服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Office365审计 – 专门查看login到帐户的设备
Intereting Posts
由Windows任务计划程序调用HTTP调用URL（schtasks.exe） 在中央pipe理中使用系统帐户拒绝访问 为什么我无法在桌面上跟踪到IP，但是我可以在我的服务器上？ 是否有另一个接口，我可以用来pipe理Windows 2008中的防火墙？ 从Windows Server 2003 sp2发送重复的syn数据包 “aptitude -f install”失败 MySQL Workbench：“Data Dir中的磁盘空间”限于20G 可以使用传输规则来更改出站电子邮件的FROM地址吗？ 无线热点安全 iis应用程序池设置凭据不适用于特定的networking帐户 在Windows Server 2008 R2上WINNT Apache MPM“ThreadsPerChild”configuration IIS不发送中间SSL证书 是否有可能获得任何种类的独特的标识符的Infiniband交换机，特定的Linux机器连接到？ 工具，了解NTFS权限的build议？ 在networking上自动检测代理设置

Office365审计 – 专门查看login到帐户的设备

我们有一些客户与政府合同工作，他们的一些要求是能够审计帐户，并根据IP查看他们login的位置。

有没有办法做到这一点？

我试图通过PowerShell，但我不知道这是否是要走的路。 

Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -AuditEnabled $true

并观看： 

 Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -AuditOwner MailboxLogin

我是否正在以正确的方式查看带有时间戳的IP，何时login以及使用哪些设备？

如果您拥有Azure订阅，则可以访问这些详细信息。

要检查连接到Office 365中的邮箱的特定用户的设备和应用程序，请执行以下操作：

  1. 在安全与合规中心中，select“报告”>“查看报告”。
  2. 在审核下，selectAzure AD报告。
  3. 在Azurepipe理门户的Active Directory选项卡上，select组织的名称。
  4. 在您的组织名称下，select用户。 find您要调查的用户并select用户名。
  5. 在用户页面上，select设备。
  6. 在“查看”下拉列表中，select用户已login的设备和应用程序。这将提供详细信息，例如用于login的客户端版本以及最后login时间，IP地址和用户。

有关更多详细信息，可以查看此Microsoft TechNet文章 。