Nachrichtenablaufverfolgung im Microsoft Defender-Portal

Tipp

Wussten Sie, dass Sie die Features in Microsoft Defender für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-Tage-Testversion von Defender für Office 365 im Microsoft Defender-Portal-Testversionshub. Informationen dazu, wer sich registrieren und testen kann, finden Sie unter Try Microsoft Defender for Office 365.

In allen Organisationen mit Cloud-Postfächern verfolgt die Nachrichtenverfolgung E-Mail-Nachrichten auf ihrem Weg durch Ihre Microsoft 365-Organisation. Sie können ermitteln, ob eine Nachricht vom Dienst empfangen, abgelehnt, verzögert oder übermittelt wurde. Die Nachrichtenverfolgung zeigt auch, welche Aktionen mit der Nachricht durchgeführt wurden, bevor sie ihren endgültigen Status erreicht hat.

Sie können die Informationen aus der Nachrichtenablaufverfolgung verwenden, um Benutzerfragen zu den Vorgängen mit Nachrichten effizient zu beantworten, Probleme mit dem Nachrichtenfluss zu beheben und Richtlinienänderungen zu überprüfen.

Der Zusammenfassungsbericht in der Nachrichtenablaufverfolgung enthält die Informationen, mit denen Sie Benutzerfragen beantworten und Probleme mit dem Nachrichtenfluss beheben können. Der Zusammenfassungsbericht kann als Datei exportiert werden, die im Windows Explorer (auch als Datei-Explorer bezeichnet) geöffnet werden kann.

Sie können die Option In Explorer anzeigen auf der Seite Suchergebnisse der Nachrichtenablaufverfolgung im Exchange Admin Center verwenden. Um diese Option verwenden zu können, müssen Sie jedoch die folgenden Voraussetzungen erfüllen:

  • Sie müssen die E5/A5-Lizenz erwerben, um auf ein Feature innerhalb der Office 365 Threat Intelligence-Lizenzierung zugreifen zu können. Mit dem feature Office 365 Threat Intelligence können Sie nur die Option "Im Explorer anzeigen" verwenden.

Tipp

Die Seite „Nachrichtenablaufverfolgung“ im Microsoft Defender-Portal ist eigentlich nur eine Weiterleitung zur Seite „Nachrichtenablaufverfolgung“ im neuen Exchange Admin Center (EAC) unter https://admin.exchange.microsoft.com/#/messagetrace.

Was sollten Sie wissen, bevor Sie beginnen?

  • Die maximale Anzahl von Nachrichten, die in den Ergebnissen einer Nachrichtenablaufverfolgung angezeigt werden, hängt vom ausgewählten Berichtstyp ab (z. B. "Zusammenfassung", " Erweiterte Zusammenfassung" oder "Erweitert"). Jeder Berichtstyp weist unterschiedliche Zeilenlimits und Zeitbereiche auf. Ausführliche Informationen finden Sie unter "Berichtstyp auswählen". Das Cmdlet Get-HistoricalSearch in Exchange Online PowerShell gibt alle Nachrichten in den Ergebnissen zurück.

  • Ihnen müssen Berechtigungen zugewiesen werden, bevor Sie die Verfahren in diesem Artikel ausführen können. Sie haben folgende Optionen:

    • Exchange Online Berechtigungen: Mitgliedschaft in den Rollengruppen Organisationsverwaltung, Complianceverwaltung oder Helpdesk.

    • Microsoft Entra Berechtigungen: Durch die Mitgliedschaft in den Rollen "Globaler Administrator*" oder "Complianceadministrator" erhalten Benutzer die erforderlichen Berechtigungen und Berechtigungen für andere Features in Microsoft 365.

      Wichtig

      * Microsoft setzt sich nachdrücklich für das Prinzip der geringsten Rechte ein. Wenn Sie Konten nur die minimalen Berechtigungen zuweisen, die zum Ausführen ihrer Aufgaben erforderlich sind, können Sie Sicherheitsrisiken reduzieren und den allgemeinen Schutz Ihrer organization stärken. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die Sie auf Notfallszenarien beschränken sollten oder wenn Sie keine andere Rolle verwenden können.

Nachrichtenablaufverfolgung öffnen

Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.com zu E-Mail & Zusammenarbeit>Exchange-Nachrichtenverfolgung.

Nachdem Sie Exchange-Nachrichtenablaufverfolgung ausgewählt haben, wird im neuen EAC die Seite „Nachrichtenablaufverfolgung“ geöffnet. Um direkt zur Nachrichtenablaufverfolgungsseite im neuen EAC zu wechseln, verwenden Sie https://admin.exchange.microsoft.com/#/messagetrace. Weitere Informationen finden Sie unter Nachrichtenablaufverfolgung im neuen Exchange Admin Center.

Nachrichtenverfolgung FAQ in Exchange Online