เปิดใช้งานการตรวจสอบกล่องจดหมายในผู้ใช้ Office 365 โดยใช้ PowerShell

การตรวจสอบกิจกรรมกล่องจดหมายมีบทบาทสำคัญในการรักษาความปลอดภัยและการปฏิบัติตามกฎระเบียบ การตรวจสอบกล่องจดหมายช่วยให้คุณติดตามการกระทำของผู้ใช้ในกล่องจดหมายของตนเองและกล่องจดหมายของผู้อื่นได้ ดังนั้น คุณจึงสามารถติดตามได้ว่าใครเข้าสู่ระบบกล่องจดหมายและดำเนินการอะไรบ้าง

สิ่งที่ควรรู้ก่อนเปิดใช้งานบันทึกการตรวจสอบกล่องจดหมาย:

คุณต้องทราบรายการตรวจสอบสำหรับการตรวจสอบกล่องจดหมายที่มีประสิทธิภาพก่อนที่จะเปิดใช้งาน

• ทุกคนเชื่อว่าการตรวจสอบกล่องจดหมายถูกเปิดใช้งานใน Office 365 ตามค่าเริ่มต้น แต่นั่นไม่เป็นความจริง 100% เฉพาะการดำเนินการบางอย่างเท่านั้นที่ได้รับการตรวจสอบตามค่าเริ่มต้น

• บันทึกการตรวจสอบกล่องจดหมายประกอบด้วยการดำเนินการที่ดำเนินการโดยผู้ดูแลระบบ ผู้รับมอบสิทธิ์ และเจ้าของ

  • การตรวจสอบเจ้าของ - กิจกรรมที่ทำโดยเจ้าของกล่องจดหมาย
  • การตรวจสอบการมอบสิทธิ์ - การดำเนินการที่ดำเนินการโดยผู้ใช้ที่มีสิทธิ์การเข้าถึงแบบเต็ม ส่งเป็นหรือส่งในนามของสิทธิ์ในกล่องจดหมายและผู้ดูแลระบบที่มีสิทธิ์การเข้าถึงแบบเต็มไปยังกล่องจดหมาย
  • การตรวจสอบผู้ดูแลระบบ - เมื่อเครื่องมือ Microsoft eDiscovery ค้นหากล่องจดหมาย

• การดำเนินการตรวจสอบเฉพาะจะไม่นำไปใช้กับบทบาทผู้รับมอบสิทธิ์หรือผู้ดูแลระบบ
• ตามค่าเริ่มต้น รายการบันทึกการตรวจสอบกล่องจดหมายจะถูกเก็บไว้เป็นเวลา 90 วัน คุณสามารถเปลี่ยนช่วงเวลานี้ได้โดยใช้พารามิเตอร์ 'AuditLogAgeLimit'

เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายใน Office 365:

คุณไม่สามารถใช้ Exchange Admin Center เพื่อเปิดหรือปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายได้ คุณต้องใช้ PowerShell cmdlets

ในบล็อกนี้ เราจะแสดงวิธีเปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมาย Office 365 ได้อย่างง่ายดาย เราจะแสดงวิธีการหลายวิธี และคุณสามารถเลือกวิธีที่เหมาะกับคุณได้ง่ายกว่า

1. (แนะนำ) วิธีที่ 1: เปิดใช้งานการตรวจสอบกล่องจดหมายอย่างรวดเร็วสำหรับผู้ใช้ Office 365 (สคริปต์ PowerShell)

2.วิธีที่ 2: เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายใน Office 365 (ใช้กล่องจดหมาย)

เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายเฉพาะ

เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายทั้งหมด

3.วิธีที่ 3: เปิดใช้งานการตรวจสอบกล่องจดหมายใน Office 365 ตามค่าเริ่มต้น (ทั้งผู้เช่า)

