Śledzenie komunikatów w portalu Microsoft Defender

Porada

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w Microsoft Defender XDR Office 365 planie 2? Użyj 90-dniowej wersji próbnej Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnej portalu Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami dotyczącymi wersji próbnej tutaj.

W organizacjach platformy Microsoft 365 ze skrzynkami pocztowymi w Exchange Online lub autonomicznych organizacjach Exchange Online Protection (EOP) bez Exchange Online skrzynek pocztowych śledzenie wiadomości jest zgodne z wiadomościami e-mail podczas podróży przez organizację platformy Microsoft 365. Możesz określić, czy komunikat został odebrany, odrzucony, odroczony lub dostarczony przez usługę. Pokazuje również, jakie akcje zostały podjęte w komunikacie, zanim osiągnął stan końcowy.

Możesz użyć informacji ze śledzenia wiadomości, aby efektywnie odpowiadać na pytania użytkowników dotyczące tego, co stało się z wiadomościami, rozwiązywać problemy z przepływem poczty i weryfikować zmiany zasad.

Raport Podsumowanie w śledzeniu wiadomości zawiera informacje, które ułatwiają odpowiadanie na pytania użytkowników i rozwiązywanie problemów z przepływem poczty. Ten raport podsumowania umożliwia wyświetlanie raportu w pliku, który można otworzyć w Eksploratorze Windows (znanym również jako Eksplorator plików).

Możesz użyć opcji Wyświetl w Eksploratorze na stronie Wyników wyszukiwania śledzenia komunikatów w centrum administracyjnym programu Exchange. Jednak aby użyć tej opcji, musisz spełnić następujące wymagania wstępne:

  • Aby uzyskać dostęp do funkcji w ramach licencjonowania Office 365 Threat Intelligence, musisz uzyskać licencję E5/A5. Ta funkcja umożliwia tylko korzystanie z opcji Widok w Eksploratorze .

Porada

Strona śledzenia komunikatów w portalu Microsoft Defender jest naprawdę przekazywana do strony śledzenia komunikatów w nowym centrum administracyjnym programu Exchange (EAC) pod adresem https://admin.exchange.microsoft.com/#/messagetrace.

Co należy wiedzieć przed rozpoczęciem?

  • Maksymalna liczba komunikatów wyświetlanych w wynikach śledzenia komunikatów zależy od wybranego typu raportu (zobacz sekcję Wybieranie typu raportu , aby uzyskać szczegółowe informacje). Polecenie cmdlet Get-HistoricalSearch w programie Exchange Online programie PowerShell lub autonomicznym programie PowerShell EOP zwraca wszystkie komunikaty w wynikach.

  • Aby można było wykonać procedury opisane w tym artykule, musisz mieć przypisane uprawnienia. Dostępne są następujące opcje:

    • uprawnienia Exchange Online: członkostwo w grupach ról Zarządzanie organizacją, Zarządzanie zgodnością lub Pomoc techniczna.
    • uprawnienia Microsoft Entra: członkostwo w rolach administratora globalnego lub administratora zgodności zapewnia użytkownikom wymagane uprawnienia i uprawnienia do innych funkcji w usłudze Microsoft 365.

Otwieranie śledzenia komunikatów

W portalu Microsoft Defender pod adresem https://security.microsoft.comprzejdź dośledzenia komunikatów programu ExchangeEmail & współpracy>.

W tym momencie zostanie otwarta strona śledzenia komunikatów w nowej usłudze EAC. Aby przejść bezpośrednio do tej strony, użyj polecenia https://admin.exchange.microsoft.com/#/messagetrace. Aby uzyskać więcej informacji, zobacz Śledzenie komunikatów w nowym centrum administracyjnym programu Exchange.