Berichttracering in de Microsoft Defender-portal
Tip
Wist u dat u de functies in Microsoft Defender XDR gratis kunt uitproberen voor Office 365 Abonnement 2? Gebruik de proefversie van 90 dagen Defender voor Office 365 in de Microsoft Defender portal. Meer informatie over wie zich kan registreren en proefabonnementen kan uitvoeren op Try Microsoft Defender voor Office 365.
In Microsoft 365-organisaties met postvakken in Exchange Online of zelfstandige Exchange Online Protection (EOP)-organisaties zonder Exchange Online postvakken, volgt berichttracering e-mailberichten terwijl ze door uw Microsoft 365-organisatie reizen. U kunt bepalen of een bericht is ontvangen, geweigerd, uitgesteld of geleverd door de service. U ziet ook welke acties zijn uitgevoerd op het bericht voordat het de definitieve status heeft bereikt.
U kunt de informatie uit berichttracering gebruiken om efficiënt vragen van gebruikers te beantwoorden over wat er met berichten is gebeurd, problemen met de e-mailstroom op te lossen en beleidswijzigingen te valideren.
Het overzichtsrapport in de berichttracering bevat de informatie waarmee u vragen van gebruikers kunt beantwoorden en problemen met de e-mailstroom kunt oplossen. Met dit overzichtsrapport kunt u het rapport weergeven in een bestand dat kan worden geopend in Windows Verkenner (ook wel bekend als Bestandenverkenner).
U kunt de optie Weergeven in Explorer gebruiken op de pagina Zoekresultaten voor berichttracering in het Exchange-beheercentrum. Als u deze optie wilt gebruiken, moet u echter voldoen aan de volgende vereisten:
- U moet de E5/A5-licentie aanschaffen voor toegang tot een functie in de Office 365 Threat Intelligence-licentie. Met deze functie kunt u alleen de optie Weergeven in Explorer gebruiken.
Tip
De pagina Berichttracering in de Microsoft Defender portal is een echte passthrough naar de pagina Berichttracering in het nieuwe Exchange-beheercentrum (EAC) op https://admin.exchange.microsoft.com/#/messagetrace.
Wat moet u weten voordat u begint?
Het maximum aantal berichten dat wordt weergegeven in de resultaten van een berichttracering, is afhankelijk van het rapporttype dat u hebt geselecteerd (zie de sectie Rapporttype kiezen voor meer informatie). De cmdlet Get-HistoricalSearch in Exchange Online PowerShell of zelfstandige EOP PowerShell retourneert alle berichten in de resultaten.
Aan u moeten machtigingen zijn toegewezen voordat u de procedures in dit artikel kunt uitvoeren. U beschikt tevens over de volgende opties:
Exchange Online machtigingen: lidmaatschap van de rollengroepen Organisatiebeheer, Compliancebeheer of Helpdesk.
Microsoft Entra machtigingen: lidmaatschap van de rol Globale beheerder* of Compliancebeheerder geeft gebruikers de vereiste machtigingen en machtigingen voor andere functies in Microsoft 365.
Belangrijk
* Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Het gebruik van accounts met lagere machtigingen helpt de beveiliging voor uw organisatie te verbeteren. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u een bestaande rol niet kunt gebruiken.
Berichttracering openen
Ga in de Microsoft Defender portal op https://security.microsoft.comnaar Email &exchange-berichttraceringvoor samenwerking>.
Op dit moment wordt de pagina Berichttracering in het nieuwe EAC geopend. Als u rechtstreeks naar deze pagina wilt gaan, gebruikt u https://admin.exchange.microsoft.com/#/messagetrace. Zie Berichttracering in het nieuwe Exchange-beheercentrum voor meer informatie.