Auditar Office 365

En mi primer post explicaremos como auditar en Office 365:

Paso 1: Conectarse a Exchange Online mediante PowerShell remoto

$UserCredential = Get-Credential


En el cuadro de diálogo Solicitud de credenciales de Windows PowerShell, escriba el nombre de usuario y la contraseña de una cuenta de administrador global de Office 365 y, después, haga clic en Aceptar.

Ejecute el comando siguiente.

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

 

Ejecute el comando siguiente.

Import-PSSession $Session

Para comprobar que se ha conectado a su organización de Exchange Online, ejecute el comando siguiente para obtener una lista de todos los buzones de correo de su organización:

Get-Mailbox

 

Una vez veamos los buzones ejecutaremos el siguiente comando para habilitar la auditoria:

 

Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq “UserMailbox”} | Set-Mailbox -AuditEnabled $true

 

Finalmente validaremos que se estén auditando todos los buzones, tanto por powershell como por modo GUI:

Powershell:

 

Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq “UserMailbox”} | FL Name,Audit*

GUI:

Veremos en Seguridad y cumplimiento > Búsqueda e investigación > Búsqueda de registros de auditoria

 

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *