使用屏幕阅读器在 Exchange 管理中心中运行审核报告

Exchange Online
 

上一次修改主题:2016-12-09

您可以通过在 Exchange Online 的 Exchange 管理中心 (EAC) 中使用屏幕阅读器来运行审核报告并搜索审核信息。某些审核报告可以通过跟踪管理员作出的特定更改帮助您解决配置问题。其他审核报告可以帮助您监测法规、合规性以及诉讼要求。

使用 Internet Explorer 和键盘快捷方式进行导航,并确保您具有在 EAC 中操作所需的适当 Office 365 订阅和管理角色。然后,打开 EAC 并开始操作。

Exchange Online 包括 EAC,是一个基于 Web 的应用程序,因此键盘快捷方式和导航的使用可能与在 Exchange 2016 中有差异。Exchange 管理中心的辅助功能

为了获得最佳效果,在 Exchange Online 的 EAC 中操作时,请使用 Internet Explorer 作为浏览器。详细了解 Internet Explorer 键盘快捷键

EAC 中的许多任务都需要使用弹出窗口。因此,请务必在浏览器中为 Office 365 启用弹出窗口

若要详细了解你的订阅计划中的 Exchange Online 功能,请参阅我拥有哪些 Office 365 商业版产品或许可证?Exchange Online 服务说明

若要审核报告,使用屏幕阅读器打开 Exchange 管理中心并确认您的 Office 365 全局管理员已将您分配到组织管理和记录管理管理员角色组。若要运行就地电子数据展示或就地保留报告,请确认您已被分配到发现管理角色组。了解如何使用屏幕阅读器在 Exchange 管理中心确定您的管理员角色

通过检查非所有者访问邮箱的记录信息、Exchange Online 配置更改和管理员角色组更新来解决配置问题。此信息可在合规性管理选项卡和 EAC 的审核页面上获取。

启用邮箱的 Exchange 邮箱审核后,只要非所有者的用户访问该邮箱,就会在邮箱审核日志中记录相关信息。每个日志项目都包括邮箱访问者和执行操作的相关信息。需要解决潜在的安全问题时,请搜索非所有者邮箱访问。

注意注意:
你或者其他管理员必须先在远程 Windows PowerShell 中启用邮箱审核记录才能搜索非所有者邮箱访问。了解有关运行非所有者邮箱访问报告的详细信息
  1. 在 EAC 中,按 Ctrl+F6,直到主导航窗格具有焦点而且听到“仪表板,主导航链接”。

  2. 按 Tab 键移到合规性管理,然后按 Enter。

  3. 若要移到菜单栏,请按 Ctrl+F6。

  4. 按 Tab 键移到审核。您会听到“审核,辅助导航链接”。按 Enter。

  5. 若要访问主窗口列表视图,请按 Ctrl+F6。您会听到“审核报告”。

  6. 大约按 Tab 键三次,直到您听到“运行非所有者邮箱访问报告”。按 Enter。

  7. 7. 在打开的搜索非所有者访问过的邮箱对话框中,开始日期年份组合框具有焦点,并且听到“开始日期年份组合框”。

    提示提示:
    默认情况下,开始日期设置为昨天日期之前的两周。启用后,邮箱审核日志通常将条目存储 90 天。
    1. 如有必要,键入管理员配置更改搜索的开始日期年份。您还可以通过按向上箭头键或向下箭头键选择开始日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择开始日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择开始日期日。

  8. 按 Tab 键移到结束日期年份组合框。您会听到“结束日期年份组合框”。

    提示提示:
    默认结束日期为当天日期。
    1. 如有必要,键入管理员配置更改搜索的结束日期年份。您还可以通过按向上箭头键或向下箭头键选择结束日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择结束日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择结束日期日。

  9. 按 Tab 键以访问搜索按钮,然后按 Enter。

    提示提示:
    如果您想要搜索非所有者访问的所有邮箱,请不要选择任何特定邮箱,然后转至步骤 10。当搜索这些邮箱框为空时,搜索将包括所有邮箱。
    1. 焦点在选择邮箱按钮时,请按 Enter 以打开选择邮箱对话框。搜索框具有焦点,而且您会听到“筛选或搜索编辑”。键入您想要在非所有者邮箱访问搜索中包含的第一个邮箱的名称的全部或一部分,然后按 Enter 以搜索该名称。

    2. 若要选择一个邮箱,请大约按 Tab 键四次,直到您在搜索结果列表中听到该邮箱所有者的名称。如果搜索结果列表中存在多个邮箱,请按向下箭头键或向上箭头键,直到您听到该邮箱所有者的名称。

      提示提示:
      您可以选择多个连续的邮箱。若要使用所有邮箱,请将搜索框保留为空,或输入您要添加的邮箱的名称的全部或一部分。按 Tab 键移到搜索结果。按向下箭头键听到每个名称。若要添加所有邮箱,请按 Ctrl+A。若要添加连续列出的多个邮箱,请按向下箭头键或向上箭头键直到您听到您想要添加的第一个邮箱名称,按住 Shift 键的同时按向下箭头键或向上箭头键,直到您听到您想要添加的最后一个邮箱名称,然后放开 Shift 键。即会选中第一个和最后一个邮箱名称之间的所有邮箱。
    3. 请按 Enter 以将所选邮箱添加到非所有者邮箱访问搜索中将包含的列表。邮箱的列表保留焦点,因此您可以通过选择更多邮箱并按 Enter 继续进行添加。

      提示提示:
      若要查看您已添加的邮箱,请按 Tab 键移到添加按钮。若要听到邮箱的列表,请再次按 Tab 键。您会听到列表中的第一个邮箱名称。若要听到列表中的第二个邮箱名称,请再次按 Tab 键。继续按 Tab 键直到您听到您已添加的所有邮箱的名称。若要从列表中删除邮箱,请在您听到邮箱名称时按 Enter 来激活删除链接。
    4. 若要搜索其他一个或多个邮箱,请按 Tab 键多次直到您听到“筛选或搜索编辑”。键入您想要添加的后续邮箱的名称的全部或一部分,然后按 Enter。重复步骤 b 和 c。对您想要添加的所有邮箱执行此操作。

    5. 若要添加外部邮箱,请按 Tab 键直到您听到“检查名称编辑,键入文本”(在讲述人中,听到“正在编辑”)。键入外部收件人的电子邮件地址,请按 Shift+Tab 以选择检查名称按钮,然后按 Enter。这将验证电子邮件地址,并将其添加到邮箱列表。

      提示提示:
      请注意,如果您键入外部电子邮件地址,然后按 Enter,这会将地址添加到列表中,然后关闭对话框。如果您未完成,则改用检查名称按钮进行添加。
    6. 添加完邮箱后,按 Tab 键移到确定按钮并按 Enter。搜索非所有者访问过的邮箱对话框再次具有焦点,而且搜索这些邮箱文本框中列出所选邮箱。

  10. 按 Tab 键移到搜索以下人员的访问组合框。此将指定您希望非所有者邮箱报告显示的邮箱非所有者的类型。

    • 若要搜索管理员访问的审核日志,您不需要执行任何操作,因为这是默认值。

    • 若要搜索其他组的非所有者的审核日志,如全部非所有者外部用户(Microsoft 数据中心管理员)或管理员和受委派用户,请按向上箭头键移到所需的用户类型。

  11. 按 Tab 键以访问搜索按钮,然后按 Enter。

  12. 大约按 Tab 键四次以访问搜索结果。如果在您选择的时间段内,您指定的某类型非所有者访问了任何邮箱,您会听到邮箱所有者的名称和非所有者访问邮箱的日期。如果非所有者未访问任何邮箱,您会听到“此视图中没有要显示的项目”(在讲述人 中,会听到“没有任何项目”)。

  13. 查看有关非所有者邮箱访问的详细信息,请在搜索结果列表中选择项目后,按 Tab 键移到 细节窗格。若要打印细节窗格的内容,请按 Enter。若要听到细节窗格的内容,请再次按 Tab。

  14. 若要关闭该对话框,按 Tab 键移到关闭按钮,然后按 Enter。

提示提示:
您还可以导出非所有者邮箱访问的日志并在 XML 文件中进行查看。在使用屏幕阅读器导出和查看 Exchange 管理员中心中的审核日志中了解详细信息。

通过管理员审核日志记录,Exchange 记录管理员对组织的 Exchange 配置进行的特定更改。这些更改包括添加用户、添加公用文件夹、创建策略或规则等等。这可以帮助你解决配置问题或找出与安全或合规性相关的问题的原因。了解有关查看管理员审核日志的详细信息

  1. 在 EAC 中,按 Ctrl+F6,直到主导航窗格具有焦点而且听到“仪表板,主导航链接”。

  2. 按 Tab 键移到合规性管理,然后按 Enter。

  3. 若要移到菜单栏,请按 Ctrl+F6。

  4. 按 Tab 键移到审核。您会听到“审核,辅助导航链接”。按 Enter。

  5. 若要访问主窗口列表视图,请按 Ctrl+F6。您会听到“审核报告”。

  6. 大约按 Tab 键 12 次,直到您听到“运行管理员审核日志报告”。按 Enter。

  7. 在打开的查看管理员审核日志对话框中,开始日期年份组合框具有焦点,并且听到“开始日期年份组合框”。

    提示提示:
    默认情况下,开始日期设置为昨天日期之前的两周。管理员审核日志通常将条目存储 90 天。
    1. 如有必要,键入管理员配置更改搜索的开始日期年份。您还可以通过按向上箭头键或向下箭头键选择开始日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择开始日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择开始日期日。

  8. 按 Tab 键移到结束日期年份组合框。您会听到“结束日期年份组合框”。

    提示提示:
    默认结束日期为当天日期。
    1. 如有必要,键入管理员配置更改搜索的开始日期年份。您还可以通过按向上箭头键或向下箭头键选择结束日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择结束日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择结束日期日。

  9. 按 Tab 键以访问搜索按钮,然后按 Enter。

  10. 大约按 Tab 键五次以访问搜索结果。按向下箭头键或向上箭头键以听到您指定的时间段内配置更改的列表。听到每个项目更改的日期、配置更改类型和进行更改的管理员名称。如果没有任何配置更改,您会听到“此视图中没有要显示的项目”(在讲述人中,会听到“没有任何项目”)。

  11. 查看有关配置更改的详细信息,请在搜索结果列表中选择更改后,按 Tab 键移到细节窗格。若要打印细节窗格的内容,请按 Enter。若要听到细节窗格的内容,请再次按 Tab。

  12. 若要关闭该对话框,按 Tab 键移到关闭按钮,然后按 Enter。

提示提示:
您还可以将管理员审核日志导出到 XML 文件并将其通过电子邮件发送至特定的收件人。在审核页面,按 Tab 键直到您听到“导出管理员审核日志”。按 Enter 键,然后在出现的导出管理员审核日志对话框中进行操作。有关详细信息,请转到使用屏幕阅读器导出和查看 Exchange 管理员中心中的审核日志

你可以搜索管理员角色更改,此更改与配置更改一样,已记录在管理员审核日志中。你可以通过使用目标搜索,检查角色组(用于向用户分配管理权限)更改的管理员审核日志。了解有关运行管理员角色组报告的详细信息

