Come rilevare chi ha modificato i permessi della casella di posta in Exchange Online

Native Auditing

1. Apri la Console di gestione Exchange in Internet Explorer → Vai su "Gestione conformità" → Clicca su "Auditing" → Seleziona "Esegui il rapporto del registro di controllo amministrativo".
2. Per visualizzare tutte le modifiche alla configurazione effettuate nel periodo specificato, compilare i campi data di inizio e data di fine → Fare clic su "Cerca".
3. Ordina l'elenco per cmdlet e trova il cmdlet "Add-MailboxPermission" → Clicca su di esso per i dettagli.
4. Per scoprire chi ha modificato i permessi, fare riferimento alla sezione "Utente". Per scoprire quali permessi della casella di posta sono stati modificati e in che modo, fare riferimento alla sezione "Parametri".

Netwrix Auditor for Exchange

1. Esegui Netwrix Auditor → Vai su "Ricerca" → Clicca su "Modalità avanzata" se non selezionata → Imposta i seguenti filtri:
   • Filter = "Origine dati"
     Operator = "Uguale a"
     Value = "Exchange Online"
   • Filter = "Dettagli"
     Operator = "Contiene"
     Value = "Diritti di Accesso"
2. Fai clic sul pulsante "Cerca" e controlla quali modifiche sono state apportate ai diritti di accesso.