Exchange Online で誰がメールボックス権限を変更したかを検出する方法

ネイティブ監査

1. Internet Explorer で Exchange 管理コンソールを開く → "Compliance management" に移動 → "Auditing" をクリック → "Run the admin audit log report" を選択します。
2. 指定した期間中に行われたすべての構成変更を確認するには、開始日と終了日フィールドを入力してください → 「Search」をクリックします。
3. 一覧を cmdlet で並べ替え、「Add-MailboxPermission」 cmdlet を探します → 詳細はそれをクリックしてください。
4. 権限を変更したのが誰かを確認するには、「User」セクションを参照してください。どのメールボックス権限がどのように変更されたかを確認するには、「Parameters」セクションを参照してください。

Netwrix Auditor for Exchange

1. Netwrix Auditor を実行します → 「Search」へ移動します → 未選択の場合は「Advanced mode」をクリックします → 次のフィルターを設定してください。
   • フィルター = "データ ソース"
     演算子 = "等しい"
     値 = "Exchange Online"
   • フィルター = "詳細"
     演算子 = "含む"
     値 = "アクセス権"
2. 「検索」ボタンをクリックし、アクセス権に対してどのような変更が行われたか確認してください。