O365 Audit Log: 15 Dinge, die Sie wissen müssen

Dieser Artikel beschreibt die umfassende Übersicht über das O365-Überwachungsprotokoll und seine Funktionen zum Nachverfolgen von Benutzer- und Verwaltungsaktivitäten innerhalb des Microsoft 365-Mandanten. Dazu zählen Änderungen an den Konfigurationseinstellungen von Exchange Online und SharePoint Online sowie Änderungen, die von Benutzern an Dokumenten und anderen Elementen vorgenommen wurden. Administratoren haben die Möglichkeit, die in Microsoft 365 verfügbaren Überwachungsinformationen zu nutzen, um Compliance-Verpflichtungen zu erfüllen.

Inhalt

  1. Postfachüberwachung
  2. Exchange Online-Prüfberichte
  3. O365-Auditprotokolle Powershell
  4. Überwachungsprotokollberichte in SharePoint Online anzeigen
  5. API für O365-Auditprotokolle
  6. Zusammenfassung

1. Postfachüberwachung

Microsoft aktiviert die Postfachüberwachungsprotokollierung standardmäßig für alle Organisationen. Das bedeutet, dass bestimmte Aktionen der Postfachbesitzer, Stellvertreter und Administratoren automatisch protokolliert werden. Hier sind einige Vorteile:

Vorteil Beschreibung
Automatische Aktivierung Die Überwachung wird automatisch aktiviert, wenn ein neues Postfach erstellt wird.
Keine Verwaltung notwendig Ein vordefinierter Satz von Postfachaktionen wird standardmäßig überwacht.
Konsistente Richtlinie Eine konsistente Postfachüberwachungsrichtlinie in Ihrer gesamten Organisation.

1.1 Stellen Sie sicher, dass die standardmäßig aktivierte Postfachüberwachung aktiviert ist

Um zu überprüfen, ob die standardmäßig aktivierte Postfachüberwachung für Ihre Organisation aktiviert ist, führen Sie den folgenden Befehl in Exchange Online PowerShell aus:

Get-OrganizationConfig | FL AuditDeaktiviert

Der Wert False bedeutet, dass die Postfachüberwachung standardmäßig aktiviert ist.

1.2 Postfachaktionen für Microsoft 365-Gruppenpostfächer

Bei aktivierter Postfachüberwachung können Sie nicht anpassen, welche Aktionen protokolliert werden.

1.3 Deaktivieren Sie die Postfachüberwachung standardmäßig

Um die Postfachüberwachung standardmäßig zu deaktivieren, führen Sie den folgenden Befehl aus:

Set-OrganizationConfig -AuditDisabled $true

1.4 Prüfprotokoll

Für die Compliance in Microsoft 365 ist das Audit Log das wichtigste Tool. Es verfolgt alle Benutzeraktionen über Microsoft 365-Dienste.

1.5 Schalten Sie die Überwachung ein

Um die Überwachung zu aktivieren, gehen Sie zum Compliance-Portal von Microsoft Purview und folgen Sie den Anweisungen im Portal.

1.5.1 Verwenden Sie PowerShell, um die Überwachung zu aktivieren

Verbinden Sie sich mit Exchange Online und aktivieren Sie die Überwachung mit:

Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

1.6 Postfachüberwachung aktivieren

Individuelles Postfach aktivieren:

Set-Mailbox -Identity "Test 12" -AuditEnabled $true

1.7 Postfachüberwachung für bestimmte Postfächer deaktivieren

Sie können die Überwachungsprotokollierung für bestimmte Benutzer umschiffen:

Set-MailboxAuditBypassAssociation -Identity „Mailbox“ -AuditByPassEnabled $true

2. Exchange Online-Auditberichte

Exchange Online-Auditberichte bieten Details zu Postfachzugriff und Änderungen, die von Administratoren vorgenommen wurden.

3. O365-Auditprotokolle Powershell

So durchsuchen Sie eine Postfachüberwachung:

Search-MailboxAuditLog admin@techieberry.com -ShowDetails -StartDate 01.01.2021 -EndDate 31.01.2021

4. Überwachungsprotokollberichte in SharePoint Online anzeigen

Melden Sie sich bei SharePoint Online an und gehen Sie zu den Überwachungsprotokollberichten.

