Nya användare som vidarebefordrar e-postinsikter i & Säkerhets- och efterlevnadscenter
Viktigt
Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.
Gäller för
- Exchange Online Protection
- Microsoft Defender för Office 365 Abonnemang 1 och Abonnemang 2
- Microsoft 365 Defender
Det är misstänkt när nya användarkonton i organisationen plötsligt börjar vidarebefordra e-postmeddelanden till externa domäner.
De nya domäner som & vidarebefordras e-postinsikter i Säkerhets- och efterlevnadscenter meddelar dig när nya användare i organisationen vidarebefordrar meddelanden till externa domäner. Detta villkor kan ange att komprometterade administratörskonton användes för att skapa de nya användarna. Om du misstänker att kontona har komprometterats kan du gå till Svara på ett komprometterat e-postkonto.
Den här insikten visas bara när problemet identifieras och visas på sidan Vidarebefordransrapport.

När du klickar på widgeten visas en utfällningsruta där du kan hitta mer information om vidarebefordrade meddelanden, inklusive en länk till rapporten om ändringar av vidarebefordran som beskrivs senare i den här artikeln.

Du kan också gå till den här informationssidan när du väljer insikten när du har klickat på Visa alla i området & rekommendationer på (Instrumentpanel för rapporter > eller https://protection.office.com/insightdashboard ).
Du kan klicka på länken Visa rapport kopplad till insikt om du vill gå till rapporten Om du vill vidarebefordra ändringar enligt beskrivningen i nästa avsnitt.
Rapport om vidarebefordran av ändringar
Rapporten Vidarebefordra ändringar visar information om meddelanden som vidarebefordras automatiskt från avsändare i organisationen:
- Nyligen skapade konton som vidarebefordrar meddelanden till externa domäner.
- Konton som vidarebefordrar meddelanden till externa domäner som aldrig har vidarebefordrats till av andra avsändare i organisationen.
Den här typen av vidarebefordrade meddelanden kan utgöra en säkerhets- eller efterlevnadsrisk och kan indikera komprometterade konton.
Rapporten innehåller data för upp till 90 dagar. Som standard visas data för de senaste 7 dagarna i rapporten.
Den här rapporten är inte direkt tillgänglig på instrumentpanelen för e-postflöde eller i instrumentpanelen Rapporter. Förutom att klicka på länken Visa rapport kopplad till insikt i Nya användare som vidarebefordrar e-postinsikter, kommer du till rapporten genom att:
- Klicka på länken Vidarebefordran av meddelanden i rapporten i informationen om de nya domäner som vidarebefordras e-postinsikter.
- Öppna https://protection.office.com/reportv2?id=MailFlowNewForwarding .
Rapportvy för rapporten Ändringar av vidarebefordran
Följande diagram är tillgängliga i rapportvyn:
Visa data för: Nya användare av vidarebefordran:

Visa data för: Nya domäner för vidarebefordran:

Om du klickar på Filter i en rapportvy kan du ange ett datumintervall med Startdatum och Slutdatum.
Detaljtabellvyn för rapporten Om vidarebefordran av ändringar
Om du klickar på Visa informationstabell beror den information som visas på det diagram som du tittar på:
Visa data för: Nya användare av vidarebefordran:
- Namn: Avsändarens e-postadress.
- Vidarebefordranstyp
- Mottagaradress
- Information
- Antal
- Första forwardsdatumet
Visa data för: Nya domäner för vidarebefordran:
- Namn: Avsändarens e-postdomän.
- Vidarebefordranstyp
- Mottagaradress
- Information
- Antal
- Första forwardsdatumet
Om du klickar på Filter i en detaljtabellvy kan du ange ett datumintervall med Startdatum och Slutdatum.
Om du väljer en rad i tabellen visas den utfällade informationen Information med följande information:
- Namn: Det här är antingen avsändarens e-postadress (från Visa data för: Vyn Nya användare för vidarebefordran) eller avsändarens e-postdomän (från Visa data för: Vyn Nya domäner för vidarebefordran).
- Vidarebefordranstyp
- Mottagare
- Information
- Antal
- Startdatum
- Rekommendation: Härifrån kan du klicka på länken för att hantera användaren i Administrationscenter för Microsoft 365.

Om du vill gå tillbaka till rapportvyn klickar du på Visa rapport.
Relaterade ämnen
Mer information om andra insikter i instrumentpanelen för e-postflöde finns i E-postflödesinformation i Säkerhets- & Efterlevnadscenter.