Microsoft 365'te E-posta Olarak Göndermeyi Denetleme: Kimin Hangi Posta Kutusundan E-posta Gönderdiğini Öğrenin

Microsoft 365 yöneticileri, diğer posta kutularına erişmek için posta kutusu yetkilendirmesini ayarlayabilir. Delegeler, verilen izin düzeyine göre e-postaları görüntüleyebilir ve gönderebilir. Temsilci posta kutusu izinlerini Exchange yönetici merkezini veya PowerShell'i kullanarak görüntüleyebilirsiniz.

SendAs ve SendOnBehalf:

E-posta takibine başlamadan önce çoğu kullanıcının kafasını karıştıran birkaç şeyi açıklığa kavuşturmak istiyorum.

Farklı Gönder - Temsilcilerin, temsilci posta kutusu olarak e-posta göndermesine olanak tanır. Alıcı, e-postanın temsilci tarafından gönderildiğine dair ipucunu alamayacaktır.

Adına Gönder - Temsilcilerin, yetkilendirilen posta kutusu adına e-posta göndermesine olanak tanır. Alıcı, "Kimden" e-posta adresini görerek e-postayı kimin hangi posta kutusundan gönderdiğini belirleyebilir. adına 'ye benzer görünecektir.

Farklı Gönder iznine gelince, e-postaların kaynağını takip etmek zordur. Çoğu zaman yöneticilerin, paylaşılan posta kutusundan veya herhangi bir posta kutusundan kimin e-posta gönderdiğini bulması gerekir”. Bu blog, Office 365 denetim günlüklerini kullanarak e-postayı göndereni bulmanıza yardımcı olacaktır.

Posta Kutusundan Kimin E-posta Gönderdiğini Belirleme:

Office 365 denetim günlükleri, denetim günlüğü araması veya PowerShell aracılığıyla elde edilebilir.

  • Denetim günlüğünde arama: "Farklı Gönder izinleri kullanılarak gönderilen mesaj" etkinlik adını ve gönderen bilgilerini gösterir. Ancak erişilen posta kutusunu bir bakışta göremezsiniz. 'SendAsUserSmtp'yi görüntülemek için her bir denetim kaydını tıklamanız gerekir.
  • PowerShell: Farklı Gönder izni kullanılarak gönderilen e-postaları denetlemek için Search-UnifiedAuditLog cmdlet'ini kullanabilirsiniz. Ancak kısmi veri alımına neden olabilecek birkaç sınırlaması vardır.

Tüm zorlukları göz önünde bulundurarak, 'Farklı Gönder e-postalarını denetlemek' ve raporu CSV dosyasına aktarmak için bir PowerShell betiği oluşturduk.

Komut Dosyası İndirme: AuditSendAsEmails.ps1

Komut Dosyasında Öne Çıkanlar:

  • Komut dosyası, denetim günlüklerini almak için modern kimlik doğrulamasını kullanır.
  • Komut dosyası, MFA'nın etkin olduğu hesap ile de yürütülebilir.
  • Rapor sonuçlarınıCSV dosyasına aktarır.
  • Paylaşılan posta kutusundan kimin e-posta gönderdiğini bulmaya yardımcı olur.
  • Özel bir dönem için e-posta olarak gönder denetim raporu oluşturmanıza olanak tanır.
  • Onayınız üzerine EXO V2 modülünü otomatik olarak yükler (önceden kurulmamışsa).
  • Komut dosyası zamanlayıcı dostudur. yani, Kimlik Bilgisi betiğin içine kaydedilmek yerine parametre olarak iletilebilir.

E-posta Olarak Gönderme Raporunu Denetleme - Örnek Çıktı:

Dışa aktarılan Farklı Gönder e-posta denetim raporu şu özellikleri içerir: Postanın Gönderilme Zamanı, Gönderen, Farklı Gönderen, E-posta Konusu, Sonuç ve Daha Ayrıntılı Denetim Bilgisi.

E-posta Olarak Göndermeyi Denetleme - Komut Dosyası Yürütme Yöntemleri:

Scripti çalıştırmak için aşağıdaki yöntemlerden herhangi birini seçebilirsiniz.

Yöntem 1: Komut dosyasını MFA ve MFA dışı hesapla yürütün

.\AuditSendAsEmails.ps1

Dışa aktarılan e-posta denetim raporu, son 90 gün içinde SendAs izniyle gönderilen tüm e-postaları içerir.

Yöntem 2: Kimlik bilgilerini açıkça belirterek betiği çalıştırın (Zamanlayıcı dostu).

.\AuditSendAsEmails.ps1 -UserName admin@contoso.com -Password XXX

Yönetici hesabında MFA varsa çalışmasını sağlamak için MFA'yı Koşullu Erişim ilkesine göre devre dışı bırakmanız gerekir.

Daha Fazla Kullanım Durumu:

Komut dosyamızı kullanarak yöneticiler ayrıntılı denetim raporları oluşturabilir. Aşağıda birkaç kullanım durumunu listeledim.

  • Özel bir dönem için Farklı Gönder etkinlik raporunu dışa aktarın.
  • Paylaşılan bir posta kutusundan kimin e-posta gönderdiğini bulun.
  • ‘Denetim raporunu farklı gönder’i planlayın.
  • Farklı Gönder kullanılarak gönderilen e-postalara ilişkin aylık rapor alın.

