다른 사용자의 사서함에 대한 전체 액세스 권한을 부여한 사람을 감지하는 방법

기본 감사

1. Exchange Management Shell을 열고 다음 cmdlet을 실행하세요:
   • Set-AdminAuditLogConfig – AdminAuditLogEnabled $true
   • Set-AdminAuditLogConfig – LogLevel Verbose (Exchange 2013용).
2. eventvwr.msc 실행 → Applications and Services Logs → MSExchange Management → cmdlet "Add(Remove)-MailboxPermission"이 포함된 로그를 검색하세요. 여기에서 메일박스 권한을 누가 변경했는지, 언제 변경되었는지, 어떤 메일박스에 대해, 그리고 누구에게 어떤 종류의 액세스 권한이 부여되었는지에 대한 정보를 확인할 수 있습니다. 또한 브라우저에서 Exchange Admin Center로 이동하여 → Compliance Management → Auditing → "View the administrator audit log"를 클릭하면 이 정보를 확인할 수 있습니다.
3. 또한 브라우저에서 Exchange Admin Center로 이동하여 → Compliance Management → Auditing → "View the administrator audit log"를 클릭하면 이 정보를 확인할 수 있습니다.
4. PowerShell을 통해서도 가능합니다. Exchange Management Shell을 열고 다음 cmdlet을 실행하세요:
   • Search-AdminAuditLog –cmdlets Add(Remove)-MailboxPermission.

Netwrix Auditor for Exchange

1. Netwrix Auditor 실행 → "Reports" 클릭 → Exchange 선택 → "Mailbox Delegation and Permissions Changes" 선택 → "View" 클릭.