5. API für O365-Auditprotokolle

Die Microsoft 365-Verwaltungsaktivitäts-API ermöglicht den Abruf aggregierter Transaktionsinformationen über den Microsoft 365-Mandanten. Der API-Datenfeed bietet ein umfassendes Prüfschema.

6. Zusammenfassung

Das O365-Überwachungsprotokoll bietet zahlreiche Funktionen zur Überwachung und Analyse von Aktivitäten innerhalb des Microsoft 365-Mandanten.

O365 Audit Log


35 Comments

  1. Paulchen -

    Kann mir jemand kurz erklären, was genau ein 'Verdächtiges Verhalten' im Audit Log ist

  2. Malte S. -

    Ich schau mir das gleich mal genauer an. Das klingt alles sehr vielversprechend

  3. Maxi M. -

    Habs gleich ausprobiert! Es funktioniert! Danke für die Anleitung

  4. Lena H. -

    Die Möglichkeit, Auffälligkeiten zu erkennen, ist wirklich hilfreich! Ich werde das gleich ausprobieren

  5. Finn A. -

    Gibt es spezielle Tools, die die Überwachung der Logs erleichtern? Ich suche nach Lösungen

  6. Thomas 1987 -

    Cool, ich habe nie gewusst, dass man so viele Details aus dem Audit Log ziehen kann

  7. Hannah IT -

    Gibt es eine Möglichkeit, Benachrichtigungen für bestimmte Audit-Ereignisse einzurichten

  8. Clara W. -

    Ich dachte immer, dass die Logs nur für Experten nützlich sind, aber das stimmt nicht! Ich kann das auch nutzen!

  9. Emil H. -

    Hoffentlich wird die Benutzeroberfläche bald verbessert! Die Nutzung könnte noch leichter sein

  10. Katrin 2023 -

    Super aufbereitet! Ich habe jetzt ein besseres Verständnis über die Bedeutung der Audit Logs

  11. Lukas 407 -

    Das ist ein Thema, das oft übersehen wird. Danke für die detaillierte Übersicht

  12. Martina W. -

    Diese Plattform hat so viel Potenzial, ich bin froh, dass es solche Artikel gibt

  13. Anna L. -

    Ich fand die Liste der 15 Dinge wirklich informativ. Besonders Punkt 8 hat meine Aufmerksamkeit erregt

  14. Julian R. -

    Ich finde besonders die Tipps zur Automatisierung der Log-Überwachung großartig.

  15. Simon T. -

    Welcher Punkt der 15 Dinge fanden Sie am wichtigsten? Ich finde Punkt 12 sehr hilfreich!

  16. Fiona K. -

    Ich wollte mehr über die Integration von Audit Logs in andere Systeme erfahren. Gibt es hierzu Informationen?

  17. Jasmin S. -

    Ich finde es spaßig, wie viele Möglichkeiten es gibt, die Audit Logs zu analysieren. Das macht meinen Job interessanter

  18. Ilse von Berlin -

    Ich wäre nie auf die Idee gekommen, die Audit Logs so zu nutzen. Danke für die Aufklärung

  19. Timo 1986 -

    Ich hätte nie gedacht, dass die Logs so viel über die Sicherheit aussagen können. Sehr lehrreich!

  20. Olaf Becker -

    Ich werde das gleich ausprobieren. Die 15 Punkte sind echt hilfreich

  21. Sophie Schmitt -

    Danke für die Infos! Das wird mir helfen, meine Prüfprotokolle besser zu überwachen.

  22. Emilia C. -

    Toll, ich habe so viel gelernt! Rechnungslegung und Audit Logs müssen Hand in Hand gehen

  23. Nico 23 -

    Lustig, dass ich jetzt mehr über das Audit Log weiß als über die grundlegenden Funktionen von O365

  24. Marie Th. -

    Ich habe seit kurzem mit O365 Audit Log gearbeitet. Der Artikel ist eine gute Hilfe für Anfänger wie mich

  25. Nick IT -

    Ich kann nur zustimmen! Solche Artikel sind wichtig für die Sicherheit unserer Daten.

  26. Felicia W. -

    Ich bin echt neugierig zu sehen, wie andere das Audit Log verwenden. Was sind deine Erfahrungen damit

  27. Katharina 911 -

    Mal sehen, ob ich die Audit Logs auch für Datenanalysen nutzen kann. Das klingt spannend!

