Hay una función en Exchange Online que impide que los usuarios puedan enviar correos electrónicos cuando envían demasiados correos electrónicos en un período de tiempo. Por lo general, se activa cuando un usuario envía una gran cantidad de correos electrónicos a través de Combinación de correspondencia o cuando su cuenta se ve comprometida y se utiliza para enviar una gran cantidad de spam.
Puede ver qué cuentas se han bloqueado para enviar, ya sea yendo a laUsuarios restringidospágina en el Portal de seguridad de Defender o ejecutando el Get-BlockedSenderAddresscmdlet en el módulo EXO PowerShell de Exchange Online.
El problema es que estos sólo muestran a los usuarios que están actualmente bloqueados. Mi empleador me ha pedido que presente un informe sobre quién haestadobloqueado en el últimonortedías. He mirado los informes en el portal Defender y no hay ninguno que haga exactamente eso. Me pregunto si este tipo de datos se conservan y, de ser así, ¿cómo puedo extraerlos?
Gracias de antemano por cualquier ayuda.
Respuesta1
Compruébelo en Informe > Correo electrónico y colaboración > Usuarios comprometidos. Puede ver el informe de usuarios comprometidos (sospechosos o restringidos) en los últimos 90 días. URL:https://security.microsoft.com/reports/CompromisedUsers
Para más información sobre esto:https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-report