Exchange Online에서 메일박스 권한을 누가 수정했는지 감지하는 방법

기본 감사

1. Internet Explorer에서 Exchange 관리 콘솔을 열고 → "Compliance management"로 이동한 다음 → "Auditing"을 클릭 → "Run the admin audit log report"를 선택합니다.
2. 지정된 기간 동안 수행된 모든 구성 변경 사항을 보려면 시작 날짜와 종료 날짜 필드를 입력하세요 → "Search"를 클릭합니다.
3. 목록을 cmdlet로 정렬한 다음 "Add-MailboxPermission" cmdlet을 찾으세요 → 자세한 내용을 보려면 그것을 클릭합니다.
4. 권한을 누가 변경했는지 확인하려면 "User" 섹션을 참조하세요. 어떤 사서함 권한이 변경되었는지, 그리고 어떻게 변경되었는지 확인하려면 "Parameters" 섹션을 참조하세요.

Netwrix Auditor for Exchange

1. Netwrix Auditor를 실행합니다 → "Search"로 이동합니다 → 선택되어 있지 않으면 "Advanced mode"를 클릭합니다 → 다음 필터를 설정하세요:
   • 필터 = "데이터 소스"
     연산자 = "같음"
     값 = "Exchange Online"
   • 필터 = "세부 정보"
     연산자 = "포함"
     값 = "액세스 권한"
2. "검색" 버튼을 클릭한 다음 액세스 권한에 어떤 변경이 있었는지 확인하세요.