  28. Pia B. -

    Jemand Erfahrungen mit den automatischen Benachrichtigungen? Helfen die wirklich?

  29. Felix Meier -

    Habe ich das richtig verstanden? Man kann die Logs auch exportieren? Das wäre super!

  30. Vera L. -

    Vielen Dank! Ich werde den Artikel auf jeden Fall meinen Kollegen empfehlen

  31. Ben K. -

    Ich kann gar nicht glauben, wie viel ich aus diesem Beitrag gelernt habe. Danke, dass du diesen Artikel geteilt hast!

  32. Jakob D. -

    Ich hoffe, dass in zukünftigen Updates noch mehr Funktionen für das Audit Log kommen werden

  33. Leon H. -

    Ich bin neu im O365 Bereich und dieser Artikel hilft mir sehr gut. Danke, dass du das geschrieben hast

  34. Silke F. -

    Ich werde diesen Artikel auf meiner LinkedIn-Seite teilen. Sehr nützliche Informationen!

  35. Max Müller -

    Toller Artikel! Ich habe viel über das O365 Audit Log gelernt. Es ist wichtig, die Audit-Prozesse zu verstehen

Leave a Comment

So automatisieren Sie PowerPoint 365

So automatisieren Sie PowerPoint 365

Ein Tutorial, das zeigt, wie Sie Microsoft PowerPoint 365 dazu bringen, Ihre Diashow automatisch abzuspielen, indem Sie die Zeit für den Folienwechsel einstellen.

So greifen Sie auf Stylesets in Microsoft Word zu und verwenden Sie sie

So greifen Sie auf Stylesets in Microsoft Word zu und verwenden Sie sie

Stylesets können Ihrem gesamten Dokument auf einen Schlag ein gepflegtes und konsistentes Aussehen verleihen. So verwenden Sie Stylesets in Word und finden sie.

Excel: Öffnen als schreibgeschützt Aufforderung erzwingen

Excel: Öffnen als schreibgeschützt Aufforderung erzwingen

Erzwingen Sie eine Aufforderung bei Ihren Microsoft Excel für Office 365-Dateien, die "Öffnen als schreibgeschützt" anzeigt, mit diesem Leitfaden.

Outlook 365: Alle Kontakte in vCard-Dateien exportieren

Outlook 365: Alle Kontakte in vCard-Dateien exportieren

Wir zeigen Ihnen einen Trick, mit dem Sie ganz einfach alle Ihre Microsoft Outlook 365 Kontakte in vCard-Dateien exportieren können.

Aktivieren/Deaktivieren der Anzeige von Formeln in Zellen in Excel

Aktivieren/Deaktivieren der Anzeige von Formeln in Zellen in Excel

Erfahren Sie, wie Sie die Anzeige von Formeln in Zellen in Microsoft Excel aktivieren oder deaktivieren können.

Excel 365: So sperren oder entsperren Sie Zellen

Excel 365: So sperren oder entsperren Sie Zellen

Erfahren Sie, wie Sie Zellen in Microsoft Excel 365 mit diesem Tutorial sperren und entsperren können.

Warum ist die Option „Junk“ in Outlook 365 ausgegraut?

Warum ist die Option „Junk“ in Outlook 365 ausgegraut?

Es ist üblich, dass die Junk-Option in Microsoft Outlook ausgegraut ist. Dieser Artikel zeigt Ihnen, wie Sie damit umgehen können.

PowerPoint 365: So importieren Sie Folien aus einer anderen Präsentationsdatei

PowerPoint 365: So importieren Sie Folien aus einer anderen Präsentationsdatei

Ein Tutorial, das zeigt, wie man Folien aus einer anderen Microsoft PowerPoint 365-Präsentationsdatei importiert.

Wie man ein Makro in Word erstellt

Wie man ein Makro in Word erstellt

Erfahren Sie, wie Sie ein Makro in Word erstellen, um Ihre häufigsten Funktionen in kürzerer Zeit einfacher auszuführen.

Office 365: Clipboard aktivieren/deaktivieren

Office 365: Clipboard aktivieren/deaktivieren

Wir zeigen Ihnen, wie Sie die sichtbaren Clipboard-Optionen in Microsoft Office 365-Anwendungen aktivieren oder deaktivieren können.