Exchange Online - ブロックされたユーザーのレポート

Exchange Online - ブロックされたユーザーのレポート

Exchange Online には、一定期間内に大量のメールを送信すると、ユーザーがメールを送信できないようにする機能があります。この機能は通常、ユーザーが差し込み印刷で大量のメールを送信した場合、またはユーザーのアカウントが侵害され、大量のスパムを送信するのに使用された場合に発生します。

送信がブロックされているアカウントを確認するには、制限されたユーザーDefender セキュリティ ポータルのページで、またはGet-BlockedSenderAddressExchange Online EXO PowerShell モジュールでコマンドレットを実行して、セキュリティを有効にします。

問題は、これらには現在ブロックされているユーザーしか表示されないことです。私は雇用主から、誰がブロックされているかのレポートを作成するように求められました。された最後にブロックされた日です。Defender ポータルのレポートを確認しましたが、まさにそれを行うものはありませんでした。この種のデータは保存されているのか、保存されている場合は、どのように抽出できるのか疑問に思っています。

ご協力いただければ幸いです。

答え1

レポート > メールとコラボレーション > 侵害されたユーザーで確認してください。過去 90 日間の侵害された (疑わしいまたは制限された) ユーザーのレポートを表示できます。URL:https://security.microsoft.com/reports/CompromisedUsers

詳細については、以下をご覧ください。https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-report

関連情報