Запуск отчета аудита в Центре администрирования Exchange с помощью средства чтения с экрана

Exchange Online
 

Последнее изменение раздела:2016-12-09

Откройте Центр администрирования Exchange в Exchange Online. Там вы можете просматривать отчеты аудита и выполнять поиск данных аудита с помощью средства чтения с экрана. Некоторые отчеты аудита можно использовать для устранения проблем, связанных с конфигурацией, отслеживая внесенные администраторами изменения. С помощью других отчетов аудита можно отслеживать соблюдение нормативных, регулятивных и судебных требований.

Навигация возможна с помощью Internet Explorer и сочетаний клавиш. Убедитесь в том, что у вас есть соответствующая подписка на Office 365 и роль администратора для работы в Центре администрирования Exchange. После этого откройте Центр администрирования Exchange и начните работу.

Служба Exchange Online, которая включает Центр администрирования Exchange, — это веб-приложение, поэтому сочетания клавиш и навигация могут быть не такими, как в Exchange 2016. Доступность в Центре администрирования Exchange.

Для достижения наилучших результатов при работе в Центре администрирования Exchange в Exchange Online, используйте браузер Internet Explorer. Дополнительные сведения о сочетаниях клавиш для Internet Explorer.

Для многих задач в Центре администрирования Exchange требуются всплывающие окна, поэтому не забудьте включить их для Office 365 в браузере.

Дополнительные сведения о возможностях Exchange Online в плане подписки см. в статьях Какие план и лицензию для Office 365 бизнес я использую? и Описание службы Exchange Online.

Чтобы вы могли просматривать отчеты аудита, выполните инструкции из статьи Открытие Центра администрирования Exchange с помощью средства чтения с экрана и убедитесь, что глобальный администратор Office 365 сделал вас членом групп ролей администраторов "Управление организацией" и "Управление записями". Чтобы вы могли просматривать отчеты обнаружения электронных данных на месте и хранения на месте, вы должны быть членом группы ролей "Управление обнаружением". См. статью Определение роли администратора в Центре администрирования Exchange с помощью средства чтения с экрана.

Для устранения проблем, связанных с конфигурацией, вы можете изучить записанные в журнал сведения о доступе к почтовым ящикам пользователей, не являющихся их владельцами, изменениях конфигурации Exchange Online и изменениях в группе ролей "Администраторы". Эта информация отображается на вкладке Управление соответствием требованиям и на странице Аудит в Центре администрирования Exchange.

Когда функция аудита почтового ящика Exchange включена, она записывает в журнал аудита почтового ящика сведения о каждом случае доступа к почтовому ящику пользователя, не являющегося его владельцем. Каждая запись журнала содержит сведения о том, какой пользователь получил доступ к почтовому ящику и какие действия он выполнил. Если вам необходимо устранить возможные проблемы безопасности, выполните поиск сведений о доступе к почтовому ящику пользователей, которые не являются его владельцами.

ПримечаниеПримечание.
Чтобы можно было выполнять поиск сведений о доступе к почтовому ящику пользователей, не являющихся его владельцами, вы или другой администратор должны включить функцию ведения журналов аудита для почтового ящика. Это можно сделать в удаленном сеансе Оболочка Windows PowerShell. Дополнительные сведения о просмотре отчета о доступе к почтовому ящику пользователей, не являющихся его владельцами.
  1. В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".

  2. С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.

  3. Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.

  4. С помощью клавиши TAB перейдите в раздел аудит. Вы услышите сообщение "Аудит, вспомогательная навигация, ссылка". Нажмите клавишу ВВОД.

  5. Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Отчеты аудита".

  6. Нажмите клавишу TAB приблизительно три раза, пока не услышите сообщение "Просмотреть отчет о доступе к чужим почтовым ящикам". Нажмите клавишу ВВОД.

  7. 7. В открывшемся диалоговом окне Поиск почтовых ящиков, открывавшихся не только владельцами фокус будет в поле со списком года даты начала, и вы услышите сообщение "Год, дата начала, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита почтовых ящиков включен, то записи в нем обычно хранятся 90 дней.
    1. При необходимости введите год даты начала для поиска изменений конфигурации администраторов. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.

