易寶典——玩轉O365中的EXO服務 之四十八 怎樣獲取非所有者郵箱訪問報告

在企業中會遇到需要提交各種報告的時候,而對於審覈日誌來講,可用於瞭解非所有者對郵箱的訪問情況,但無法直觀的看到哪些郵箱被哪些非所有者訪問過。對於非所有者郵箱訪問報告正好能夠彌補這點需求。Exchange Online提供的非所有者郵箱訪問報告列出了除郵箱所有者之外的其他人訪問過的郵箱。

非所有者郵箱訪問報告是根據郵箱審覈日誌進行統計之後彙總的一個報告。因此要獲取非所有者郵箱訪問報告,必須首先啓用郵箱審覈日誌。如何啓用郵箱審覈日誌請參考《玩轉O365中的EXO服務 之四十六 如何啓用審覈功能》(https://blog.51cto.com/liulike/2358904)。

一、創建非所有者郵箱訪問報告

所謂非所有者,即爲不是郵箱的主人。比如分配給趙四一個郵箱,郵箱地址爲[email protected]。那麼趙四就是該郵箱的主人,就是其所有者。而除去趙四之外的一切賬戶對該郵箱的訪問都叫做非所有者訪問。

通過Exchange Online的Exchange管理中心(EAC)可以非常方便獲得非所有者郵箱訪問報告。

在Exchange管理中心(EAC)中,點擊左側導航欄中的“合規性管理”,在右邊窗口中點擊“審覈”,然後點擊“運行非所有者郵箱訪問報告”。

clip_image002

在彈出“搜索非所有者訪問過的郵箱”窗口中指定該報告的採樣開始時間和結束時間。指定需要生產報告的郵箱,或保留爲空,不進行填寫,以便查找非所有者訪問過的所有郵箱。

clip_image004

指定搜索哪類人員的訪問,然後點擊搜索。如果有結果將會在搜索結果中顯示出來。點擊搜索結果欄中的條目即組成了Exchange Online生產的非所有者郵箱訪問報告。

clip_image005

二、非所有者郵箱訪問報告讀解

在非所有者郵箱訪問報告中的條目實際是通過郵箱審覈日誌篩選產生的,這些條目內容和郵箱審覈日誌的內容相同。每個報告條目都包含了如下信息:

  • 什麼人在什麼時候訪問了郵箱;

  • 在訪問過程中影響了哪些文件夾和郵件;

  • 在郵箱中執行了哪些操作;

  • 在郵箱中執行的操作是否成功,還是失敗。

在上述內容中,前兩條是比較容易理解的,而第3條對在郵箱中執行的操作進行記錄,這裏的記錄是有一定限制的,並非針對所有類型的訪問者都記錄所有操作的。

下表是關於Exchange Online中郵箱審覈能夠記錄的郵箱操作:

clip_image007

下表是Exchange Online不同類型的用戶訪問郵箱能夠進行的操作,並且針對郵箱啓用郵箱審覈後,郵箱審覈將默認記錄哪些操作。

clip_image009

對於管理員來講,除不存在用戶登錄外,能夠記錄所有操作,並且當郵箱審覈啓動時,將默認啓用對這些操作的記錄。

對於委派用戶來講,基本上除了不能支持的和不能存在的操作外,能夠記錄所有操作,並且當郵箱審覈啓動時,也將默認啓用對這些操作的記錄。

而對於郵箱所有者,由於是自身的郵箱,因此Exchange Online並沒有設計過多的操作審覈記錄,當郵箱審覈啓動時,默認只有UpdateCalendarDelegation、UpdateFolderPermissions、UpdateInboxRules三項操作才進行記錄。

如果要禁用或啓用針對某個動作的審覈記錄,請參考《玩轉O365中的EXO服務 之四十六 如何啓用審覈功能》(https://blog.51cto.com/liulike/2358904)中的相關內容進行設置。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章