Log de atividades do portal de mensagens criptografadas pela Criptografia Avançada de Mensagens do Microsoft Purview
Os logs de acesso estão disponíveis para mensagens criptografadas por meio do portal de mensagens criptografadas que permite que sua organização determine quando as mensagens são lidas e encaminhadas por seus destinatários externos. Para garantir que os logs estejam disponíveis para quaisquer destinatários externos, você deve aplicar um modelo de identidade visual personalizado a emails protegidos enviados pela sua organização a destinatários externos que imponham uma experiência de portal. Consulte Adicionar a marca da sua organização às suas mensagens criptografadas.
Dica
Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.
Habilitar logs de auditoria de acesso a mensagens no PowerShell
O log de acesso pode ser habilitado usando Exchange Online PowerShell. O parâmetro EnablePortalTrackingLogs do cmdlet Set-IrmConfiguration especifica se os logs de auditoria podem ser habilitados para acessar o portal de mensagens criptografadas. Os valores válidos são:
- $true: ativar o recurso de auditoria.
- $false: Desativar o recurso de auditoria
Exemplo:
Set-IrmConfiguration -EnablePortalTrackingLogs $true
Para saber mais, confira Set-IRMConfiguration (ExchangePowerShell).
Informações de auditoria de acesso a mensagens
O log de acesso contém entradas para mensagens enviadas por meio do portal de mensagens criptografadas para os seguintes tipos de atividade:
- Método de carimbo de data/hora e autenticação do usuário externo
- Usuário externo lê mensagens ou anexos
- Download do anexo
- respostas de email e encaminhar
Para obter mais informações sobre o esquema de log de acesso à mensagem, confira Atividades de log de auditoria.
Pesquisa para eventos nos logs de acesso à mensagem
Selecione a guia apropriada para o portal que você está usando. Para saber mais sobre o portal do Microsoft Purview, consulte o portal do Microsoft Purview. Para saber mais sobre o portal de conformidade, consulte portal de conformidade do Microsoft Purview.
Conclua as seguintes etapas para começar a pesquisar:
- Entre no portal do Microsoft Purview.
- Selecione a solução de auditoria cartão. Se a solução auditar cartão não for exibida, selecione Exibir todas as soluções e selecione Auditoria na seção Core.
- Em Pesquisa, selecione a lista suspensa para Atividades e digite atividades do portal de mensagens criptografadas.
- Em atividades criptografadas do portal de mensagens, selecione os tipos de evento a serem usados na pesquisa. Defina o intervalo de datas para a pesquisa (o padrão é a semana anterior), você também pode adicionar opcionalmente um determinado usuário em sua organização para a pesquisa. Quando estiver pronto, selecione Pesquisa.
- Selecione um evento na lista para exibir as propriedades de auditoria.