  8. С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год, дата окончания, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты окончания используется текущая дата.
    1. При необходимости введите год даты окончания для поиска изменений конфигурации администраторов. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.

  9. С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.

    СоветСовет.
    Если вы хотите выполнить поиск почтовых ящиков, открывавшихся не только их владельцами, среди всех почтовых ящиков, не выбирайте ни одного почтового ящика и перейдите к действию 10. Если поле Выполните поиск в этих почтовых ящиках не заполнено, то поиск будет выполнен для всех почтовых ящиков.
    1. Чтобы открыть диалоговое окно Выбрать почтовый ящик, переместите фокус на кнопку "выбрать почтовые ящики" и нажмите клавишу ВВОД. Будет выделено поле Поиск, и вы услышите сообщение "Фильтр или поиск, редактирование". Введите (полностью или частично) имя первого почтового ящика, который вы хотите включить в условия поиска почтовых ящиков, открывавшихся не только их владельцами, а затем, чтобы выполнить поиск по имени, нажмите клавишу ВВОД.

    2. Чтобы выбрать необходимый почтовый ящик, нажмите клавишу TAB приблизительно четыре раза. После этого вы услышите имя владельца почтового ящика в списке результатов поиска. Если в списке результатов поиска несколько почтовых ящиков, нажимайте клавишу СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ, пока не услышите имя необходимого владельца почтового ящика.

      СоветСовет.
      Вы можете выбрать несколько последовательно расположенных почтовых ящиков. Для работы со всеми почтовыми ящиками оставьте поле Поиск пустым или введите (полностью или частично) имена всех почтовых ящиков, которые необходимо добавить. С помощью клавиши TAB перейдите к результатам поиска. Чтобы прослушать все имена, перемещайтесь по ним с помощью клавиши СТРЕЛКА ВНИЗ. Чтобы добавить все имена, нажмите клавиши CTRL+A. Чтобы добавить несколько последовательно расположенных почтовых ящиков, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите имя первого почтового ящика, который вы хотите добавить. Потом нажмите клавишу SHIFT и, не отпуская ее, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите имя последнего почтового ящика, который необходимо добавить. После этого отпустите клавишу SHIFT. В результате будут выбраны все почтовые ящики, начиная первым и заканчивая последним выбранными вами именами.
    3. Чтобы добавить выбранные почтовые ящики в список, который необходимо включить в условия поиска почтовых ящиков, открывавшихся не только их владельцами, нажмите клавишу ВВОД. Фокус по-прежнему останется на списке почтовых ящиков, и вы сможете добавлять дополнительные почтовые ящики, выделяя их и нажимая клавишу ВВОД.

      СоветСовет.
      Чтобы просмотреть добавленные вами почтовые ящики, с помощью клавиши TAB перейдите на кнопку Добавить. Чтобы прослушать список почтовых ящиков, еще раз нажмите клавишу TAB. Вы услышите имя первого почтового ящика в списке. Чтобы услышать имя второго почтового ящика в списке, нажмите клавишу TAB еще раз. Продолжайте нажимать клавишу TAB, пока не услышите имена всех добавленных почтовых ящиков. Чтобы удалить почтовый ящик из списка, активируйте ссылку Удалить, нажав клавишу ВВОД, после того как услышите имя необходимого почтового ящика.
    4. Чтобы выполнить поиск для другого почтового ящика или набора почтовых ящиков, нажмите клавишу TAB несколько раз, пока не услышите сообщение "Фильтр или поиск, редактирование". Введите (полностью или частично) имя следующего почтового ящика, который вы хотите добавить, а затем нажмите клавишу ВВОД. Повторите действия б и в. Выполните эти действия для всех почтовых ящиков, которые вы хотите добавить.

    5. Чтобы добавить внешний почтовый ящик, нажимайте клавишу TAB, пока не услышите сообщение "Редактирование проверяемых имен, введите текст". (Экранный диктор озвучит сообщение "Редактирование".) Введите электронный адрес внешнего получателя, нажмите клавиши SHIFT+TAB, чтобы выбрать кнопку Проверить имена, а затем нажмите клавишу ВВОД. После этого электронный адрес будет проверен и добавлен в список почтовых ящиков.

