Mientras ejecutaba un comando de PowerShell para Office365, uno de mis colegas recibió este error:
El comando en ejecución se detuvo porque la variable de preferencia "ErrorActionPreference" o el parámetro común está configurado en Detener: [admin0e.online.lync.com] El procesamiento de datos desde el servidor remoto admin0e.online.lync.com falló con el siguiente mensaje de error: El número máximo Se ha superado el número de shells simultáneos para este inquilino. Cierre los shells existentes o aumente la cuota para este inquilino.
¿Cómo puedo saber qué usuarios están usando PowerShell en Office365?
Examiné el registro de auditoría (en proteccion.office.com), pero no hay registros de la actividad de PowerShell.
Respuesta1
A menos que haya habilitado la auditoría en su entorno, tendrá dificultades para obtener dicha información.
Su única opción es observar los eventos de inicio de sesión y hacer suposiciones.
Sin embargo, si no ha configurado RBAC local y en la nube, es posible que esté compartiendo la cuenta de administrador de MS Cloud y, en ese caso, nunca sabrá quién lo hizo, ya que el inicio de sesión sería el mismo para todos.
Simplemente busque los sitios TechNet, MSDN y MS Docs para obtener detalles sobre cómo configurar la auditoría para O365/AAD/On-prem para servidores/servicios de recursos y PoSH.