Meldingssporing i Microsoft Defender-portalen

• Gjelder for:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tips

Visste du at du kan prøve funksjonene i Microsoft Defender XDR for Office 365 Plan 2 gratis? Bruk 90-dagers prøveversjonen av Defender for Office 365 på prøveversjonen av Microsoft Defender-portalen. Finn ut mer om hvem som kan registrere seg og vilkår for prøveversjonen her.

I Microsoft 365-organisasjoner med postbokser i Exchange Online eller frittstående Exchange Online Protection (EOP)-organisasjoner uten Exchange Online-postbokser, følger meldingssporing e-postmeldinger når de reiser gjennom Microsoft 365-organisasjonen. Du kan finne ut om en melding ble mottatt, avvist, utsatt eller levert av tjenesten. Den viser også hvilke handlinger som ble utført på meldingen før den nådde sin endelige status.

Du kan bruke informasjonen fra meldingssporing til effektivt å svare på brukerspørsmål om hva som skjedde med meldinger, feilsøke problemer med e-postflyten og validere policyendringer.

Sammendragsrapporten i meldingssporingen inneholder informasjonen som hjelper deg med å svare på brukerspørsmål og feilsøke problemer med e-postflyten. Med denne sammendragsrapporten kan du vise rapporten i en fil som kan åpnes i Windows Utforsker (også kjent som Filutforsker).

Du kan bruke alternativet Vis i Utforsker på siden Søkeresultater for meldingssporing i administrasjonssenteret for Exchange. Hvis du vil bruke dette alternativet, må du imidlertid oppfylle følgende forutsetning:

• Du må skaffe E5/A5-lisensen for å få tilgang til en funksjon i Office 365 Threat Intelligence-lisensieringen. Denne funksjonen gjør det bare mulig å bruke alternativet Vis i Utforsker .

Tips

Meldingssporingssiden i Microsoft Defender-portalen er en virkelig direkte til meldingssporingsside i det nye administrasjonssenteret for Exchange (EAC) på https://admin.exchange.microsoft.com/#/messagetrace.

Hva må du vite før du begynner?

• Maksimalt antall meldinger som vises i resultatene av en meldingssporing, avhenger av rapporttypen du valgte (se delen Velg rapporttype for mer informasjon). Cmdleten Get-HistoricalSearch i Exchange Online PowerShell eller frittstående EOP PowerShell returnerer alle meldinger i resultatene.

• Du må være tilordnet tillatelser før du kan utføre prosedyrene i denne artikkelen. Du har følgende alternativer:

  • Exchange Online-tillatelser: Medlemskap i rollegruppene Organisasjonsadministrasjon, Samsvarsbehandling eller Brukerstøtte .

  • Microsoft Entra-tillatelser: Medlemskap i rollene som global administrator^* eller samsvarsadministrator gir brukerne de nødvendige tillatelsene og tillatelsene for andre funksjoner i Microsoft 365.

    Viktig

    ^* Microsoft anbefaler at du bruker roller med færrest tillatelser. Bruk av kontoer med lavere tillatelser bidrar til å forbedre sikkerheten for organisasjonen. Global administrator er en svært privilegert rolle som bør begrenses til nødscenarioer når du ikke kan bruke en eksisterende rolle.

Åpne meldingssporing

Gå tilExchange-meldingssporing for e-& samarbeid> i Microsoft Defender-portalen på https://security.microsoft.com.

På dette tidspunktet åpnes meldingssporingssiden i den nye EAC. Hvis du vil gå direkte til denne siden, bruker https://admin.exchange.microsoft.com/#/messagetracedu . Hvis du vil ha mer informasjon, kan du se Meldingssporing i det nye administrasjonssenteret for Exchange.