ตรวจสอบว่าการบันทึกการตรวจสอบกล่องจดหมายถูกเปิดใช้งานตามค่าเริ่มต้นหรือไม่

วิธียกเลิกการตรวจสอบกล่องจดหมายเริ่มต้น

ข้ามบัญชีผู้ใช้จากการบันทึกการตรวจสอบกล่องจดหมาย

4. cmdlets เพิ่มเติมเพื่อกำหนดค่าการบันทึกการตรวจสอบกล่องจดหมาย

5.การดำเนินการใดบ้างที่บันทึกไว้ในบันทึกการตรวจสอบกล่องจดหมาย

วิธีที่ 1: เปิดใช้งานการตรวจสอบกล่องจดหมายอย่างรวดเร็วสำหรับผู้ใช้ Office 365 (สคริปต์ PowerShell)

ฉันได้เขียนสคริปต์เพื่อดูแลทุกความแตกต่างในการเปิดใช้งานการตรวจสอบกล่องจดหมาย Office 365 คุณสามารถเรียกใช้สคริปต์เพื่อเปิดใช้งานการดำเนินการที่เกี่ยวข้องทั้งหมดกับกล่องจดหมายทั้งหมดในสภาพแวดล้อมของคุณ ถ้าจำเป็น คุณจะต้องเปิดใช้งานการตรวจสอบสำหรับการดำเนินการกล่องจดหมายเฉพาะเท่านั้น

ดาวน์โหลดสคริปต์: EnableMBAuditLogging.ps1

จุดเด่นของสคริปต์:

• คุณสามารถเปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายทั้งหมดโดยใช้ cmdlet เดียว
• สคริปต์นี้ช่วยให้คุณสามารถเปิดใช้งานการตรวจสอบกล่องจดหมายสำหรับการดำเนินการของกล่องจดหมายหรือชุดการดำเนินการทั้งหมด
• สคริปต์สามารถดำเนินการได้ด้วยบัญชีที่เปิดใช้งาน MFA เช่นกัน
• สคริปต์นี้จะติดตั้ง Exchange Online PowerShell Module โดยอัตโนมัติเมื่อคุณยืนยัน

วิธีดำเนินการ “เปิดใช้งานการตรวจสอบกล่องจดหมายในสคริปต์ Office 365 PowerShell ”

สคริปต์ PowerShell นี้รองรับพารามิเตอร์/สวิตช์หลายตัวเพื่อการกำหนดค่าที่ละเอียดยิ่งขึ้น เราได้ระบุกรณีการใช้งานบางส่วนไว้ด้านล่าง

หมายเหตุ: การดำเนินการบางอย่างมีความเฉพาะเจาะจงกับประเภทการสมัครสมาชิก ตัวอย่างเช่น

• MessageBind พร้อมใช้งานสำหรับผู้ใช้ E3
• MailItemsAccessed, SearchQueryInitiated, Send พร้อมใช้งานสำหรับผู้ใช้การสมัครรับข้อมูลเสริมการปฏิบัติตามข้อกำหนด E5 หรือ E5

1.เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมาย Office 365 ทั้งหมด:

เมื่อต้องการเปิดการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายทั้งหมดที่มีการดำเนินการกล่องจดหมายที่ได้รับการสนับสนุนทั้งหมด ให้รันสคริปต์ดังนี้:

./EnableMailboxAuditLogging.ps1

ขณะนี้ การดำเนินการของกล่องจดหมายทั้งหมดได้รับการตรวจสอบสำหรับการเข้าสู่ระบบทุกประเภท

2.เปิดการบันทึกการตรวจสอบกล่องจดหมายสำหรับการดำเนินการของกล่องจดหมายเฉพาะ:

หากคุณไม่ต้องการเปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับการดำเนินการของกล่องจดหมาย คุณสามารถเปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับชุดการดำเนินการของกล่องจดหมายได้ หากต้องการระบุรายการการดำเนินการของกล่องจดหมาย คุณสามารถใช้ -Operations param

./EnableMailboxAuditLogging.ps1 -Operations SendAs,ApplyRecord,Copy

สคริปต์ด้านบนเปิดใช้การตรวจสอบกล่องจดหมายสำหรับการดำเนินการ SendAs, ApplyRecord และ Copy คุณสามารถเลือกการดำเนินการใดๆ ก็ตามที่คุณต้องการตรวจสอบได้

