В Exchange Online есть функция, которая блокирует отправку пользователями электронной почты, когда они отправляют слишком много писем за определенный период времени. Обычно она срабатывает, когда пользователь отправляет кучу писем через Mail Merge или когда его аккаунт скомпрометирован и он используется для отправки кучи спама.
Вы можете просмотреть, какие учетные записи были заблокированы для отправки, перейдя по ссылкеОграниченные пользователина странице портала безопасности Defender или запустив Get-BlockedSenderAddressкомандлет в модуле PowerShell EXO Exchange Online.
Проблема в том, что они показывают только пользователей, которые в настоящее время заблокированы. Мой работодатель попросил меня подготовить отчет о том, ктобылзаблокирован в последнийндней. Я посмотрел отчеты на портале Defender, и там нет ни одного, который бы делал именно это. Мне интересно, хранятся ли такие данные, и если да, как я могу их извлечь?
Заранее спасибо за любую помощь.
решение1
Проверьте это в Отчет > Электронная почта и совместная работа > Скомпрометированные пользователи. Вы можете увидеть отчет о скомпрометированных (подозрительных или ограниченных) пользователях за последние 90 дней. URL:https://security.microsoft.com/reports/CompromisedUsers
Более подробную информацию об этом можно найти здесь:https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-report