予定表アクセス権の付与、編集、削除、および、代理人の設定について、操作したログを確認したい場合、メールボックス監査ログにて可能です。
なお、コンプライアンスセンターの統合監査ログでも確認はできますが、既定のアクティビティでは関連する項目がなく、各項目について以下のアクティビティとして記録されていることを確認いたしました。
予定表アクセス権の追加 および、代理人の追加
フォルダーへのアクセス許可の追加
予定表アクセス権の削除 および、代理人の削除
フォルダーへのアクセス許可の削除
予定表アクセス権の変更
フォルダーへのアクセス許可の変更
そのため、アクティビティでは指定ができないため、すべてのログを出力し、確認する必要があります。
なお、Powershell のコマンドレットにて、メールボックス監査ログの情報を出力する方法であれば、予定表アクセス権の追加、編集、削除、および、代理人の設定のログのみを出力することが可能です。
以下のサイトの手順にて、Exchange Online に接続してから実行してください。
[構文]
Search-MailboxAuditLog -StartDate <開始日> -EndDate <終了日> -Identity <監査対象のメールボックス> -ShowDetails -ResultSize 250000 -Operations ＜監査項目＞ | Export-Csv -NoTypeInformation -Encoding UTF8 -NoTypeInformation -Path "<ファイル名を含んだ保存先のパス>"
[実行例]
Search-MailboxAuditLog -StartDate 2021/6/1 -EndDate 2021/6/30 -Identity user01@contoso.com -ShowDetails -ResultSize 250000 -Operations AddFolderPermissions,RemoveFolderPermissions,ModifyFolderPermissions | Export-Csv -NoTypeInformation -Encoding UTF8 -Path "C:\Temp\MailboxAuditLog.csv"
※ StartDate には、既定で 90 日前まで指定が可能です。
※ 監査対象のメールボックスには、操作がおこなわれたメールボックスを指定してください。
各操作については、以下の値で確認が可能です。
予定表アクセス権の追加 および、代理人の追加
Operation : AddFolderPermissions
MemberUpn : 権限が付与されたユーザー
MemberRights : 付与された権限
予定表アクセス権の削除 および、代理人の削除
Operation : RemoveFolderPermissions
MemberUpn : 権限が削除されたユーザー
MemberRights : 削除された権限
予定表アクセス権の変更
Operation : ModifyFolderPermissions
MemberUpn : 権限が変更されたユーザー
MemberRights : 変更された権限
なお、[MemberRights] の値でどのアクセス許可であるかを判断することが可能です。
MemberRights の各アクセス権
自分の予定が入っている時間の表示が可能 : Visible, FreeBusySimple
タイトルと場所の表示が可能 : Visible, FreeBusySimple, FreeBusyDetailed
すべての詳細を表示可能 : ReadAny, Visible, FreeBusySimple, FreeBusyDetailed
編集が可能 : ReadAny, Create, EditOwned, DeleteOwned, EditAny, DeleteAny, Visible, FreeBusySimple, FreeBusyDetailed
代理人 : ReadAny, Create, EditOwned, DeleteOwned, EditAny, DeleteAny, Visible, FreeBusySimple, FreeBusyDetailed