หมายเหตุ: การดำเนินการ SendAs ใช้ได้กับการตรวจสอบผู้ดูแลระบบและผู้รับมอบสิทธิ์ และการคัดลอกใช้ได้กับการตรวจสอบผู้ดูแลระบบเท่านั้น ดังนั้น cmdlet ด้านบนจึงเปิดใช้งานการดำเนินการต่อไปนี้

การตรวจสอบผู้ดูแลระบบ - SendAs, ApplyRecord, Copy

การตรวจสอบการมอบสิทธิ์ - SendAs, ApplyRecord

การตรวจสอบเจ้าของ - ApplyRecord

<แข็งแกร่ง>3. เปิดใช้งานการตรวจสอบสำหรับการเข้าสู่ระบบกล่องจดหมาย:

การเข้าสู่ระบบเป็นกิจกรรมหนึ่งที่พบบ่อยในรูปแบบการโจมตีส่วนใหญ่ เนื่องจากการเข้าสู่ระบบกล่องจดหมายไม่ได้รับการตรวจสอบตามค่าเริ่มต้น คุณต้องกำหนดค่าการบันทึกการตรวจสอบเพื่อบันทึกเหตุการณ์การเข้าสู่ระบบกล่องจดหมาย หากต้องการเปิดใช้งานการตรวจสอบการเข้าสู่ระบบกล่องจดหมาย ให้เรียกใช้สคริปต์ตามที่แสดงด้านล่าง

./EnableMailboxAuditLogging.ps1 -Operations MailboxLogin

4.สคริปต์ PowerShell เพื่อเปิดใช้งานการตรวจสอบกล่องจดหมายใน Office 365

คุณสามารถส่งข้อมูลประจำตัวเป็นพารามิเตอร์เพื่อเชื่อมต่อ Exchange Online ดังนั้น คุณสามารถใช้สคริปต์ PowerShell นี้ในตัวกำหนดเวลางานได้

./EnableMailboxAuditLogging.ps1 -UserName Admin@contoso.com -Password XXX

วิธีที่ 2: เปิดใช้งานการตรวจสอบกล่องจดหมายใน Office 365 (แบบใช้กล่องจดหมาย)

เมื่อคุณเปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมาย การดำเนินการที่ทำโดยผู้ดูแลระบบ ผู้รับมอบสิทธิ์ และเจ้าของจะถูกบันทึกตามค่าเริ่มต้น Set-Mailboxcmdlet ใช้เพื่อเปิดใช้งานหรือปิดใช้งานการบันทึกการตรวจสอบสำหรับกล่องจดหมาย

หมายเหตุ: หากต้องการเปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมาย คุณต้องเชื่อมต่อ Exchange Online PowerShell หากบัญชีของคุณเปิดใช้งาน MFA คุณจะเชื่อมต่อ Exchange Online PowerShell ผ่านโมดูล EXO ได้

เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายเฉพาะ:

หากต้องการเปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมาย ให้เรียกใช้ cmdlet Set-Mailbox โดยตั้งค่า AuditEnabled เป็น $True

Set-Mailbox -Identity Kathy@Contoso.com -AuditEnabled $True

ตัวอย่างข้างต้นเปิดใช้งานบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายของ Kathy

Set-Mailbox -Identity Kathy@Contoso.com -AuditEnabled $False

รหัสนี้ปิดใช้งานบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายของ Kathy

เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับผู้ใช้ทั้งหมด:

เมื่อต้องการเปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายทั้งหมด ให้เรียกใช้โค้ดด้านล่าง:

Get-Mailbox -Resultsize Unlimited | Select PrimarySmtpAddress | Foreach{ 
Set-Mailbox -Identity $_.PrimarySMTPAddress -AuditEnabled $true }

ซึ่งจะเปิดใช้งานการตรวจสอบกล่องจดหมายสำหรับแต่ละกล่องจดหมายที่มีอยู่ในสภาพแวดล้อม Office 365

วิธีที่ 3: เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับ Office 365 ตามค่าเริ่มต้น (ทั่วทั้งผู้เช่า)

