通过 Microsoft Purview 高级消息加密加密加密消息门户活动日志

访问日志通过加密的消息门户可用于加密消息,使组织能够确定消息何时被外部收件人阅读和转发。 若要确保日志可供任何外部收件人使用,应将自定义品牌模板应用于组织发送给外部收件人的受保护电子邮件,以强制实施门户体验。 请参阅 将组织的品牌添加到加密邮件

提示

如果你不是 E5 客户,可以免费试用 Microsoft Purview 中的所有高级功能。 使用为期 90 天的 Purview 解决方案试用版来探索强大的 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

在 PowerShell 中启用消息访问审核日志

可以使用 Exchange Online PowerShell 启用访问日志。 Set-IrmConfiguration cmdlet 的 EnablePortalTrackingLogs 参数指定是否启用访问加密消息门户的审核日志。 有效值包含:

  • $true:启用审核功能。
  • $false:关闭审核功能

示例:Set-IrmConfiguration -EnablePortalTrackingLogs $true

若要了解详细信息,请参阅 Set-IRMConfiguration (ExchangePowerShell)

消息访问审核信息

访问日志包含以下类型活动通过加密消息门户发送的消息条目:

  • 外部用户登录时间戳和身份验证方法
  • 外部用户读取邮件或附件
  • 附件下载
  • 邮件答复和转发

有关消息访问日志架构的详细信息,请参阅 在合规性门户中搜索审核日志

在消息访问日志中搜索事件

查看消息访问日志中捕获的事件:

  1. 在Microsoft Purview 合规门户的“解决方案”下,选择“审核”。
  2. “搜索”下,选择 “活动 ”下拉列表,然后键入加密的消息门户活动。
  3. 在“加密的消息门户活动”下,选择要在搜索中使用的事件类型。 将搜索的日期范围设置为 (默认值为前一周) ,还可以选择在组织中添加特定用户进行搜索。 准备就绪后,选择“ 搜索”。
  4. 从列表中选择事件以查看审核属性。