Partager via

Suivi des messages dans le portail Microsoft Defender

Conseil

Saviez-vous que vous pouvez essayer gratuitement les fonctionnalités de Microsoft Defender XDR pour Office 365 Plan 2 ? Utilisez la version d’évaluation de 90 jours de Defender pour Office 365 sur le hub d’évaluation du portail Microsoft Defender. Découvrez qui peut s’inscrire et les conditions d’essai ici.

Dans les organisations Microsoft 365 avec des boîtes aux lettres dans Exchange Online ou les organisations Exchange Online Protection (EOP) autonomes sans boîtes aux lettres Exchange Online, le suivi des messages suit les messages électroniques qui transitent par votre organisation Microsoft 365. Vous pouvez déterminer si un message a été reçu, rejeté, différé ou remis par le service. Cela indique également les actions entamées par rapport au message avant qu'il atteigne son statut final.

Vous pouvez utiliser les informations du suivi des messages pour répondre efficacement aux questions des utilisateurs sur ce qui est arrivé aux messages, résoudre les problèmes de flux de messagerie et valider les modifications de stratégie.

Le rapport Résumé dans le suivi des messages contient les informations qui vous aident à répondre aux questions des utilisateurs et à résoudre les problèmes de flux de messagerie. Ce rapport de synthèse vous permet d’afficher le rapport dans un fichier qui peut être ouvert dans l’Explorateur Windows (également appelé Explorateur de fichiers).

Vous pouvez utiliser l’option Afficher dans l’Explorateur dans la page des résultats de recherche de suivi des messages dans le Centre d’administration Exchange. Toutefois, pour utiliser cette option, vous devez remplir les conditions préalables suivantes :

  • Vous devez vous procurer la licence E5/A5 pour accéder à une fonctionnalité dans la licence Office 365 Threat Intelligence. Cette fonctionnalité vous permet uniquement d’utiliser l’option Afficher dans l’Explorateur .

Conseil

La page Suivi des messages dans le portail Microsoft Defender est un passage à la page de suivi des messages dans le nouveau Centre d’administration Exchange (EAC) à l’adresse https://admin.exchange.microsoft.com/#/messagetrace.

Ce qu'il faut savoir avant de commencer

  • Le nombre maximal de messages affichés dans les résultats d’une trace de message dépend du type de rapport que vous avez sélectionné (pour plus d’informations, consultez la section Choisir un type de rapport ). L’applet de commande Get-HistoricalSearch dans Exchange Online PowerShell ou EOP PowerShell autonome retourne tous les messages dans les résultats.

  • Vous devez disposer d’autorisations pour pouvoir effectuer les procédures décrites dans cet article. Vous avez le choix parmi les options suivantes :

    • Autorisations Exchange Online : appartenance aux groupes de rôles Gestion de l’organisation, Gestion de la conformité ou Support technique .

    • Autorisations Microsoft Entra : l’appartenance aux rôles Administrateur* général ou Administrateur de conformité donne aux utilisateurs les autorisations et autorisations requises pour d’autres fonctionnalités dans Microsoft 365.

      Importante

      * Microsoft vous recommande d’utiliser des rôles avec le moins d’autorisations. L’utilisation de comptes avec autorisation inférieure permet d’améliorer la sécurité de votre organisation. Administrateur général est un rôle hautement privilégié qui doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant.

Ouvrir la trace des messages

Dans le portail Microsoft Defender à l’adresse https://security.microsoft.com, accédez à Courrier électronique & collaboration>Suivi des messages Exchange.

À ce stade, la page Suivi des messages dans le nouveau CENTRE d’administration Exchange s’ouvre. Pour accéder directement à cette page, utilisez https://admin.exchange.microsoft.com/#/messagetrace. Pour plus d’informations, consultez Suivi des messages dans le nouveau centre d’administration Exchange.