      СоветСовет.
      Имейте в виду, что если вы введете внешний электронный адрес и нажмете клавишу ВВОД, то он будет добавлен в список, а диалоговое окно будет закрыто. Если вы еще не закончили работу в диалоговом окне, то для добавления почтового ящика нажмите кнопку Проверить имена.
    6. Когда вы закончите добавлять почтовые ящики, с помощью клавиши TAB перейдите к кнопке ОК и нажмите клавишу ВВОД. Фокус снова будет перемещен на диалоговое окно Поиск почтовых ящиков, открывавшихся не только владельцами, а в текстовом поле Выполните поиск в этих почтовых ящиках будет отображаться список выбранных почтовых ящиков.

  10. С помощью клавиши TAB перейдите в поле со списком Поиск записей о доступе со стороны следующих пользователей. Здесь можно указать, какие типы пользователей, не являющихся владельцами почтовых ящиков, следует отобразить в отчете о почтовых ящиках, открывавшихся не только их владельцами.

    • Чтобы выполнить поиск сведений о доступе администраторов в журналах аудита, вам не нужно ничего делать, так как этот вариант используется по умолчанию.

    • Чтобы в журнале аудита выполнить поиск другой группы пользователей, не являющихся владельцами почтовых ящиков, с помощью клавиши СТРЕЛКА ВНИЗ выберите необходимый тип пользователей, например Все пользователи, не являющиеся владельцами, Внешние пользователи (администраторы центра обработки данных Майкрософт) или Администраторы и делегированные пользователи.

  11. С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.

  12. Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно четыре раза. Если в течение указанного вами периода времени к какому-либо почтовому ящику получал доступ пользователь, не являющийся его владельцем, вы услышите имя владельца почтового ящика и дату доступа постороннего пользователя к почтовому ящику. Если ни к одному почтовому ящику не получал доступ пользователь, не являющийся его владельцем, вы услышите сообщение "В этом представлении нет элементов для отображения". (В Экранный диктор вы услышите сообщение "Число элементов: 0".)

  13. Чтобы получить дополнительные сведения о доступе к почтовому ящику пользователей, не являющихся его владельцами, для элемента, выбранного в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы прослушать содержимое области сведений, еще раз нажмите клавишу TAB.

  14. Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.

СоветСовет.
Вы также можете экспортировать журнал со сведениями о доступе к почтовым ящикам пользователей, не являющихся их владельцами, в виде XML-файла, а затем изучить его. Дополнительные сведения см. в статье Экспорт и проверка журналов аудита в Центре администрирования Exchange с помощью средства чтения с экрана.

Благодаря функции ведения журнала аудита действий администратора Exchange записывает изменения, вносимые администраторами в конфигурацию организации Exchange. Это могут быть следующие изменения: добавление пользователей, добавление общедоступных папок, создание политик или правил и т. д. Эта возможность упрощает устранение проблем, связанных с конфигурацией, или выявление причин проблем, связанных с безопасностью или соответствием требованиям. Дополнительные сведения о просмотре журнала аудита действий администратора.

  1. В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".

  2. С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.

  3. Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.

  4. С помощью клавиши TAB перейдите в раздел аудит. Вы услышите сообщение "Аудит, вспомогательная навигация, ссылка". Нажмите клавишу ВВОД.

  5. Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Отчеты аудита".

  6. Нажмите клавишу TAB приблизительно 12 раз, пока не услышите сообщение "Просмотреть отчет из журнала аудита действий администратора". Нажмите клавишу ВВОД.

  7. В открывшемся диалоговом окне Просмотреть журнал аудита действий администратора фокус будет в поле со списком года даты начала, и вы услышите сообщение "Год, дата начала, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита действий администратора включен, то записи в нем обычно хранятся 90 дней.
    1. При необходимости введите год даты начала для поиска изменений конфигурации администраторов. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.

  8. С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год, дата окончания, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты окончания используется текущая дата.
    1. При необходимости введите год даты начала для поиска изменений конфигурации администраторов. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.

  9. С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.

