Wie man erkennt, wer die Berechtigungen für Postfächer in Exchange Online geändert hat

Native Auditing

1. Öffnen Sie die Exchange-Verwaltungskonsole in Internet Explorer → Navigieren Sie zu "Compliance-Management" → Klicken Sie auf "Überwachung" → Wählen Sie "Bericht zum Administrations-Auditprotokoll ausführen".
2. Um alle Konfigurationsänderungen zu sehen, die während des angegebenen Zeitraums gemacht wurden, füllen Sie die Felder für das Startdatum und das Enddatum aus → Klicken Sie auf "Suchen".
3. Sortieren Sie die Liste nach Cmdlet und suchen Sie das Cmdlet „Add-MailboxPermission“ → Klicken Sie darauf, um Details zu sehen.
4. Um herauszufinden, wer die Berechtigungen geändert hat, schauen Sie im Abschnitt "Benutzer" nach. Um herauszufinden, welche Postfachberechtigungen geändert wurden und wie, schauen Sie im Abschnitt "Parameter" nach.

Netwrix Auditor für Exchange

1. Starten Sie Netwrix Auditor → Navigieren Sie zu "Suche" → Klicken Sie auf "Erweiterter Modus", falls nicht ausgewählt → Richten Sie die folgenden Filter ein:
   • Filter = "Datenquelle"
     Operator = "Gleich"
     Wert = "Exchange Online"
   • Filter = "Details"
     Operator = "Enthält"
     Wert = "Zugriffsrechte"
2. Klicken Sie auf die Schaltfläche "Suchen" und überprüfen Sie, welche Änderungen an den Zugriffsrechten vorgenommen wurden.