他のユーザーのメールボックスに対して「完全なアクセス権限」を付与した人物を検出する方法

ネイティブ監査

1. Exchange Management Shell を開き、次の cmdlet を実行します:
   • Set-AdminAuditLogConfig – AdminAuditLogEnabled $true
   • Set-AdminAuditLogConfig – LogLevel Verbose（Exchange 2013 用）。
2. eventvwr.msc を実行 → Applications and Services Logs → MSExchange Management → cmdlet "Add(Remove)-MailboxPermission" のログを検索します。ここで、誰がメールボックスの権限を変更したのか、変更がいつ行われたのか、どのメールボックスに対して、誰に対してどのようなアクセス権が付与されたのかといった情報を確認できます。これらの情報は、ブラウザーの Exchange Admin Center でも確認できます：→ Compliance Management → Auditing → "View the administrator audit log" をクリックしてください。
3. この情報は、ブラウザーの Exchange Admin Center でも確認できます：→ Compliance Management → Auditing → "View the administrator audit log" をクリックします。
4. PowerShell 経由でも可能です。Exchange Management Shell を開き、次の cmdlet を実行してください：
   • Search-AdminAuditLog –cmdlets Add(Remove)-MailboxPermission.

Netwrix Auditor for Exchange

1. Netwrix Auditor を実行 → 「Reports」をクリック → Exchange を選択 → 「Mailbox Delegation and Permissions Changes」を選択 → 「View」をクリック。