Exchange Online - 報告被封鎖的用戶

Question

Exchange Online 中有一項功能，當使用者在一段時間內發送過多電子郵件時，該功能會阻止使用者傳送電子郵件。當用戶透過郵件合併發送大量電子郵件時，或者當他們的帳戶受到威脅並被用來發送大量垃圾郵件時，它通常會觸發。

您可以前往以下地址查看哪些帳戶已被阻止發送受限用戶Defender 安全性入口網站中的頁面或透過Get-BlockedSenderAddress在 Exchange Online EXO PowerShell 模組中執行 cmdlet。

問題是，這些只顯示​​目前被封鎖的使用者。我的雇主要求我提交一份報告，說明誰曾到過最後被阻止n天。我查看了 Defender 入口網站中的報告，但沒有一個完全做到了這一點。我想知道這種數據是否被保留，如果是，我該如何提取它？

預先感謝您的任何幫助。

Answer 1

在“報告”>“電子郵件和協作”>“受損用戶”中檢查它。您可以查看過去 90 天內受損（可疑或受限）使用者的報告。網址：https://security.microsoft.com/reports/CompromishedUsers

有關此的更多資訊：https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromished-users-report