  1. 在 EAC 中,按 Ctrl+F6,直到主导航窗格具有焦点而且听到“仪表板,主导航链接”。

  2. 按 Tab 键移到合规性管理,然后按 Enter。

  3. 若要移到菜单栏,请按 Ctrl+F6。

  4. 按 Tab 键移到审核。您会听到“审核,辅助导航链接”。按 Enter。

  5. 若要访问主窗口列表视图,请按 Ctrl+F6。您会听到“审核报告”。

  6. 大约按 Tab 键九次,直到您听到“运行管理员角色组报告”。按 Enter。

  7. 在打开的搜索对管理员角色组的更改对话框中,开始日期年份组合框具有焦点,并且听到“开始日期年份组合框”。

    提示提示:
    默认情况下,开始日期设置为昨天日期之前的两周。管理员审核日志通常将条目存储 90 天。
    1. 如有必要,键入管理员角色组更改搜索的开始日期年份。您还可以通过按向上箭头键或向下箭头键选择开始日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择开始日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择开始日期日。

  8. 按 Tab 键移到结束日期年份组合框。您会听到“结束日期年份组合框”。

    提示提示:
    默认结束日期为当天日期。
    1. 如有必要,键入管理员角色组更改搜索的开始日期年份。您还可以通过按向上箭头键或向下箭头键选择结束日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择结束日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择结束日期日。

  9. 按 Tab 键两次以移到选择角色组按钮。您会听到“搜索这些角色组,或将此框保留为空白以查找所有已更改的角色组”。

    提示提示:
    如果您想要搜索更改的所有角色组,请不要选择任何特定的角色组,然后继续转到步骤 10。当搜索这些角色组框为空时,搜索将包括所有角色组。
    1. 焦点在选择角色组按钮时,请按 Enter 以打开选择角色对话框。搜索框具有焦点,而且您会听到“筛选或搜索编辑”。键入您想要在搜索中包含的第一个角色组的名称的全部或一部分,然后按 Enter 以搜索该角色组。

    2. 若要选择一个角色组,请大约按 Tab 键三次,直到您在搜索结果列表中听到该角色组的名称。如果搜索结果列表中存在多个角色组,请按向下箭头键或向上箭头键,直到您听到该角色组的名称。

      提示提示:
      您可以选择多个连续的角色组。若要使用所有角色组,请将搜索框保留为空,或输入您要添加的角色组的名称的全部或一部分。按 Tab 键移到搜索结果。按向下箭头键听到每个名称。若要添加所有角色组,请按 Ctrl+A。若要添加连续列出的多个角色组,请按向下箭头键或向上箭头键直到您听到您想要添加的第一个角色组的名称,按住 Shift 键的同时按向下箭头键或向上箭头键,直到您听到您想要添加的最后一个角色组的名称,然后放开 Shift 键。即会选中第一个和最后一个名称之间的所有角色组。
    3. 按 Enter 以将所选择的角色组添加到角色组更改搜索中将包含的列表。角色组的列表保留焦点,因此您可以通过选择更多角色组并按 Enter 继续进行添加。

      提示提示:
      若要查看您已添加的角色组,请按 Tab 键移到添加按钮。若要听到角色组的列表,请再次按 Tab 键。听到列表中第一个角色组的名称。若要听到列表中第二个角色组的名称,请再次按 Tab 键。继续按 Tab 键直到您听到您已添加的所有角色组的名称。若要从列表中删除角色组,请在您听到相应的角色组名称时按 Enter 来激活删除链接。
    4. 添加完角色组后,按 Tab 键移到确定按钮并按 Enter。搜索对管理员角色组的更改 对话框将再次具有焦点,且搜索这些角色组文本框中列出了您已选择的角色组。

  10. 按 Tab 键以访问搜索按钮,然后按 Enter。

  11. 大约按 Tab 键四次以访问搜索结果。如果在您选择的时间段内任何您选择的角色组进行了更改,您会听到该角色组的名称和更改日期。如果没有更改任何角色组,您会听到“此视图中没有要显示的项目”(在讲述人中,会听到“没有任何更改”)。

