Como Detectar Quem Modificou as Permissões de Caixa de Correio no Exchange Online

Auditoria Nativa

1. Abra o Console Administrativo do Exchange no Internet Explorer → Navegue até "Gerenciamento de conformidade"→ Clique em "Auditoria" → Selecione "Executar o relatório de auditoria do administrador".
2. Para ver todas as alterações de configuração feitas durante o período especificado, preencha os campos de data de início e data de fim → Clique em "Pesquisar".
3. Ordene a lista por cmdlet e encontre o cmdlet "Add-MailboxPermission" → Clique nele para obter detalhes.
4. Para descobrir quem alterou as permissões, consulte a seção "Usuário". Para saber quais permissões de caixa de correio foram alteradas e como, consulte a seção "Parâmetros".

Netwrix Auditor for Exchange

1. Execute o Netwrix Auditor → Vá para "Pesquisa" → Clique em "Modo avançado" se não estiver selecionado → Configure os seguintes filtros:
   • Filter = "Fonte de dados"
     Operator = "Igual a"
     Value = "Exchange Online"
   • Filter = "Detalhes"
     Operator = "Contém"
     Value = "Direitos de Acesso"
2. Clique no botão "Pesquisar" e revise quais alterações foram feitas nos direitos de acesso.