易寶典——玩轉(zhuǎn)O365中的EXO服務(wù) 之四十八 怎樣獲取非所有者郵箱訪問報告

在企業(yè)中會遇到需要提交各種報告的時候，而對于審核日志來講，可用于了解非所有者對郵箱的訪問情況，但無法直觀的看到哪些郵箱被哪些非所有者訪問過。對于非所有者郵箱訪問報告正好能夠彌補(bǔ)這點(diǎn)需求。Exchange Online提供的非所有者郵箱訪問報告列出了除郵箱所有者之外的其他人訪問過的郵箱。

非所有者郵箱訪問報告是根據(jù)郵箱審核日志進(jìn)行統(tǒng)計之后匯總的一個報告。因此要獲取非所有者郵箱訪問報告，必須首先啟用郵箱審核日志。如何啟用郵箱審核日志請參考《玩轉(zhuǎn)O365中的EXO服務(wù) 之四十六 如何啟用審核功能》（https://blog.51cto.com/liulike/2358904）。

一、創(chuàng)建非所有者郵箱訪問報告

所謂非所有者，即為不是郵箱的主人。比如分配給趙四一個郵箱，郵箱地址為zhaosi@lpwr.net。那么趙四就是該郵箱的主人，就是其所有者。而除去趙四之外的一切賬戶對該郵箱的訪問都叫做非所有者訪問。

通過Exchange Online的Exchange管理中心（EAC）可以非常方便獲得非所有者郵箱訪問報告。

在Exchange管理中心（EAC）中，點(diǎn)擊左側(cè)導(dǎo)航欄中的“合規(guī)性管理”，在右邊窗口中點(diǎn)擊“審核”，然后點(diǎn)擊“運(yùn)行非所有者郵箱訪問報告”。

在彈出“搜索非所有者訪問過的郵箱”窗口中指定該報告的采樣開始時間和結(jié)束時間。指定需要生產(chǎn)報告的郵箱，或保留為空，不進(jìn)行填寫，以便查找非所有者訪問過的所有郵箱。

指定搜索哪類人員的訪問，然后點(diǎn)擊搜索。如果有結(jié)果將會在搜索結(jié)果中顯示出來。點(diǎn)擊搜索結(jié)果欄中的條目即組成了Exchange Online生產(chǎn)的非所有者郵箱訪問報告。

二、非所有者郵箱訪問報告讀解

在非所有者郵箱訪問報告中的條目實際是通過郵箱審核日志篩選產(chǎn)生的，這些條目內(nèi)容和郵箱審核日志的內(nèi)容相同。每個報告條目都包含了如下信息：

• 什么人在什么時候訪問了郵箱；

• 在訪問過程中影響了哪些文件夾和郵件；

• 在郵箱中執(zhí)行了哪些操作；

• 在郵箱中執(zhí)行的操作是否成功，還是失敗。

在上述內(nèi)容中，前兩條是比較容易理解的，而第3條對在郵箱中執(zhí)行的操作進(jìn)行記錄，這里的記錄是有一定限制的，并非針對所有類型的訪問者都記錄所有操作的。

下表是關(guān)于Exchange Online中郵箱審核能夠記錄的郵箱操作：

下表是Exchange Online不同類型的用戶訪問郵箱能夠進(jìn)行的操作，并且針對郵箱啟用郵箱審核后，郵箱審核將默認(rèn)記錄哪些操作。

對于管理員來講，除不存在用戶登錄外，能夠記錄所有操作，并且當(dāng)郵箱審核啟動時，將默認(rèn)啟用對這些操作的記錄。

對于委派用戶來講，基本上除了不能支持的和不能存在的操作外，能夠記錄所有操作，并且當(dāng)郵箱審核啟動時，也將默認(rèn)啟用對這些操作的記錄。

而對于郵箱所有者，由于是自身的郵箱，因此Exchange Online并沒有設(shè)計過多的操作審核記錄，當(dāng)郵箱審核啟動時，默認(rèn)只有UpdateCalendarDelegation、UpdateFolderPermissions、UpdateInboxRules三項操作才進(jìn)行記錄。

如果要禁用或啟用針對某個動作的審核記錄，請參考《玩轉(zhuǎn)O365中的EXO服務(wù) 之四十六 如何啟用審核功能》（https://blog.51cto.com/liulike/2358904）中的相關(guān)內(nèi)容進(jìn)行設(shè)置。