易寶典——玩轉O365中的EXO服務 之四十八 怎樣獲取非全部者郵箱訪問報告

在企業中會遇到須要提交各類報告的時候，而對於審覈日誌來說，可用於瞭解非全部者對郵箱的訪問狀況，但沒法直觀的看到哪些郵箱被哪些非全部者訪問過。對於非全部者郵箱訪問報告正好可以彌補這點需求。Exchange Online提供的非全部者郵箱訪問報告列出了除郵箱全部者以外的其餘人訪問過的郵箱。

非全部者郵箱訪問報告是根據郵箱審覈日誌進行統計以後彙總的一個報告。所以要獲取非全部者郵箱訪問報告，必須首先啓用郵箱審覈日誌。如何啓用郵箱審覈日誌請參考《玩轉O365中的EXO服務 之四十六 如何啓用審覈功能》（https://blog.51cto.com/liulike/2358904）。

1、建立非全部者郵箱訪問報告

所謂非全部者，即爲不是郵箱的主人。好比分配給趙四一個郵箱，郵箱地址爲zhaosi@lpwr.net。那麼趙四就是該郵箱的主人，就是其全部者。而除去趙四以外的一切帳戶對該郵箱的訪問都叫作非全部者訪問。

經過Exchange Online的Exchange管理中心（EAC）能夠很是方便得到非全部者郵箱訪問報告。

在Exchange管理中心（EAC）中，點擊左側導航欄中的「合規性管理」，在右邊窗口中點擊「審覈」，而後點擊「運行非全部者郵箱訪問報告」。

在彈出「搜索非全部者訪問過的郵箱」窗口中指定該報告的採樣開始時間和結束時間。指定須要生產報告的郵箱，或保留爲空，不進行填寫，以便查找非全部者訪問過的全部郵箱。

指定搜索哪類人員的訪問，而後點擊搜索。若是有結果將會在搜索結果中顯示出來。點擊搜索結果欄中的條目即組成了Exchange Online生產的非全部者郵箱訪問報告。

2、非全部者郵箱訪問報告讀解

在非全部者郵箱訪問報告中的條目實際是經過郵箱審覈日誌篩選產生的，這些條目內容和郵箱審覈日誌的內容相同。每一個報告條目都包含了以下信息：

• 什麼人在何時訪問了郵箱；

• 在訪問過程當中影響了哪些文件夾和郵件；

• 在郵箱中執行了哪些操做；

• 在郵箱中執行的操做是否成功，仍是失敗。

在上述內容中，前兩條是比較容易理解的，而第3條對在郵箱中執行的操做進行記錄，這裏的記錄是有必定限制的，並不是針對全部類型的訪問者都記錄全部操做的。

下表是關於Exchange Online中郵箱審覈可以記錄的郵箱操做：

下表是Exchange Online不一樣類型的用戶訪問郵箱可以進行的操做，而且針對郵箱啓用郵箱審覈後，郵箱審覈將默認記錄哪些操做。

對於管理員來說，除不存在用戶登陸外，可以記錄全部操做，而且當郵箱審覈啓動時，將默認啓用對這些操做的記錄。

對於委派用戶來說，基本上除了不能支持的和不能存在的操做外，可以記錄全部操做，而且當郵箱審覈啓動時，也將默認啓用對這些操做的記錄。

而對於郵箱全部者，因爲是自身的郵箱，所以Exchange Online並無設計過多的操做審覈記錄，當郵箱審覈啓動時，默認只有UpdateCalendarDelegation、UpdateFolderPermissions、UpdateInboxRules三項操做才進行記錄。

若是要禁用或啓用針對某個動做的審覈記錄，請參考《玩轉O365中的EXO服務 之四十六 如何啓用審覈功能》（https://blog.51cto.com/liulike/2358904）中的相關內容進行設置。