Office365용 PowerShell 명령을 실행하는 동안 동료 중 한 명이 다음 오류를 받았습니다.
기본 설정 변수 "ErrorActionPreference" 또는 공통 매개변수가 중지로 설정되어 실행 중인 명령이 중지되었습니다. [admin0e.online.lync.com] 원격 서버 admin0e.online.lync.com의 데이터 처리가 다음 오류 메시지와 함께 실패했습니다. 이 테넌트에 대한 동시 셸 수가 초과되었습니다. 기존 셸을 닫거나 이 테넌트에 대한 할당량을 늘리세요.
Office365에서 어떤 사용자가 PowerShell을 사용하고 있는지 어떻게 알 수 있나요?
protection.office.com에서 감사 로그를 검색했지만 PowerShell 활동에 대한 로그가 없습니다.
답변1
환경에서 감사를 활성화하지 않은 경우 해당 정보를 얻는 데 어려움을 겪게 됩니다.
유일한 옵션은 로그온 이벤트를 살펴보고 가정하는 것입니다.
그러나 온프레미스 및 클라우드에 RBAC를 설정하지 않은 경우 잠재적으로 MS 클라우드 관리자 계정을 공유하게 되며, 이 경우 로그온은 모두에게 동일하므로 누가 했는지 알 수 없습니다.
리소스 서버/서비스 및 PoSH에 대한 O365/AAD/온프레미스 감사 설정에 대한 자세한 내용은 TechNet, MSDN 및 MS Docs 사이트를 찾아보세요.