Как узнать кто сменил пароль для учетной записи пользователя o365

Question

Кто-то поменял пароль на учетную запись пользователя в office 365  и не признается в этом. Какими средствами можно выяснить кто внес изменения?

Политики автоматической смены пароля отключены (бессрочный пароль). Пользователю на почту пришло извещение, что его пароль был сброшен. Администраторы системы не делали этих изменений. 

Хочется понять, каким образом получить информацию о том, кто именно сбросил пароль.

Answer 1

Перефразируйте и дополните Ваш вопрос, что бы он стал более понятным нашему Сообществу.

Пароль Учётной записи, автоматически меняется, Пользователю приходит Уведомление о необходимости смены пароля.

Настройка периодичности смены пароля, задаётся Администратором подписки Office 365.

Пользователь, по получении разового пароля, должен самостоятельно ввести пароль для своей Учётной записи. Через заданное время Администратором подписки, Пользователь обязан изменить свой пароль.

Администратор подписки, может принудительно сбросить пароль Учётной записи Пользователя подписки.

Answer 2

Здравствуйте, Майоров Петр Владимирович.

Вы можете просмотреть данную информацию, выполнив следующие действия:

1. Откройте Центр Администрирования Безопасность (Security&Compliance);
2. Нажмите на "Поиск и исследование";
3. Выберите "Поиск в журнале аудита";
4. В фильтре отметьте "Действия, связанные с администрированием пользователей"-> "Сбросить пароль пользователя" и "Изменен пароль пользователя";
5. Укажите даты поиска;
6. Нажмите Поиск.

*Для того, чтобы проссматривать данную информацию необходимо, чтобы было включено ведение журнала аудита почтовых ящиков в Exchange Online.

Дополнительную информацию Вы можете найти по ссылкам:

https://support.office.com/ru-ru/article/%D0%9F%D0%BE%D0%B8%D1%81%D0%BA-%D0%BF%D0%BE-%D0%B6%D1%83%D1%80%D0%BD%D0%B0%D0%BB%D1%83-%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0-%D0%B2-%D0%A6%D0%B5%D0%BD%D1%82%D1%80%D0%B5-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D0%B8-%D1%81%D0%BE%D0%BE%D1%82%D0%B2%D0%B5%D1%82%D1%81%D1%82%D0%B2%D0%B8%D1%8F-%D1%82%D1%80%D0%B5%D0%B1%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%D0%BC-Office-365-0d4d0f35-390b-4518-800e-0c7ec95e946c?ui=ru-RU&rs=ru-RU&ad=RU#exadminauditing

https://support.office.com/ru-ru/article/%D0%9F%D0%BE%D0%B8%D1%81%D0%BA-%D0%BF%D0%BE-%D0%B6%D1%83%D1%80%D0%BD%D0%B0%D0%BB%D1%83-%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0-%D0%B2-%D0%A6%D0%B5%D0%BD%D1%82%D1%80%D0%B5-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D0%B8-%D1%81%D0%BE%D0%BE%D1%82%D0%B2%D0%B5%D1%82%D1%81%D1%82%D0%B2%D0%B8%D1%8F-%D1%82%D1%80%D0%B5%D0%B1%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%D0%BC-Office-365-0d4d0f35-390b-4518-800e-0c7ec95e946c?ui=ru-RU&rs=ru-RU&ad=RU