Özel Bir Döneme İlişkin Farklı Gönderme Etkinlik Raporunu Dışa Aktarma:

Varsayılan olarak komut dosyası, son 90 güne ait denetim raporunu oluşturacaktır. Belirli bir zaman aralığı için 'Farklı Gönder' e-postalarını denetlemek istiyorsanız komut dosyasını -StartDate ve -EndDate parametreleri. 

.\AuditSendAsEmails.ps1 -StartDate 3/10/22 -EndDate 3/24/22

Yukarıdaki biçim, 10 Mart 2022 ile 24 Mart 2022 arasında Farklı Gönder kullanılarak gönderilen tüm e-postaları alır.

Paylaşılan Bir Posta Kutusundan Kimin E-posta Gönderdiğini Bulma:

Paylaşılan posta kutularına birçok kullanıcı erişebilir. Bu nedenle, belirli bir paylaşılan posta kutusundan kimin e-posta gönderdiğini belirlemek kritik bir görevdir. Bir e-postanın gönderenini bulmak için raporu Excel ile açın ve istediğiniz paylaşılan posta kutusunu "Farklı Gönderilenler" sütunundan filtreleyin.

.\AuditSendAsEmails.ps1

Paylaşılan bir posta kutusundan e-postaları kimin sildiğini denetlemek için, e-posta silme denetim raporunu dışa aktarmak üzere özel komut dosyasını indirebilirsiniz.

'Denetim Raporu Olarak Gönder'i planlayın:

'Search-UnifiedAuditLog' denetim günlüğünü 90 gün boyunca tutabildiğinden (E3 lisansı için), analiz için eski verilere ihtiyaç duyabilirsiniz. Bu durumda planlama, denetim günlüğünü daha uzun süre saklamanıza yardımcı olacaktır.

PowerShell komut dosyasını otomatikleştirmek için Windows Görev Zamanlayıcı'da aşağıdaki biçimi kullanabilirsiniz.

.\AuditSendAsEmails.ps1 -UserName admin@contoso.com -Password XXX

Yönetici hesabında MFA varsa çalışmasını sağlamak için MFA'yı Koşullu Erişim ilkesine göre devre dışı bırakmanız gerekir.

E-posta Olarak Göndermeyle İlgili Aylık Rapor Alın:

Farklı Gönder iznini kullanarak gönderilen e-postalara ilişkin aylık rapor almak için komut dosyasını aşağıdaki gibi çalıştırın.

.\AuditSendAsEmails.ps1 -StartDate ((Get-Date).AddDays(-30)) -EndDate (Get-Date) -UserName admin@contoso.com -Password XXX

Bu örnek, son 30 günlük denetim verilerini alacaktır. Bu biçimi aylık raporları otomatikleştirmek için de kullanabilirsiniz.

E-postaları Daha Etkili Bir Şekilde Denetleyin:

Yöneticiler PowerShell'i kullanarak komut dosyasını ihtiyaçlarına göre özelleştirebilir. Ancak çok fazla zaman ve PowerShell bilgisi gerektirir. AdminDroid Office 365 e-posta izleme aracıyla raporları birkaç fare tıklamasıyla alabilirsiniz. Ayrıca bağlamsal filtreleri ve grafikleri kullanarak verileri parçalara ayırabilirsiniz.

Örneğin,

  • Posta ne zaman gönderildi? - Belirli bir tarih veya haftayı ya da özel bir dönemi seçebilirsiniz.
  • Kim e-posta gönderdi? - Belirli bir kullanıcı veya kullanıcı listesi tarafından gönderilen e-postaları filtreleyebilirsiniz.
  • Göndermek için hangi posta kutusu kullanıldı? - Belirli bir paylaşılan posta kutusundan e-postayı kimin gönderdiğini bulabilirsiniz.
  • E-posta ayrıntılarını görüntüle - Kimin, hangi posta kutusundan e-posta gönderdiğini ve ne gönderildiğini öğrenebilirsiniz.

AdminDroid, kuruluşunuzun e-posta etkinlikleri hakkında bir bakışta daha fazla bilgi sahibi olmanızı sağlayan 250'den fazla önceden oluşturulmuş e-posta raporu ve akıllı kontrol panelleri sağlar. 'Görünümler' ve 'Gelişmiş Filtre' seçeneklerini kullanarak özel raporlar oluşturabilirsiniz.

Raporlar, içgörü elde etmek ve verileri görsel olarak çekici bir şekilde daha iyi anlamak için yapay zeka destekli grafik analiz sağlar.

Ayrıca AdminDroid, Azure AD, Exchange Online, SharePoint Online, Microsoft Teams, OneDrive İş, Stream, OneNote, Yammer vb. gibi çeşitli Office 365 hizmetleri hakkında 1500'den fazla rapor sağlar.

Ayrıca AdminDroid, kuruluşunuzun kullanıcılarını, lisanslarını, gruplarını, grup üyeliğini, üyelik değişikliklerini, kullanıcı girişlerini, şifre değişikliklerini vb. yönetmek için 100'den fazla raporu ve bir dizi ücretsiz kontrol panelini sunar. Ücretsiz sürüm, şunları yapmanızı sağlar: özelleştirme, planlama ve dışa aktarma işlemlerini de gerçekleştirmek için. AdminDroid'in Ücretsiz Office 365 raporlama yazılımını indirin ve size nasıl yardımcı olduğunu görün.

Bu blogun, yetki verilen posta kutusundan kimin e-posta gönderdiğini belirlemenize ve e-postaları verimli bir şekilde denetlemenize yardımcı olacağını umuyorum.

İlgili makaleler