Há um recurso no Exchange Online que impede que os usuários enviem emails quando enviam muitos emails em um período de tempo. Geralmente é acionado quando um usuário envia muitos e-mails via mala direta ou quando sua conta é comprometida e usada para enviar muitos spams.
Você pode ver quais contas foram bloqueadas para envio acessando oUsuários restritospágina no Portal de Segurança do Defender ou executando o Get-BlockedSenderAddresscmdlet no Módulo EXO PowerShell do Exchange Online.
O problema é que eles mostram apenas os usuários que estão bloqueados no momento. Meu empregador me pediu para produzir um relatório sobre quemestivebloqueado no últimondias. Analisei os relatórios no portal do Defender e não há nenhum que faça exatamente isso. Gostaria de saber se esse tipo de dados é mantido e, em caso afirmativo, como posso extraí-los?
Agradecemos antecipadamente por qualquer ajuda.
Responder1
Verifique em Relatório > Email e colaboração > Usuários comprometidos. Você pode ver o relatório de usuários comprometidos (suspeitos ou restritos) nos últimos 90 dias. URL:https://security.microsoft.com/reports/CompromisedUsers
Para mais informações sobre isso:https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-report