In Exchange Online gibt es eine Funktion, die Benutzer daran hindert, E-Mails zu senden, wenn sie zu viele E-Mails in einem bestimmten Zeitraum senden. Dies wird normalerweise entweder ausgelöst, wenn ein Benutzer viele E-Mails per Seriendruck sendet, oder wenn sein Konto kompromittiert wird und zum Versenden vieler Spams verwendet wird.
Sie können sehen, welche Konten für das Senden gesperrt sind, indem Sie entweder auf dieEingeschränkte BenutzerSeite im Defender-Sicherheitsportal oder durch Ausführen des Get-BlockedSenderAddressCmdlets im Exchange Online EXO PowerShell-Modul.
Das Problem ist, dass hier nur die Benutzer angezeigt werden, die derzeit gesperrt sind. Mein Arbeitgeber hat mich gebeten, einen Bericht darüber zu erstellen, wergewesenblockiert in den letztenNTage. Ich habe mir die Berichte im Defender-Portal angesehen und es gibt keinen, der genau das tut. Ich frage mich, ob diese Art von Daten gespeichert wird und wenn ja, wie ich sie extrahieren kann?
Vielen Dank im Voraus für jede Hilfe.
Antwort1
Überprüfen Sie es unter Bericht > E-Mail und Zusammenarbeit > Kompromittierte Benutzer. Sie können den Bericht über kompromittierte (verdächtige oder eingeschränkte) Benutzer der letzten 90 Tage sehen. URL:https://security.microsoft.com/reports/CompromisedUsers
Weitere Informationen hierzu:https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-report