如何检测 Exchange Online 中谁修改了邮箱权限

原生审计

1. 在 Internet Explorer 中打开 Exchange 管理控制台 → 导航到 "Compliance management" → 点击 "Auditing" → 选择 "Run the admin audit log report"。
2. 要查看在指定期间内所做的所有配置更改，请填写开始日期和结束日期字段 → 单击“Search”。
3. 按 cmdlet 对列表进行排序，然后找到“Add-MailboxPermission” cmdlet → 单击它查看详细信息。
4. 要了解是谁更改了权限，请参阅“User”部分。要了解更改了哪些邮箱权限以及如何更改的，请参阅“Parameters”部分。

Netwrix Auditor for Exchange

1. 运行 Netwrix Auditor → 转到“Search” → 如果未选择，请单击“Advanced mode” → 设置以下筛选条件：
   • 筛选条件 = "数据源"
     运算符 = "等于"
     值 = "Exchange Online"
   • 筛选条件 = "详细信息"
     运算符 = "包含"
     值 = "访问权限"
2. 单击“搜索”按钮，并查看对访问权限进行了哪些更改。