Seguimiento de mensajes en el portal de Microsoft Defender
Sugerencia
¿Sabía que puede probar las características de Microsoft Defender XDR para Office 365 Plan 2 de forma gratuita? Use la prueba de Defender para Office 365 de 90 días en el centro de pruebas del portal de Microsoft Defender. Obtenga información sobre quién puede registrarse y los términos de prueba en Probar Microsoft Defender para Office 365.
En las organizaciones de Microsoft 365 con buzones de correo en organizaciones Exchange Online o independientes de Exchange Online Protection (EOP) sin Exchange Online buzones, el seguimiento de mensajes sigue los mensajes de correo electrónico a medida que viajan a través de su organización de Microsoft 365. Puede determinar si el servicio recibió, rechazó, aplazó o entregó un mensaje. También muestra qué acciones se realizaron en el mensaje antes de que alcanzara su estado final.
Puede usar la información del seguimiento de mensajes para responder de forma eficaz a las preguntas del usuario sobre lo que ha ocurrido con los mensajes, solucionar problemas de flujo de correo y validar los cambios de directiva.
El informe Resumen del seguimiento de mensajes contiene la información que le ayuda a responder a las preguntas del usuario y solucionar problemas de flujo de correo. Este informe de resumen le permite ver el informe en un archivo que se puede abrir en el Explorador de Windows (también conocido como Explorador de archivos).
Puede usar la opción Ver en el Explorador en la página Resultados de búsqueda de seguimiento de mensajes en el Centro de administración de Exchange. Sin embargo, para usar esta opción, debe cumplir los siguientes requisitos previos:
- Debe adquirir la licencia E5/A5 para acceder a una característica dentro de las licencias Office 365 Threat Intelligence. Esta característica solo le permite usar la opción Ver en el Explorador .
Sugerencia
La página Seguimiento de mensajes del portal de Microsoft Defender es realmente una página de seguimiento de mensajes en el nuevo Centro de administración de Exchange (EAC) en https://admin.exchange.microsoft.com/#/messagetrace.
¿Qué necesita saber antes de empezar?
El número máximo de mensajes que se muestran en los resultados de un seguimiento de mensajes depende del tipo de informe seleccionado (consulte la sección Elegir tipo de informe para obtener más información). El cmdlet Get-HistoricalSearch en Exchange Online PowerShell o PowerShell EOP independiente devuelve todos los mensajes de los resultados.
Debe tener asignados permisos para poder realizar los procedimientos de este artículo. Tiene las siguientes opciones:
Exchange Online permisos: pertenencia a los grupos de roles Administración de la organización, Administración de cumplimiento o Departamento de soporte técnico.
Microsoft Entra permisos: la pertenencia a los roles administrador* global o administrador de cumplimiento proporciona a los usuarios los permisos y permisos necesarios para otras características de Microsoft 365.
Importante
* Microsoft recomienda usar roles con los permisos más mínimos. El uso de cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.
Abrir seguimiento de mensajes
En el portal de Microsoft Defender en https://security.microsoft.com, vaya a Email &seguimiento de mensajes de Exchange de colaboración>.
En este momento, se abre la página Seguimiento de mensajes en el nuevo EAC. Para ir directamente a esta página, use https://admin.exchange.microsoft.com/#/messagetrace. Para obtener más información, vea Seguimiento de mensajes en el nuevo Centro de administración de Exchange.