แทนที่จะใช้การตั้งค่าเฉพาะกล่องจดหมาย Microsoft ได้เปิดตัวการกำหนดค่าการบันทึกการตรวจสอบทั่วทั้งผู้เช่า คุณลักษณะนี้เปิดใช้งานการตรวจสอบกล่องจดหมายตามค่าเริ่มต้น กล่าวคือ Exchange จะตรวจสอบชุดการดำเนินการที่ดำเนินการโดยผู้ดูแลระบบ ผู้รับมอบสิทธิ์ และเจ้าของสำหรับกล่องจดหมายของผู้ใช้ทั้งหมด กล่องจดหมายของกลุ่ม Office 365 และกล่องจดหมายที่แชร์โดยอัตโนมัติ

บันทึก:

• เมื่อ Microsoft เปิดตัวการดำเนินการใหม่ การดำเนินการ (ซึ่งก็คือการดำเนินการที่ช่วยให้คุณปกป้ององค์กรของคุณ) จะถูกเพิ่มไปยังการดำเนินการที่ได้รับการตรวจสอบตามค่าเริ่มต้นโดยอัตโนมัติ
• หากคุณได้ปรับแต่งการดำเนินการของกล่องจดหมายเพื่อตรวจสอบก่อนที่ 'การตรวจสอบกล่องจดหมายเปิดตามค่าเริ่มต้นจะถูกเปิดใช้งาน' การตั้งค่าส่วนบุคคลจะยังคงอยู่ และการดำเนินการของกล่องจดหมายเริ่มต้นจะไม่ถูกเขียนทับ

ตรวจสอบว่าการบันทึกการตรวจสอบกล่องจดหมายถูกเปิดใช้งานตามค่าเริ่มต้นหรือไม่

หากต้องการตรวจสอบการกำหนดค่า ให้เรียกใช้ Get-OrganizationConfig cmdlet

Get-OrganizationConfig | Select AuditDisabled

ตามค่าเริ่มต้น ค่า AuditDisabled จะเป็น $False นั่นคือมีการติดตามการตรวจสอบ แม้ว่าการตั้งค่า AuditEnabled(ดึงมาจาก Get-Mailbox) สำหรับกล่องจดหมายจะเป็น $false ชุดการดำเนินการเริ่มต้นจะได้รับการตรวจสอบ

จะเลือกไม่รับการตรวจสอบกล่องจดหมายเริ่มต้นได้อย่างไร

หากต้องการหยุดบันทึกการตรวจสอบกล่องจดหมายสำหรับผู้เช่าทั้งหมด ให้เรียกใช้ Set-OrganizationConfig cmdlet ด้วยการตั้งค่า AuditDisabled เป็นจริง .

Set-OrganizationConfig -AuditDisabled $True

cmdlet ข้างต้นจะปิดใช้การบันทึกการตรวจสอบกล่องจดหมายเริ่มต้นสำหรับกล่องจดหมายทั้งหมด

ข้ามบัญชีผู้ใช้จากการบันทึกการตรวจสอบกล่องจดหมาย:

เมื่อองค์กรของคุณเปิดใช้งาน "เปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายตามค่าเริ่มต้น" การตรวจสอบกล่องจดหมายจะถูกบันทึกแม้ว่าการตั้งค่า AuditEnabled ของกล่องจดหมายจะเป็นเท็จก็ตาม อย่างไรก็ตาม คุณสามารถปิดใช้งานการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายเฉพาะได้

คุณสามารถกำหนดค่ากล่องจดหมายให้ข้ามการบันทึกการตรวจสอบกล่องจดหมายได้ ดังนั้นการดำเนินการที่ทำโดยบัญชีนั้นจะไม่ถูกบันทึก ด้วยการข้ามบัญชีที่ได้รับอนุญาต/บัญชีที่เชื่อถือได้ซึ่งจำเป็นต้องเข้าถึงกล่องจดหมายบ่อยครั้ง คุณสามารถลดรายการตรวจสอบจำนวนมากได้

ใช้ Set-MailboxAuditBypassAssociation cmdlet เพื่อกำหนดค่าการข้ามการบันทึกการตรวจสอบกล่องจดหมาย

เปิดใช้งาน "การข้ามการบันทึกการตรวจสอบกล่องจดหมาย" สำหรับบัญชี:

หากต้องการข้ามบัญชีผู้ใช้จากการบันทึกการตรวจสอบกล่องจดหมาย ให้เรียกใช้ cmdlet ด้านล่าง:

