易寶典——玩轉O365中的EXO服務 之四十八 怎樣獲取非所有者郵箱訪問報告

在企業中會遇到需要提交各種報告的時候，而對于審核日志來講，可用于了解非所有者對郵箱的訪問情況，但無法直觀的看到哪些郵箱被哪些非所有者訪問過。對于非所有者郵箱訪問報告正好能夠彌補這點需求。Exchange Online提供的非所有者郵箱訪問報告列出了除郵箱所有者之外的其他人訪問過的郵箱。

非所有者郵箱訪問報告是根據郵箱審核日志進行統計之后匯總的一個報告。因此要獲取非所有者郵箱訪問報告，必須首先啟用郵箱審核日志。如何啟用郵箱審核日志請參考《玩轉O365中的EXO服務 之四十六 如何啟用審核功能》（https://blog.51cto.com/liulike/2358904）。

一、創建非所有者郵箱訪問報告

所謂非所有者，即為不是郵箱的主人。比如分配給趙四一個郵箱，郵箱地址為zhaosi@lpwr.net。那么趙四就是該郵箱的主人，就是其所有者。而除去趙四之外的一切賬戶對該郵箱的訪問都叫做非所有者訪問。

通過Exchange Online的Exchange管理中心（EAC）可以非常方便獲得非所有者郵箱訪問報告。

在Exchange管理中心（EAC）中，點擊左側導航欄中的“合規性管理”，在右邊窗口中點擊“審核”，然后點擊“運行非所有者郵箱訪問報告”。

在彈出“搜索非所有者訪問過的郵箱”窗口中指定該報告的采樣開始時間和結束時間。指定需要生產報告的郵箱，或保留為空，不進行填寫，以便查找非所有者訪問過的所有郵箱。

指定搜索哪類人員的訪問，然后點擊搜索。如果有結果將會在搜索結果中顯示出來。點擊搜索結果欄中的條目即組成了Exchange Online生產的非所有者郵箱訪問報告。

二、非所有者郵箱訪問報告讀解

在非所有者郵箱訪問報告中的條目實際是通過郵箱審核日志篩選產生的，這些條目內容和郵箱審核日志的內容相同。每個報告條目都包含了如下信息：

• 什么人在什么時候訪問了郵箱；

• 在訪問過程中影響了哪些文件夾和郵件；

• 在郵箱中執行了哪些操作；

• 在郵箱中執行的操作是否成功，還是失敗。

在上述內容中，前兩條是比較容易理解的，而第3條對在郵箱中執行的操作進行記錄，這里的記錄是有一定限制的，并非針對所有類型的訪問者都記錄所有操作的。

下表是關于Exchange Online中郵箱審核能夠記錄的郵箱操作：

下表是Exchange Online不同類型的用戶訪問郵箱能夠進行的操作，并且針對郵箱啟用郵箱審核后，郵箱審核將默認記錄哪些操作。

對于管理員來講，除不存在用戶登錄外，能夠記錄所有操作，并且當郵箱審核啟動時，將默認啟用對這些操作的記錄。

對于委派用戶來講，基本上除了不能支持的和不能存在的操作外，能夠記錄所有操作，并且當郵箱審核啟動時，也將默認啟用對這些操作的記錄。

而對于郵箱所有者，由于是自身的郵箱，因此Exchange Online并沒有設計過多的操作審核記錄，當郵箱審核啟動時，默認只有UpdateCalendarDelegation、UpdateFolderPermissions、UpdateInboxRules三項操作才進行記錄。

如果要禁用或啟用針對某個動作的審核記錄，請參考《玩轉O365中的EXO服務 之四十六 如何啟用審核功能》（https://blog.51cto.com/liulike/2358904）中的相關內容進行設置。