  10. Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно пять раз. Чтобы прослушать список изменений конфигурации за указанный вами период, нажмите клавишу СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ. Для каждого элемента вы услышите следующие сведения: дата изменения, тип изменения конфигурации и имя администратора, который внес изменения. Если в конфигурацию не было внесено никаких изменений, вы услышите сообщение "В этом представлении нет элементов для отображения". (В Экранный диктор вы услышите сообщение "Число элементов: 0".)

  11. Чтобы получить дополнительные сведения об изменении конфигурации, выбранном в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы прослушать содержимое области сведений, еще раз нажмите клавишу TAB.

  12. Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.

СоветСовет.
Вы также можете экспортировать журнал аудита действий администратора в XML-файл и отправить его по электронной почте указанным вами получателям. На странице аудита нажимайте клавишу TAB, пока не услышите "Экспортировать журнал аудита действий администратора". Нажмите клавишу ВВОД и в открывшемся диалоговом окне Экспорт журнала административного аудита выполните необходимые действия. Дополнительные сведения см. в статье Экспорт и проверка журналов аудита в Центре администрирования Exchange с помощью средства чтения с экрана.

Вы можете выполнять поиск изменений ролей администраторов, которые, как и изменения конфигурации, записываются в журнале аудита действий администратора. С помощью функции целевого поиска вы можете изучать журнал аудита действий администратора и искать в нем изменения в группах ролей, которые используются для назначения прав администратора пользователям. Дополнительные сведения о просмотре отчета о группе ролей администраторов.

  1. В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".

  2. С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.

  3. Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.

  4. С помощью клавиши TAB перейдите к разделу аудита. Вы услышите сообщение "Аудит, вспомогательная навигация, ссылка". Нажмите клавишу ВВОД.

  5. Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Отчеты аудита".

  6. Нажмите клавишу TAB приблизительно девять раз, пока не услышите сообщение "Просмотреть отчет о группе ролей администраторов". Нажмите клавишу ВВОД.

  7. В открывшемся диалоговом окне Поиск изменений в группах ролей администрирования фокус будет в поле со списком года даты начала, и вы услышите сообщение "Год, дата начала, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита действий администратора включен, то записи в нем обычно хранятся 90 дней.
    1. При необходимости введите год даты начала для поиска изменений в группе ролей администраторов. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.

  8. С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год, дата окончания, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты окончания используется текущая дата.
    1. При необходимости введите год даты начала для поиска изменений в группе ролей администраторов. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.

  9. Чтобы перейти к кнопке выбор группы ролей, дважды нажмите клавишу TAB. Вы слышите сообщение "Укажите группы ролей для поиска или оставьте это поле пустым для поиска всех групп ролей с изменениями".

    СоветСовет.
    Если вы хотите выполнить поиск изменений во всех группах ролей, не выбирайте ни одну группу ролей и перейдите к действию 10. Если поле Укажите группы ролей для поиска не заполнено, то поиск будет выполнен для всех групп ролей.
    1. Чтобы открыть диалоговое окно Выбор роли, переместите фокус на кнопку "выбор группы ролей" и нажмите клавишу ВВОД. Будет выделено поле Поиск, и вы услышите сообщение "Фильтр или поиск, редактирование". Введите (полностью или частично) имя первой группы ролей, которую вы хотите включить в условия поиска, а затем, чтобы выполнить поиск по имени, нажмите клавишу ВВОД.

    2. Чтобы выбрать необходимую группу ролей, нажмите клавишу TAB приблизительно три раза. После этого вы услышите имя группы ролей в списке результатов поиска. Если в списке результатов поиска имеются группы ролей, нажимайте клавишу СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ, пока не услышите имя необходимой группы ролей.

