Condividi tramite

Traccia dei messaggi nel portale di Microsoft Defender

Consiglio

Sapevi che puoi provare le funzionalità in Microsoft Defender XDR gratuitamente per Office 365 Piano 2? Usa la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft Defender. Informazioni dettagliate su chi può iscriversi e condizioni di provaqui.

Nelle organizzazioni di Microsoft 365 con cassette postali in Exchange Online o in organizzazioni di Exchange Online Protection (EOP) autonome senza cassette postali di Exchange Online, la traccia dei messaggi segue i messaggi di posta elettronica mentre viaggiano attraverso l'organizzazione di Microsoft 365. È possibile determinare se un messaggio è stato ricevuto, rifiutato, rinviato o recapitato dal servizio. Mostra inoltre quali azioni sono state eseguite sul messaggio prima del raggiungimento dello stato finale.

È possibile usare le informazioni della traccia dei messaggi per rispondere in modo efficiente alle domande degli utenti su ciò che è successo ai messaggi, risolvere i problemi relativi al flusso di posta e convalidare le modifiche ai criteri.

Il report Riepilogo nella traccia del messaggio contiene le informazioni che consentono di rispondere alle domande degli utenti e risolvere i problemi relativi al flusso di posta. Questo report di riepilogo consente di visualizzare il report in un file che può essere aperto in Esplora file.This Summary report enables you to view the report in a file that can be opened in Windows Explorer (noto anche come Esplora file).

È possibile usare l'opzione Visualizza in Esplora risorse nella pagina Dei risultati della ricerca traccia messagginell'interfaccia di amministrazione di Exchange. Tuttavia, per usare questa opzione, è necessario soddisfare i prerequisiti seguenti:

  • È necessario procurarsi la licenza E5/A5 per accedere a una funzionalità all'interno delle licenze di Office 365 Threat Intelligence. Questa funzionalità consente solo di usare l'opzione Visualizza in Esplora risorse.

Consiglio

La pagina traccia dei messaggi nel portale di Microsoft Defender è un passaggio alla pagina di traccia dei messaggi nella nuova interfaccia di amministrazione di Exchange all'indirizzo https://admin.exchange.microsoft.com/#/messagetrace.

Che cosa è necessario sapere prima di iniziare?

  • Il numero massimo di messaggi visualizzati nei risultati di una traccia dei messaggi dipende dal tipo di report selezionato. Per informazioni dettagliate, vedere la sezione Scegliere il tipo di report . Il cmdlet Get-HistoricalSearch in PowerShell di Exchange Online o powershell EOP autonomo restituisce tutti i messaggi nei risultati.

  • Prima di poter eseguire le procedure descritte in questo articolo, è necessario disporre delle autorizzazioni necessarie. Sono disponibili le opzioni seguenti:

    • Autorizzazioni di Exchange Online: appartenenza ai gruppi di ruoli Gestione organizzazione, Gestione conformità o Help Desk .

    • Autorizzazioni di Microsoft Entra: l'appartenenza ai ruoli Amministratore* globale o Amministratore conformità offre agli utenti le autorizzazioni e le autorizzazioni necessarie per altre funzionalità in Microsoft 365.

      Importante

      * Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.

Aprire la traccia dei messaggi

Nel portale di Microsoft Defender in https://security.microsoft.compassare a Posta elettronica & latraccia dei messaggi di Exchange per la collaborazione.>

A questo punto viene visualizzata la pagina Traccia messaggio nella nuova interfaccia di amministrazione di Exchange. Per passare direttamente a questa pagina, usare https://admin.exchange.microsoft.com/#/messagetrace. Per altre informazioni, vedere Traccia dei messaggi nella nuova interfaccia di amministrazione di Exchange.