Set-MailboxAuditBypassAssociation -Identity kathy -AuditBypassEnabled $true

ตัวอย่างนี้ข้ามบัญชี Kathy จากการบันทึกการตรวจสอบกล่องจดหมาย

ปิดใช้งาน "การข้ามการบันทึกการตรวจสอบกล่องจดหมาย" สำหรับบัญชี:

หากต้องการปิดใช้ "การเลี่ยงการตรวจสอบกล่องจดหมาย" ให้เรียกใช้ Set-MailboxAuditBypassAssociation cmdlet โดยมีการตั้งค่า AuditBypassEnabled เป็นเท็จ

Set-MailboxAuditBypassAssociation -Identity Kathy -AuditBypassEnabled $false

ตัวอย่างนี้จะลบการเชื่อมโยงการเลี่ยงผ่านสำหรับบัญชี Kathy

การตรวจสอบการเชื่อมโยงกล่องจดหมาย:

เมื่อต้องการตรวจสอบการเชื่อมโยงข้ามการตรวจสอบกล่องจดหมาย ให้เรียกใช้ cmdlet ด้านล่าง

Get-MailboxAuditBypassAssociation -ResultSize Unlimited

cmdlet ข้างต้นจะดึงข้อมูลบัญชีผู้ใช้ทั้งหมดที่กำหนดค่าสำหรับการข้ามการบันทึกการตรวจสอบกล่องจดหมาย

Cmdlets เพิ่มเติมเพื่อกำหนดค่าการบันทึกการตรวจสอบกล่องจดหมาย:

1. กำหนดการตั้งค่าการบันทึกการตรวจสอบกล่องจดหมายสำหรับประเภทการเข้าสู่ระบบเฉพาะ (เจ้าของ ผู้ดูแลระบบ หรือผู้รับมอบสิทธิ์)

Set-Mailbox -Identity Kathy -AuditDelegate SendAs,SendOnBehalf -AuditEnabled $true

ตัวอย่างนี้แสดงรายการการกระทำของ SendAs และ SendOnBehalf ที่ทำโดยผู้ใช้ที่ได้รับมอบสิทธิ์จะถูกบันทึกสำหรับกล่องจดหมายของ Kathy

2. กำหนดค่าการบันทึกการตรวจสอบกล่องจดหมายสำหรับการดำเนินการเฉพาะ (Copy, FolderBind, HardDelete ฯลฯ

Set-Mailbox -Identity Kathy -AuditDelegate HardDelete,SoftDelete -AuditAdmin HardDelete,SoftDelete -AuditOwner HardDelete,SoftDelete -AuditEnabled $true

การตรวจสอบ cmdlet ข้างต้นจะดำเนินการ HardeDelete และ SoftDelete โดยการเข้าสู่ระบบทุกประเภท

3.กำหนดค่าการบันทึกการตรวจสอบกล่องจดหมายเพื่อผนวกการดำเนินการ โดยไม่ต้องเขียนทับรายการที่มีอยู่

หากคุณเรียกใช้มากกว่าสอง cmdlets มันจะเขียนทับรายการที่มีอยู่ หากคุณต้องการเพิ่มการดำเนินการต่อท้ายรายการที่มีอยู่ ให้เรียกใช้โค้ดด้านล่าง

โปรดทราบว่า AuditDelegate ได้กำหนดค่าให้ตรวจสอบ HardDelete และ SoftDelete สำหรับ Kathy แล้ว

Set-Mailbox -Identity Kathy -AuditDelegate @{Add=SendAs,SendOnBehalf}

ตัวอย่างนี้จะเพิ่มการดำเนินการ SendAs และ SendOnBehalf ต่อท้ายการดำเนินการ HardDelete และ SoftDelete ที่มีอยู่

4. เพิ่มระยะเวลาการเก็บรักษาบันทึกการตรวจสอบ

ตามค่าเริ่มต้น บันทึกการตรวจสอบกล่องจดหมายจะถูกเก็บไว้เป็นเวลา 90 วัน หากคุณต้องการเก็บบันทึกการตรวจสอบไว้นานกว่า 90 วัน คุณต้องเพิ่ม 'AuditLogAgeLimit'

Set-Mailbox -Identity Kathy -AuditLogAgeLimit 365

ตัวอย่างนี้เพิ่มขีดจำกัดอายุสำหรับรายการบันทึกการตรวจสอบกล่องจดหมายในกล่องจดหมายของ Kathy เป็น 365 วัน

5.คุณรู้ได้อย่างไรว่าสิ่งนี้ได้ผล?