      СоветСовет.
      Вы можете выбрать несколько последовательно расположенных групп ролей. Для работы со всеми группами ролей оставьте поле Поиск пустым или введите (полностью или частично) имена всех групп ролей, которые необходимо добавить. С помощью клавиши TAB перейдите к результатам поиска. Чтобы прослушать все имена, перемещайтесь по ним с помощью клавиши СТРЕЛКА ВНИЗ. Чтобы добавить все имена, нажмите клавиши CTRL+A. Чтобы добавить несколько последовательно расположенных групп ролей, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите имя первой группы ролей, которую вы хотите добавить. Потом нажмите клавишу SHIFT и, не отпуская ее, нажимайте клавишу СТРЕЛКА ВНИЗ или СТРЕЛКА ВВЕРХ, пока не услышите имя последней группы ролей, которую необходимо добавить. После этого отпустите клавишу SHIFT. В результате будут выбраны все группы ролей, начиная первым и заканчивая последним выбранными вами именами.
    3. Чтобы добавить выбранные группы ролей в список и, соответственно, включить их в условия поиска изменений в группах ролей, нажмите клавишу ВВОД. Фокус по-прежнему останется на списке групп ролей, и вы сможете добавлять дополнительные группы ролей, выделяя их и нажимая клавишу ВВОД.

      СоветСовет.
      Чтобы просмотреть добавленные вами группы ролей, с помощью клавиши TAB перейдите к кнопке Добавить. Чтобы прослушать список групп ролей, нажмите клавишу TAB еще раз. Вы услышите имя первой группы ролей в списке. Чтобы услышать имя второй группы ролей в списке, нажмите клавишу TAB еще раз. Продолжайте нажимать клавишу TAB, пока не услышите имена всех добавленных групп ролей. Чтобы удалить группу ролей из списка, активируйте ссылку Удалить, нажав клавишу ВВОД, после того как услышите имя необходимой группы ролей.
    4. Когда вы закончите добавлять группы ролей, с помощью клавиши TAB перейдите к кнопке ОК и нажмите клавишу ВВОД. Фокус будет снова перемещен на диалоговое окно Поиск изменений в группах ролей администрирования, и в текстовом поле Укажите группы ролей для поиска будут перечислены выбранные вами группы ролей.

  10. С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.

  11. Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно четыре раза. Если за указанный вами период времени в какую-либо из выбранных вами групп ролей были внесены изменения, вы услышите имя этой группы ролей и дату изменения. Если ни в одну группу ролей не было внесено изменений, вы услышите сообщение "В этом представлении нет элементов для отображения". (Экранный диктор озвучит сообщение "Число элементов: 0".)

  12. Чтобы получить дополнительные сведения об изменении группы ролей, выбранном в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы прослушать содержимое области сведений, еще раз нажмите клавишу TAB.

  13. Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.

Вы можете отслеживать соблюдение нормативных, регулятивных и судебных требований, выполняя поиск изменений состояния обнаружения электронных данных и хранения на месте, а также состояния хранения для судебного разбирательства по каждому почтовому ящику. Эта информация отображается на вкладке Управление соответствием требованиям и на странице Аудит в Центре администрирования Exchange.

Если вашей организации необходимо соблюдать требования представления (из-за используемой политики организации, необходимости соответствия требованиям или судебных процессов), то с помощью имеющей в Exchange Online функции обнаружения электронных данных и хранения на месте вы можете выполнять поиск при обнаружении в отношении соответствующего контента в почтовых ящиках. Вы можете выполнить поиск в журнале аудита действий администратора, чтобы найти почтовые ящики, для которых было включено или отключено обнаружение электронных данных и хранение на месте. Дополнительные сведения об отчетах обнаружения электронных данных и хранения на месте.

  1. В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".

  2. С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.

  3. Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.

  4. С помощью клавиши TAB перейдите в раздел аудит. Вы услышите сообщение "Аудит, вспомогательная навигация, ссылка". Нажмите клавишу ВВОД.

  5. Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Отчеты аудита".

  6. Нажмите клавишу TAB приблизительно 15 раз, пока не услышите сообщение "Просмотреть отчет об обнаружении электронных данных и хранении на месте". Нажмите клавишу ВВОД.

  7. В открывшемся диалоговом окне Поиск изменений в локальном обнаружении электронных данных и хранении на месте фокус будет в поле со списком года даты начала, и вы услышите сообщение "Год, дата начала, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита действий администратора включен, то записи в нем обычно хранятся 90 дней.
    1. При необходимости введите год даты начала для поиска изменений обнаружения электронных данных и хранения. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.

