Exchange Onlineの監査ログで今年2月に新しい項目”MailItemsAccessed”がリリースされました。
Featured ID: 32224
Last Modified: 2/7/2019
Status: Launched
Update to Exchange Mailbox Auditing – Mailboxes Audited by Default and New Mailbox Actions to Audit
https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=&searchterms=32224
この項目を有効化するスクリプトです。
■ 現在の設定で”MessageBind”を有効化していない場合
Get-Mailbox -ResultSize Unlimited | Set-Mailbox -AuditOwner @{Add="MailItemsAccessed"} -AuditDelegate @{Add="MailItemsAccessed"} -AuditAdmin @{Add="MailItemsAccessed"}
■ 現在の設定で”MessageBind”を有効化している場合
Get-Mailbox -ResultSize Unlimited | Set-Mailbox -AuditOwner @{Add="MailItemsAccessed"} -AuditDelegate @{Add="MailItemsAccessed"} -AuditAdmin @{Remove="MessageBind"; Add="MailItemsAccessed"}
Get-Mailbox
https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/get-mailbox?view=exchange-ps