เพื่อตรวจสอบว่าคุณได้กำหนดค่าการบันทึกการตรวจสอบกล่องจดหมายเรียบร้อยแล้ว ให้ใช้ Get-Mailbox cmdlet

Get-Mailbox -Identity Kathy | Format-List Audit*

ผลลัพธ์จะแสดง AuditEnabled, AuditLogAgeLimit, การดำเนินการที่กำหนดค่าไว้สำหรับผู้ดูแลระบบ ผู้รับมอบสิทธิ์ และเจ้าของ

6.แสดงการดำเนินการของกล่องจดหมายที่กำลังเข้าสู่ระบบสำหรับการเข้าสู่ระบบแต่ละประเภท

เมื่อกล่องจดหมายมีการดำเนินการหลายอย่างสำหรับการเข้าสู่ระบบแต่ละประเภท การดำเนินการทั้งหมดจะแสดงโดยใช้ cmdlet สุดท้าย มันจะแสดงเป็นภาพหน้าจอด้านล่าง

หากต้องการแสดงการดำเนินการทั้งหมดที่บันทึกไว้สำหรับการเข้าสู่ระบบประเภทใดประเภทหนึ่ง ให้ใช้พารามิเตอร์ ExpandProperty

ในตัวอย่างนี้จะแสดงการดำเนินการที่ตรวจสอบสำหรับประเภทการเข้าสู่ระบบ AuditDelegate

Get-Mailbox -Identity Kathy | Select-Object -ExpandProperty AuditDelegate

การดำเนินการใดบ้างที่บันทึกไว้ในบันทึกการตรวจสอบกล่องจดหมาย

หลังจากเปิดใช้บันทึกการตรวจสอบกล่องจดหมายแล้ว คุณสามารถค้นหาบันทึกการตรวจสอบได้โดยใช้ ค้นหา-MailboxAuditLog cmdlet

บันทึกการตรวจสอบจะให้ข้อมูลต่อไปนี้

1. ใครเข้าถึงกล่องจดหมายและเมื่อใด
2. มีการดำเนินการอะไรบ้าง?
3. ข้อความที่ได้รับผลกระทบและตำแหน่งโฟลเดอร์
4. สถานะการดำเนินงาน เช่น. ไม่ว่าการกระทำจะสำเร็จหรือล้มเหลว

รูปภาพต่อไปนี้อธิบายการดำเนินการของกล่องจดหมายที่มีอยู่ในการบันทึกการตรวจสอบกล่องจดหมายสำหรับกล่องจดหมายของผู้ใช้และกล่องจดหมายที่ใช้ร่วมกัน

เครื่องหมายถูก (ขีด) ระบุการทำงานของกล่องจดหมายที่สามารถบันทึกได้สำหรับประเภทการเข้าสู่ระบบ (การดำเนินการบางอย่างใช้ได้กับประเภทการเข้าสู่ระบบที่ระบุเท่านั้น)

เครื่องหมายดอกจัน (*) หลังเครื่องหมายถูกแสดงถึงการทำงานของกล่องจดหมายที่บันทึกไว้โดยค่าเริ่มต้นเมื่อเปิดใช้การบันทึกการตรวจสอบเริ่มต้น

AdminDroid - ข้อมูลเชิงลึกและรายละเอียดเกี่ยวกับการบันทึกการตรวจสอบกล่องจดหมาย Exchange ที่ราบรื่น

เราได้ศึกษาวิธีเปิดใช้งานการตรวจสอบกล่องจดหมายโดยใช้ PowerShell และกรณีการใช้งานที่เกี่ยวข้อง คุณเชื่อว่าคุณจะได้รับสถานะการตรวจสอบกล่องจดหมายโดยไม่ต้องใช้สคริปต์ PowerShell หรือไม่ แน่นอนใช่! เรามาดูรายละเอียดกันดีกว่า

AdminDroid ปรับปรุงประสบการณ์ในการรายงานบันทึกการตรวจสอบกล่องจดหมายได้อย่างไร

เครื่องมือการรายงาน AdminDroid Exchange Online ให้แดชบอร์ดที่ชัดเจนและรายงานทางสถิติสำหรับการกำหนดค่าการตรวจสอบกล่องจดหมาย มาดูกันว่าสถิติช่วยให้คุณอัปเดตเกี่ยวกับการเปลี่ยนแปลงการกำหนดค่ากล่องจดหมายได้อย่างไร

แดชบอร์ดการตรวจสอบกล่องจดหมายที่ใช้งานง่าย

"รายละเอียดการกำหนดค่าการตรวจสอบกล่องจดหมาย" จะแสดงข้อมูลเชิงลึกที่ชัดเจนเกี่ยวกับการดำเนินการที่ตรวจสอบได้ของเจ้าของกล่องจดหมาย ผู้รับมอบสิทธิ์กล่องจดหมาย และผู้ดูแลระบบ

รายงานการตรวจสอบกล่องจดหมายแบบรวมทุกอย่าง

รับรายงานเกี่ยวกับการกำหนดค่าการตรวจสอบกล่องจดหมาย รวมถึงกล่องจดหมายที่เปิดใช้งานการตรวจสอบ กล่องจดหมายที่ถูกปิดใช้งานการตรวจสอบ การดำเนินการที่ตรวจสอบได้ของผู้ดูแลระบบ การดำเนินการที่ตรวจสอบได้ของเจ้าของ และมอบหมายการดำเนินการที่สามารถตรวจสอบได้พร้อมรายละเอียดเชิงลึก ดังนั้นผู้ดูแลระบบจึงสามารถค้นหาการดำเนินการตรวจสอบที่ขาดหายไปได้อย่างง่ายดาย และเปิดใช้งานสำหรับกล่องจดหมายใดก็ได้

นอกจากนี้ AdminDroid ยังเป็นเครื่องมือที่ครอบคลุมสำหรับการตรวจสอบกิจกรรมกล่องจดหมายใน Microsoft 365 รวมถึงการเข้าถึงโดยไม่ใช่เจ้าของ การเข้าถึงของผู้เยี่ยมชม การดำเนินการส่งข้อความจำนวนมาก การกำหนดค่ากฎของกล่องจดหมาย การเปลี่ยนแปลงสิทธิ์ของกล่องจดหมาย ATP การเปลี่ยนแปลงขอบเขตบทบาท และอื่นๆ เครื่องมือนี้จัดทำรายงานโดยละเอียดพร้อมแผนภูมิเชิงลึก ทำให้คุณสามารถตรวจสอบและวิเคราะห์ข้อมูลกล่องจดหมายได้อย่างง่ายดาย คุณสามารถตั้งค่าการแจ้งเตือนสำหรับกิจกรรมกล่องจดหมายที่สำคัญแบบเรียลไทม์หรือกำหนดเวลารายงานเพื่อตรวจสอบข้อมูลในเวลาที่ต้องการ เริ่มสำรวจเครื่องมือตรวจสอบ AdminDroid Exchange Online วันนี้ และเพิ่มการจัดการกล่องจดหมาย Microsoft 365 ของคุณได้อย่างง่ายดาย!

อย่าจำกัดตัวเองอยู่เพียงการจัดการ Exchange Online ของ AdminDroid เป็นมากกว่านั้นและนำเสนอรายงานเชิงลึกและฟีเจอร์ที่น่าตื่นเต้นสำหรับชุดบริการ Microsoft 365 ทั้งหมด ลองใช้ AdminDroid ตอนนี้และดื่มด่ำกับฟีเจอร์มากมาย!

ในบล็อกนี้ เราได้เห็นวิธีการเปิดใช้งานการตรวจสอบกล่องจดหมายผ่าน PowerShell แนวทางที่คุณต้องการเมื่อพูดถึงการตรวจสอบกล่องจดหมายคืออะไร แจ้งให้เราทราบความคิดของคุณในส่วนความเห็น