  8. С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год, дата окончания, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты окончания используется текущая дата.
    1. При необходимости введите год даты окончания для поиска изменений обнаружения электронных данных и хранения. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.

  9. С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.

  10. Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно три раза. Если за указанный вами период времени в какие-либо обнаружения электронных данных и хранения были внесены изменения, вы услышите их имена. Если изменений не было, вы услышите сообщение "В этом представлении нет элементов для отображения". (Экранный диктор озвучит сообщение "Число элементов: 0".)

  11. Чтобы получить дополнительные сведения о внесенном в обнаружение электронных данных и хранение изменении, выбранном в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы прослушать содержимое области сведений, еще раз нажмите клавишу TAB.

  12. Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.

Если ваша организация участвует в судебном расследовании, вам может потребоваться предпринять определенные меры, чтобы сохранить ряд данных, например электронные письма, на случай использования их в качестве свидетельств. Вы можете использовать функцию хранения для судебного разбирательства, чтобы сохранять все сообщения, отправляемые и получаемые определенными пользователями, или всю почту, отправленную и полученную в организации за определенный период времени. Вы можете выполнять поиск в журнале аудита действий администратора, чтобы отслеживать почтовые ящики, для которых в течение указанного вами периода времени было изменено (включено или отключено) состояние хранения для судебного разбирательства. Дополнительные сведения о том, как просматривать отчет о хранении для судебного разбирательства по каждому почтовому ящику.

  1. В Центре администрирования Exchange нажимайте клавиши CTRL+F6, пока не будет выделено основную область навигации и вы не услышите сообщение "Панель мониторинга, основная ссылка для навигации".

  2. С помощью клавиши TAB перейдите в раздел управление соответствием требованиям и нажмите клавишу ВВОД.

  3. Чтобы перейти к строке меню, нажмите клавиши CTRL+F6.

  4. С помощью клавиши TAB перейдите в раздел аудит. Вы услышите сообщение "Аудит, вспомогательная навигация, ссылка". Нажмите клавишу ВВОД.

  5. Чтобы открыть представление списка основного окна, нажмите клавиши CTRL+F6. Вы услышите сообщение "Отчеты аудита".

  6. Нажмите клавишу TAB приблизительно 21 раз, пока не услышите сообщение "Просмотреть отчет о хранении для судебного разбирательства по каждому почтовому ящику". Нажмите клавишу ВВОД.

  7. В открывшемся диалоговом окне Поиск изменений на каждый почтовый ящик в данных, хранящихся для судебного удержания фокус будет в поле со списком года даты начала, и вы услышите сообщение "Год, дата начала, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты начала задается дата за две недели до текущей даты. Если журнал аудита действий администратора включен, то записи в нем обычно хранятся 90 дней.
    1. При необходимости введите год даты начала для поиска изменений в режиме хранения для судебного разбирательства. Кроме того, вы можете выбрать год даты начала с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты начала.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты начала.

  8. С помощью клавиши TAB перейдите в поле со списком года даты окончания. Вы услышите сообщение "Год, дата окончания, поле со списком".

    СоветСовет.
    По умолчанию в качестве даты окончания используется текущая дата.
    1. При необходимости введите год даты окончания для поиска изменений в режиме хранения для судебного разбирательства. Кроме того, вы можете выбрать год даты окончания с помощью клавиш СТРЕЛКА ВВЕРХ или СТРЕЛКА ВНИЗ.

    2. С помощью клавиши TAB перейдите в текстовое поле месяца и введите или выберите месяц даты окончания.

    3. С помощью клавиши TAB перейдите в текстовое поле дня и введите или выберите день даты окончания.

  9. Чтобы перейти к кнопке "выбрать пользователей", дважды нажмите клавишу TAB. Вы услышите сообщение "Выполните поиск в этих почтовых ящиках или оставьте поле пустым, чтобы включить в поиск все ящики с изменениями в данных, хранящихся для судебного разбирательства".

