Del via

Meddelelsessporing på Microsoft Defender-portalen

Tip

Vidste du, at du kan prøve funktionerne i Microsoft Defender XDR til Office 365 Plan 2 gratis? Brug den 90-dages Defender for Office 365 prøveversion på Microsoft Defender portalen med prøveversionshubben. Få mere at vide om, hvem der kan tilmelde dig og prøvevilkår i Prøv Microsoft Defender for Office 365.

I Microsoft 365-organisationer med postkasser i Exchange Online eller enkeltstående EOP-organisationer (Exchange Online Protection) uden Exchange Online postkasser følger meddelelsessporing mails, når de gennemgår din Microsoft 365-organisation. Du kan afgøre, om en meddelelse blev modtaget, afvist, udskudt eller leveret af tjenesten. Den viser også, hvilke handlinger der blev taget på meddelelsen, før den nåede sin endelige status.

Du kan bruge oplysningerne fra meddelelsessporing til effektivt at besvare brugerspørgsmål om, hvad der er sket med meddelelser, foretage fejlfinding af problemer med mailflowet og validere politikændringer.

Oversigtsrapporten i meddelelsessporingen indeholder de oplysninger, der hjælper dig med at besvare brugerspørgsmål og foretage fejlfinding af problemer med mailflowet. Denne oversigtsrapport giver dig mulighed for at få vist rapporten i en fil, der kan åbnes i Windows Stifinder (også kendt som Stifinder).

Du kan bruge indstillingen Vis i Stifinder på siden med søgeresultater for meddelelsessporing i Exchange Administration. Hvis du vil bruge denne indstilling, skal du dog opfylde følgende forudsætning:

  • Du skal anskaffe E5/A5-licensen for at få adgang til en funktion i Office 365 Threat Intelligence-licenser. Denne funktion giver dig kun mulighed for at bruge indstillingen Vis i Stifinder .

Tip

Sporingssiden Meddelelse på Microsoft Defender portalen er en rigtig gennemløb til meddelelsessporingssiden i det nye Exchange Administration (EAC) på https://admin.exchange.microsoft.com/#/messagetrace.

Hvad har du brug for at vide, før du begynder?

  • Det maksimale antal meddelelser, der vises i resultaterne af en meddelelsessporing, afhænger af den valgte rapporttype (se afsnittet Vælg rapporttype for at få flere oplysninger). Get-HistoricalSearch-cmdlet'en i Exchange Online PowerShell eller enkeltstående EOP PowerShell returnerer alle meddelelser i resultaterne.

  • Du skal have tildelt tilladelser, før du kan udføre procedurerne i denne artikel. Du har følgende muligheder:

    • Exchange Online tilladelser: Medlemskab af rollegrupperne Organisationsadministration, Overholdelsesstyring eller HelpDesk.

    • Microsoft Entra tilladelser: Medlemskab af rollerne Global administrator* eller Overholdelsesadministrator giver brugerne de nødvendige tilladelser og tilladelser til andre funktioner i Microsoft 365.

      Vigtigt!

      * Microsoft anbefaler, at du bruger roller med færrest tilladelser. Brug af konti med lavere tilladelser hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

Åbn meddelelsessporing

I Microsoft Defender-portalen på https://security.microsoft.comskal du gå til Mail &exchange-meddelelsessporing til samarbejde>.

På dette tidspunkt åbnes sporingssiden Meddelelse i den nye EAC. Hvis du vil gå direkte til denne side, skal du bruge https://admin.exchange.microsoft.com/#/messagetrace. Du kan finde flere oplysninger under Meddelelsessporing i det nye Exchange Administration.