易宝典——玩转O365中的EXO服务 之四十八 怎样获取非全部者邮箱访问报告

在企业中会遇到须要提交各类报告的时候，而对于审核日志来说，可用于了解非全部者对邮箱的访问状况，但没法直观的看到哪些邮箱被哪些非全部者访问过。对于非全部者邮箱访问报告正好可以弥补这点需求。Exchange Online提供的非全部者邮箱访问报告列出了除邮箱全部者以外的其余人访问过的邮箱。

非全部者邮箱访问报告是根据邮箱审核日志进行统计以后汇总的一个报告。所以要获取非全部者邮箱访问报告，必须首先启用邮箱审核日志。如何启用邮箱审核日志请参考《玩转O365中的EXO服务 之四十六 如何启用审核功能》（https://blog.51cto.com/liulike/2358904）。

1、建立非全部者邮箱访问报告

所谓非全部者，即为不是邮箱的主人。好比分配给赵四一个邮箱，邮箱地址为zhaosi@lpwr.net。那么赵四就是该邮箱的主人，就是其全部者。而除去赵四以外的一切帐户对该邮箱的访问都叫作非全部者访问。

经过Exchange Online的Exchange管理中心（EAC）能够很是方便得到非全部者邮箱访问报告。

在Exchange管理中心（EAC）中，点击左侧导航栏中的“合规性管理”，在右边窗口中点击“审核”，而后点击“运行非全部者邮箱访问报告”。

在弹出“搜索非全部者访问过的邮箱”窗口中指定该报告的采样开始时间和结束时间。指定须要生产报告的邮箱，或保留为空，不进行填写，以便查找非全部者访问过的全部邮箱。

指定搜索哪类人员的访问，而后点击搜索。若是有结果将会在搜索结果中显示出来。点击搜索结果栏中的条目即组成了Exchange Online生产的非全部者邮箱访问报告。

2、非全部者邮箱访问报告读解

在非全部者邮箱访问报告中的条目实际是经过邮箱审核日志筛选产生的，这些条目内容和邮箱审核日志的内容相同。每一个报告条目都包含了以下信息：

• 什么人在何时访问了邮箱；

• 在访问过程当中影响了哪些文件夹和邮件；

• 在邮箱中执行了哪些操做；

• 在邮箱中执行的操做是否成功，仍是失败。

在上述内容中，前两条是比较容易理解的，而第3条对在邮箱中执行的操做进行记录，这里的记录是有必定限制的，并不是针对全部类型的访问者都记录全部操做的。

下表是关于Exchange Online中邮箱审核可以记录的邮箱操做：

下表是Exchange Online不一样类型的用户访问邮箱可以进行的操做，而且针对邮箱启用邮箱审核后，邮箱审核将默认记录哪些操做。

对于管理员来说，除不存在用户登陆外，可以记录全部操做，而且当邮箱审核启动时，将默认启用对这些操做的记录。

对于委派用户来说，基本上除了不能支持的和不能存在的操做外，可以记录全部操做，而且当邮箱审核启动时，也将默认启用对这些操做的记录。

而对于邮箱全部者，因为是自身的邮箱，所以Exchange Online并无设计过多的操做审核记录，当邮箱审核启动时，默认只有UpdateCalendarDelegation、UpdateFolderPermissions、UpdateInboxRules三项操做才进行记录。

若是要禁用或启用针对某个动做的审核记录，请参考《玩转O365中的EXO服务 之四十六 如何启用审核功能》（https://blog.51cto.com/liulike/2358904）中的相关内容进行设置。