Office365 の PowerShell コマンドを実行しているときに、同僚の 1 人が次のエラーを受け取りました。
実行中のコマンドは、設定変数「ErrorActionPreference」または共通パラメータが Stop に設定されているため停止しました: [admin0e.online.lync.com] リモート サーバー admin0e.online.lync.com からのデータの処理が次のエラー メッセージで失敗しました: このテナントの同時シェルの最大数を超えました。既存のシェルを閉じるか、このテナントのクォータを増やしてください。
Office365 で PowerShell を使用しているユーザーを確認するにはどうすればよいでしょうか?
監査ログ (protection.office.com) を参照しましたが、PowerShell アクティビティのログがありませんでした。
答え1
環境で監査を有効にしていない限り、そのような情報を取得するのは困難です。
唯一の選択肢は、ログオン イベントを調べて推測することです。
ただし、オンプレミスとクラウドで RBAC を設定していない場合は、MS Cloud 管理者アカウントを共有している可能性があり、その場合、ログオンは全員に対して同じになるため、誰がログオンしたかはわかりません。
リソース サーバー/サービスおよび PoSH の O365/AAD/オンプレミスの監査を設定する方法の詳細については、TechNet、MSDN、および MS Docs サイトを参照してください。