Cómo detectar quién modificó los permisos de buzón en Exchange Online

Auditoría Nativa

1. Abra la Consola Administrativa de Exchange en Internet Explorer → Navegue a "Gestión de cumplimiento" → Haga clic en "Auditoría" → Seleccione "Ejecutar el informe del registro de auditoría administrativa".
2. Para ver todos los cambios de configuración realizados durante el período especificado, complete los campos de fecha de inicio y fecha de finalización → Haga clic en "Buscar".
3. Ordene la lista por cmdlet y busque el cmdlet "Add-MailboxPermission" → Haga clic en él para obtener detalles.
4. Para averiguar quién cambió los permisos, consulte la sección "Usuario". Para saber qué permisos de buzón se cambiaron y cómo, consulte la sección "Parámetros".

Netwrix Auditor for Exchange

1. Ejecute Netwrix Auditor → Vaya a "Buscar" → Haga clic en "Modo avanzado" si no está seleccionado → Configure los siguientes filtros:
   • Filter = "Fuente de datos"
     Operator = "Igual a"
     Value = "Exchange Online"
   • Filter = "Detalles"
     Operator = "Contiene"
     Value = "Derechos de Acceso"
2. Haga clic en el botón "Buscar" y revise qué cambios se realizaron en los derechos de acceso.