Traccia dei messaggi nel portale di Microsoft Defender
Consiglio
Sapevi che puoi provare le funzionalità in Microsoft Defender XDR gratuitamente per Office 365 Piano 2? Usa la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft Defender. Informazioni su chi può iscriversi e sulle condizioni di valutazione in Prova Microsoft Defender per Office 365.
Nelle organizzazioni di Microsoft 365 con cassette postali in organizzazioni Exchange Online o Exchange Online Protection autonome (EOP) senza cassette postali Exchange Online, la traccia dei messaggi segue i messaggi di posta elettronica durante il viaggio attraverso l'organizzazione di Microsoft 365. È possibile determinare se un messaggio è stato ricevuto, rifiutato, rinviato o recapitato dal servizio. Mostra inoltre quali azioni sono state eseguite sul messaggio prima del raggiungimento dello stato finale.
È possibile usare le informazioni della traccia dei messaggi per rispondere in modo efficiente alle domande degli utenti su ciò che è successo ai messaggi, risolvere i problemi relativi al flusso di posta e convalidare le modifiche ai criteri.
Il report Riepilogo nella traccia del messaggio contiene le informazioni che consentono di rispondere alle domande degli utenti e risolvere i problemi relativi al flusso di posta. Questo report di riepilogo consente di visualizzare il report in un file che può essere aperto in Esplora risorse (noto anche come Esplora file).
È possibile usare l'opzione Visualizza in Esplora risorse nella pagina Dei risultati della ricerca traccia messagginell'interfaccia di amministrazione di Exchange. Tuttavia, per usare questa opzione, è necessario soddisfare i prerequisiti seguenti:
- È necessario procurarsi la licenza E5/A5 per accedere a una funzionalità all'interno delle licenze Office 365 Threat Intelligence. Questa funzionalità consente solo di usare l'opzione Visualizza in Esplora risorse.
Consiglio
La pagina Traccia messaggi nel portale di Microsoft Defender è un passaggio alla pagina Traccia messaggi nella nuova interfaccia di amministrazione di Exchange all'indirizzo https://admin.exchange.microsoft.com/#/messagetrace.
Che cosa è necessario sapere prima di iniziare?
Il numero massimo di messaggi visualizzati nei risultati di una traccia dei messaggi dipende dal tipo di report selezionato. Per informazioni dettagliate, vedere la sezione Scegliere il tipo di report . Il cmdlet Get-HistoricalSearch in Exchange Online PowerShell o powershell EOP autonomo restituisce tutti i messaggi nei risultati.
Prima di poter eseguire le procedure descritte in questo articolo, è necessario disporre delle autorizzazioni necessarie. Sono disponibili le opzioni seguenti:
Exchange Online autorizzazioni: appartenenza ai gruppi di ruoli Gestione organizzazione, Gestione conformità o Help Desk.
Microsoft Entra autorizzazioni: l'appartenenza ai ruoli Amministratore* globale o Amministratore conformità offre agli utenti le autorizzazioni e le autorizzazioni necessarie per altre funzionalità in Microsoft 365.
Importante
* Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Aprire la traccia dei messaggi
Nel portale di Microsoft Defender in https://security.microsoft.compassare a Email & tracciadeimessaggi di Exchange per la collaborazione>.
A questo punto viene visualizzata la pagina Traccia messaggio nella nuova interfaccia di amministrazione di Exchange. Per passare direttamente a questa pagina, usare https://admin.exchange.microsoft.com/#/messagetrace. Per altre informazioni, vedere Traccia dei messaggi nella nuova interfaccia di amministrazione di Exchange.