  12. 查看有关角色组更改的详细信息,请在搜索结果列表中选择更改后,按 Tab 键移到 细节窗格。若要打印细节窗格的内容,请按 Enter。若要听到细节窗格的内容,请再次按 Tab。

  13. 若要关闭该对话框,按 Tab 键移到关闭按钮,然后按 Enter。

通过查找对就地电子数据展示和保留及每个邮箱诉讼保留的更改监测法规、合规性和诉讼要求。此信息可在合规性管理选项卡和 EAC 的审核页面上获取。

如果你的组织遵循法律发现要求(与组织策略、合规性或诉讼相关),Exchange Online 中的就地电子数据展示和就地保留可以帮助你对邮箱内的相关内容执行发现搜索。你可以搜索管理员审核日志以查找已由就地电子数据展示或就地保留放入或删除的邮箱。了解有关就地电子数据展示和保留报告的详细信息

  1. 在 EAC 中,按 Ctrl+F6,直到主导航窗格具有焦点而且听到“仪表板,主导航链接”。

  2. 按 Tab 键移到合规性管理,然后按 Enter。

  3. 若要移到菜单栏,请按 Ctrl+F6。

  4. 按 Tab 键移到审核。您会听到“审核,辅助导航链接”。按 Enter。

  5. 若要访问主窗口列表视图,请按 Ctrl+F6。您会听到“审核报告”。

  6. 大约按 Tab 键 15 次,直到您听到“运行就地电子数据展示和保留报告”。按 Enter。

  7. 在打开的搜索对就地电子数据展示和保留的更改对话框中,开始日期年份组合框具有焦点,并且听到“开始日期年份组合框”。

    提示提示:
    默认情况下,开始日期设置为昨天日期之前的两周。管理员审核日志通常将条目存储 90 天。
    1. 如有必要,键入电子数据展示和保留更改搜索的开始日期年份。您还可以通过按向上箭头键或向下箭头键选择开始日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择开始日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择开始日期日。

  8. 按 Tab 键移到结束日期年份组合框。您会听到“结束日期年份组合框”。

    提示提示:
    默认结束日期为当天日期。
    1. 如有必要,键入电子数据展示和保留更改搜索的结束日期年份。您还可以通过按向上箭头键或向下箭头键选择结束日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择结束日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择结束日期日。

  9. 按 Tab 键以访问搜索按钮,然后按 Enter。

  10. 大约按 Tab 键三次以访问搜索结果。如果在您选择的时间段内任何电子数据展示或保留进行了更改,则会听到相应的名称。如果没有进行任何更改,您会听到“此视图中没有要显示的项目”(在讲述人中,会听到“没有任何更改”)。

  11. 查看有关电子数据展示或保留更改的更多详细信息,请在搜索结果列表中选择更改后,按 Tab 键移到细节窗格。若要打印细节窗格的内容,请按 Enter。若要听到细节窗格的内容,请再次按 Tab。

  12. 若要关闭该对话框,按 Tab 键移到关闭按钮,然后按 Enter。

如果你的组织涉及某项法律诉讼,则你可能必须采取步骤以保留可能会用作证据的相关数据。你可以使用诉讼保留来保留特定人员发送和接收的所有电子邮件,或保留特定时间段内在你的组织中发送和接收的所有电子邮件。搜索管理员审核日志以监测在特定时间段内已更改其诉讼保留状态(启用或禁用)的邮箱。了解有关运行每个邮箱诉讼保留报告的详细信息。