    СоветСовет.
    Если вы хотите выполнить поиск сведений об изменениях состояния режима хранения для судебного разбирательства для всех почтовых ящиков, не выбирайте никаких почтовых ящиков и перейдите к действию 10. Если поле Выполните поиск в этих почтовых ящиках не заполнено, то поиск будет выполнен для всех почтовых ящиков.
    1. Чтобы открыть диалоговое окно Выбор членов, переместите фокус на кнопку "выбрать пользователей" и нажмите клавишу ВВОД. В открывшемся окне фокус будет на кнопке Поиск. Чтобы выполнить поиск пользователя в организации, нажмите клавишу ПРОБЕЛ, введите (полностью или частично) имя пользователя, а затем нажмите клавишу ВВОД.

    2. Нажмите клавишу TAB приблизительно семь раз, пока не услышите имя необходимого пользователя в списке результатов поиска.

    3. Чтобы добавить пользователя в список почтовых ящиков в условиях поиска хранения для судебного разбирательства, нажимайте клавишу СТРЕЛКА ВНИЗ, пока не услышите имя необходимого пользователя, а затем нажмите клавишу ВВОД. Фокус будет по-прежнему на списке пользователей, и вы сможете добавлять дополнительных пользователей, выбирая их почтовые ящики и нажимая клавишу ВВОД.

      СоветСовет.
      Чтобы просмотреть добавленных вами пользователей, с помощью клавиши TAB перейдите на кнопку Добавить. Чтобы прослушать список пользователей, еще раз нажмите клавишу TAB. Средство чтения с экрана прочитает первое имя. Чтобы прослушать второе имя в списке, нажмите клавишу TAB еще раз. Продолжайте нажимать клавишу TAB, пока не услышите имена всех добавленных пользователей. Чтобы удалить пользователя из списка, активируйте ссылку Удалить, нажав клавишу ВВОД, когда услышите имя пользователя.
    4. Чтобы добавить внешнего пользователя, нажимайте клавишу TAB, пока не услышите сообщение "Редактирование проверяемых имен, введите текст". (В экранном дикторе вы услышите сообщение "Редактирование".) Введите электронный адрес внешнего пользователя, нажмите клавиши SHIFT+TAB, чтобы выбрать кнопку Проверить имена, а затем нажмите клавишу ВВОД. После этого электронный адрес будет проверен и добавлен в список пользователей.

      СоветСовет.
      Имейте в виду, что если вы введете внешний электронный адрес и нажмете клавишу ВВОД, то пользователь будет добавлен в список, а диалоговое окно будет закрыто. Если вы еще не закончили работу в диалоговом окне, то для добавления почтового ящика нажмите кнопку Проверить имена.
    5. Когда вы закончите добавлять пользователей, с помощью клавиши TAB перейдите к кнопке ОК и нажмите клавишу ВВОД. Фокус будет снова перемещен на диалоговое окно Поиск изменений на каждый почтовый ящик в данных, хранящихся для судебного удержания, и в текстовом поле Выполните поиск в этих почтовых ящиках будет отображаться список почтовых ящиков, в которых предполагается выполнить поиск изменений режима хранения для судебного разбирательства.

  10. С помощью клавиши TAB перейдите к кнопке Поиск и нажмите клавишу ВВОД.

  11. Чтобы получить доступ к результатам поиска, нажмите клавишу TAB приблизительно три раза. Если в указанный вами период времени для каких-либо почтовых ящиков было изменено состояние режима хранения для судебного разбирательства, вы услышите имя владельца почтового ящика. Если ни к одному почтовому ящику не получал доступ пользователь, не являющийся его владельцем, вы услышите сообщение "В этом представлении нет элементов для отображения". (В экранном дикторе вы услышите сообщение "Число элементов: 0".)

  12. Чтобы получить дополнительные сведения об изменении режима хранения для судебного разбирательства, выбранного в списке результатов поиска, с помощью клавиши TAB перейдите в область сведений. Чтобы распечатать содержимое области сведений, нажмите клавишу ВВОД. Чтобы услышать содержимое области сведений, еще раз нажмите клавишу TAB.

  13. Чтобы закрыть диалоговое окно, с помощью клавиши TAB перейдите к кнопке Закрыть и нажмите клавишу ВВОД.

 
Показ: