenant ID. Ik neem aan dat als ik in de microsoft Azure omgeving inlog, het tenant Id welke bij de basis info staat ook het tenant ID is welke gekoppeld is aan het domein.

Is er een manier om de juiste email te vinden bij het betreffende ID anders dan allemaal 1 voor 1 proberen?

(Een trial tenant aanmaken kan niet want dan begint hij al te klagen dat "the given domain name is not available) (domein is dan sitenaam.onmicrosoft.com)

[ Voor 18% gewijzigd door KaySmits op 15-02-2025 18:07 ]

[Jazzy]

Ik snap eerlijk gezegd nog steeds niet helemaal wat het scenario is. Je hebt dus:

- Een Office 365 tenant
- Het domein domein.com wat is toegevoegd aan een tenant
- Mevrouw met een [e-mail] Microsoft account
- Meneer met een 'bedrijfsaccount' bestaande uit [e-mail]

Als je op Office 365 inlogt met een account met die domeinnaam, je hebt getest met [e-mail], dan krijg je de melding "Your account or password is incorrect. If you don't remember your password, reset it now."

Laat me weten of bovenstaande klopt.

Waarom log je dan niet gewoon in met het account van meneer?

[KaySmits]

Jazzy schreef op zaterdag 15 februari 2025 @ 21:32:
Ik snap eerlijk gezegd nog steeds niet helemaal wat het scenario is. Je hebt dus:

- Een Office 365 tenant
- Het domein domein.com wat is toegevoegd aan een tenant
- Mevrouw met een [e-mail] Microsoft account
- Meneer met een 'bedrijfsaccount' bestaande uit [e-mail]

Als je op Office 365 inlogt met een account met die domeinnaam, je hebt getest met [e-mail], dan krijg je de melding "Your account or password is incorrect. If you don't remember your password, reset it now."

Laat me weten of bovenstaande klopt.

Waarom log je dan niet gewoon in met het account van meneer?

Bijna klopt het ja.

- Nieuw outlook instellen met [e-mail] geeft "wachtwoord verkeerd"
- Klik op wachtwoord vergeten geeft "kan niet resetten omdat office niet goed is ingesteld. Vraag admin"
- Admin is meneer en die weet niet met welk email adres en kan niets vinden.
- Domein is inderdaad toegevoegd aan een tenant maar welke is niet bekend.

Ik dacht dus, tenant ID opvragen en dan email voor email in microsoft azure inloggen in de hoop dat ik de tenant id match kan vinden. (inloggen als meneer is wat ik nu nog moet proberen maar hij heeft meerdere adressen blijkt nu) Ik heb hem nu gevraagd om het emailadres te vinden waarop hij zijn renewal van zijn microsoft 365 personal subscription binnenkrijgt. Dat zal ook het adres zijn waar zijn domein aan gekoppeld zal zijn.

[ Voor 11% gewijzigd door KaySmits op 16-02-2025 15:22 ]

[Jazzy]

KaySmits schreef op zondag 16 februari 2025 @ 15:12:
(inloggen als meneer is wat ik nu nog moet proberen maar hij heeft meerdere adressen blijkt nu) Ik heb hem nu gevraagd om het emailadres te vinden waarop hij zijn renewal van zijn microsoft 365 personal subscription binnenkrijgt. Dat zal ook het adres zijn waar zijn domein aan gekoppeld zal zijn.

Of inderdaad gewoon even samen met hem met verschillende emailadressen proberen in te loggen.

Denk ook nog even aan die optie om het domein aan een andere tenant toe te voegen. De foutmelding die je dan krijgt bevat voor zover ik weet ook een emailadres. Kun je zelf doen door eerst een trial tenant aan te maken maar wil ik je ook wel even mee helpen via mijn eigen tenant. Dan moet je me even een PB sturen met de domeinnaam. Moet je wel toegang tot DNS hebben, om het TXT-record aan te kunnen maken.

[KaySmits]

Bedankt voor de tip. Met die trial (ik had toevallig nog een oud admin account), domein toevoegen en TXT record aan te maken kreeg ik inderdaad de login username van admin.microsoft.com en daar vond ik een telefoonnummer van de broer van mevrouw....


..... bedankt voor alle hulp.