  1. 在 EAC 中,按 Ctrl+F6,直到主导航窗格具有焦点而且听到“仪表板,主导航链接”。

  2. 按 Tab 键移到合规性管理,然后按 Enter。

  3. 若要移到菜单栏,请按 Ctrl+F6。

  4. 按 Tab 键移到审核。您会听到“审核,辅助导航链接”。按 Enter。

  5. 若要访问主窗口列表视图,请按 Ctrl+F6。您会听到“审核报告”。

  6. 大约按 Tab 键 21 次,直到您听到“运行每个邮箱诉讼保留报告”。按 Enter。

  7. 在打开的搜索每个邮箱诉讼保留的更改对话框中,开始日期年份组合框具有焦点,并且听到“开始日期年份组合框”。

    提示提示:
    默认情况下,开始日期设置为昨天日期之前的两周。管理员审核日志通常将条目存储 90 天。
    1. 如有必要,键入诉讼保留更改搜索的开始日期年份。您还可以通过按向上箭头键或向下箭头键选择开始日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择开始日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择开始日期日。

  8. 按 Tab 键移到结束日期年份组合框。您会听到“结束日期年份组合框”。

    提示提示:
    默认结束日期为当天日期。
    1. 如有必要,键入诉讼保留更改搜索的结束日期年份。您还可以通过按向上箭头键或向下箭头键选择结束日期年份。

    2. 按 Tab 键移到文本框,然后键入或选择结束日期月份。

    3. 按 Tab 键移到文本框,然后键入或选择结束日期日。

  9. 按 Tab 键两次以访问选择用户按钮。您会听到“搜索这些邮箱,或保留为空白以查找包含诉讼保留更改的所有邮箱”。

    提示提示:
    如果您想要搜索诉讼保留更改的所有邮箱,请不要选择任何特定的邮箱,然后继续转至步骤 10。当搜索这些邮箱框为空时,搜索将包括所有邮箱。
    1. 若要打开选择成员对话框,请在选择用户按钮上具有焦点时,按 Enter。搜索按钮具有焦点。若要搜索组织内的用户,请按空格键,键入该用户名称的全部或一部分,然后按 Enter。

    2. 按 Tab 键约 7 次,直到您在搜索结果列表中听到该用户的名称。

    3. 若要将用户添加到诉讼保留搜索中的邮箱列表,请按向下箭头键直到您听到该用户的名称,然后按 Enter。用户的列表保留焦点,因此您可以通过选择用户的邮箱并按 Enter 继续添加更多用户。

      提示提示:
      若要查看您已添加的用户,请按 Tab 键移到添加按钮。若要听到用户的列表,请再次按 Tab 键。即会阅读第一个名称。若要听到列表中的第二个名称,请再次按 Tab 键。继续按 Tab 键直到您听到您已添加的所有用户的名称。若要从列表中删除用户,请在您听到用户名称时按 Enter 来激活删除链接。
    4. 若要添加外部用户,请按 Tab 键直到您听到“检查名称编辑,键入文本”(在“讲述人”中,您会听到“正在编辑”)。键入外部用户的电子邮件地址,请按 Shift+Tab 以选择检查名称按钮,然后按 Enter。这将验证电子邮件地址,并将其添加到用户列表。

      提示提示:
      请注意,如果您键入外部电子邮件地址,然后按 Enter,这会将用户添加到列表中,然后关闭对话框。如果您未完成,则改用检查名称按钮进行添加。
    5. 添加完用户后,按 Tab 键移到确定按钮并按 Enter。 搜索每个邮箱诉讼保留的更改对话框再次具有焦点,且搜索这些邮箱文本框中列出了要搜索的诉讼保留更改的邮箱。

  10. 按 Tab 键以访问搜索按钮,然后按 Enter。

  11. 大约按 Tab 键三次以访问搜索结果。如果在您选择的时间段内任何邮箱更改了其诉讼保留状态,听到邮箱所有者的名字。如果非所有者未访问任何邮箱,您会听到“此视图中没有要显示的项目”(在“讲述人”中,会听到“没有任何项目”)。

  12. 查看有关诉讼保留更改的更多详细信息,请在搜索结果列表中选择更改后,按 Tab 键移到细节窗格。若要打印细节窗格的内容,请按 Enter。若要听到细节窗格的内容,请再次按 Tab。

  13. 若要关闭该对话框,按 Tab 键移到关闭按钮,然后按 Enter。

 
显示: