このセクションの記事

もっと見る

サービス全般 - Office 365メールボックスの監査項目設定について

  • 作成日:
  • 更新日:

Office 365 では、メールボックス監査ログを有効にして、メールボックスの所有者によるメールボックスへのアクセスをログに記録できます。既定では、Office 365 のメールボックス監査は有効になっていません。

2019年1月追記
2019年1月以降、すべてのOffice 365 テナントに対してメールボックス監査ログが既定で有効化されております。
組織のメールボックス監査が既定でオンになっていることを確認するには、「Office 365 メールボックスの監査設定」をご確認ください。

メールボックス所有者の監査設定の変更が必要な場合は、以下手順をご参考ください。

ご注意

所有者の監査ログ設定を追加しますと、ご利用状況によっては非常に大量の監査ログが記録されます。必要に応じて設定頂くことを推奨させて頂きます。


設定手順

  1. ローカルコンピュータで、Windows PowerShellを開き、次のコマンドを実行し管理者アカウントで認証を実施

    Set-ExecutionPolicy RemoteSigned $UserCredential = Get-Credential

  2. 次のコマンドを実行

    $Session = New-PSSession -ConfigurationName Microsoft.Exchange –ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

    認証プロキシー配下など、ネットワーク環境によってはエラーが発生する場合があります。
    正しく動作しない場合は、以下Microsoft社の公式情報をご参照ください。
    ■Exchange Online PowerShell に接続する
    https://docs.microsoft.com/ja-jp/powershell/exchange/exchange-online/connect-to-exchange-online-powershell/connect-to-exchange-online-powershell?view=exchange-ps#how-do-you-know-this-worked
  3. 次のコマンドを実行

    Import-PSSession $Session

  4. メールボックス監査ログを有効にする
    この例では、BBS太郎 に対して、代理人（AuditDelegate）と所有者（AuditOwner）の操作ログを有効に設定

    Set-Mailbox -Identity “BBSTarou” -AuditEnabled $true -AuditDelegate @{add=”FolderBind,Move,MoveToDeletedItems,SendOnBehalf”} -AuditOwner @{add=”Create,HardDelete,SoftDelete,Update,Move,MoveToDeletedItems”}

    この例では、組織内の全てのユーザーに対して、代理人（AuditDelegate）と所有者（AuditOwner）の操作ログを有効に設定

    Get-Mailbox -ResultSize Unlimited | Set-Mailbox -AuditEnabled $true -AuditDelegate @{add=”FolderBind,Move,MoveToDeletedItems,SendOnBehalf”} -AuditOwner @{add=”Create,HardDelete,SoftDelete,Update,Move,MoveToDeletedItems”}
    ※@{add=” “}は、取得するメールボックスの操作ログになりますので、必要に応じて設定値の変更をお願いします。

  5. 監査設定の確認方法

    Get-Mailbox “BBS Tarou“| FL Audit*

 

本手順に関する詳細はMicrosoft社の公式情報をご参照ください。

■メールボックスの監査を管理する
https://docs.microsoft.com/ja-jp/office365/securitycompliance/enable-mailbox-auditing

関連記事