Создание отчета о группе ролей администраторов в EOP

 

Применимо к:Exchange Online Protection

Последнее изменение раздела:2013-04-17

Когда администратор добавляет или удаляет участников из группы ролей администраторов, Microsoft Exchange Online Protection (EOP) регистрирует каждое такое действие в журнале. При запуске отчета о группе ролей администраторов в Центре администрирования Exchange записи отображаются в виде результатов поиска и включают затронутые группы ролей, сведения о том, кто и когда изменял состав группы, а также о том, какие изменения произошли в составе группы. Этот отчет можно использовать для отслеживания изменений в административных разрешениях, назначенных пользователям в организации.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.

Чтобы найти изменения в группах ролей управления в организации за определенный интервал времени, запустите отчет о группе ролей администраторов.

  1. В Центре администрирования Exchange выберите пункты Управление соответствием требованиям > Аудит, а затем выберите команду Запустить отчет о группе ролей администраторов.

  2. Задайте параметры Дата начала и Дата окончания. По умолчанию отчет выполняет поиск изменений в группе ролей администраторов за последние две недели.

  3. Чтобы просмотреть изменения в определенной группе ролей, нажмите кнопку Выбрать группы ролей. В появившемся диалоговом окне выберите группу или группы ролей, затем нажмите кнопку ОК. Чтобы найти все изменения групп ролей, оставьте это поле пустым.

  4. Нажмите кнопку Поиск.

Если будут найдены любые изменения, соответствующие заданным критериям, они появятся в области результатов. Чтобы в области сведений увидеть изменения, выберите группу ролей в результатах поиска.

Если отчет о группе ролей администрирования запущен успешно, группы ролей, измененные в рамках диапазона дат, отображаются в области результатов поиска. Если результатов нет — в указанный диапазон дат группы ролей изменены не были. Если вы считаете, что результаты должны быть, измените диапазон дат и повторно запустите отчет.

При добавлении или удалении участников группы ролей результаты поиска в области сведений указывают на изменение состава группы ролей с указанием ее текущих участников. В результатах не говорится явно, кто был добавлен или удален.

Чтобы определить, был ли добавлен или удален пользователь, следует сравнить две записи в отчете. Например, рассмотрим следующие записи журнала для группы ролей HelpDesk.

27.01.2013 16:43:00

Администратор

Обновленные участники: Administrator;annb,florencef;pilarp

06.02.2013 10:09:00

Администратор

Обновленные участники: Administrator;annb;florencef;pilarp;tonip

19.02.2013 14:12

Администратор

Обновленные участники: Administrator;annb;florencef;tonip

В этом примере администратор внес следующие изменения:

  • 06.02.2013 был добавлен пользователь tonip.

  • 19.02.2013 был удален пользователь pilarp.

 
Показ: