社畜の所業

社畜の所業

Microsoft365の機能について解説をしていきたいと思います。このブログの情報をご活用いただければ幸いです。たまに他の情報も取り入れていきたいと思います。

※このサイトはPR記事を含みます。

【Office365参考書】予定表アクセス権や代理人の設定の操作のログを確認するには?

f:id:it-bibouroku:20210404095716p:plain



予定表アクセス権の付与、編集、削除、および、代理人の設定について、操作したログを確認したい場合、メールボックス監査ログにて可能です。

 

なお、コンプライアンスセンターの統合監査ログでも確認はできますが、既定のアクティビティでは関連する項目がなく、各項目について以下のアクティビティとして記録されていることを確認いたしました。 

  

予定表アクセス権の追加 および、代理人の追加 

フォルダーへのアクセス許可の追加 

  

予定表アクセス権の削除 および、代理人の削除 

フォルダーへのアクセス許可の削除 

  

予定表アクセス権の変更 

フォルダーへのアクセス許可の変更 

  

そのため、アクティビティでは指定ができないため、すべてのログを出力し、確認する必要があります。

  

 

なお、Powershell のコマンドレットにて、メールボックス監査ログの情報を出力する方法であれば、予定表アクセス権の追加、編集、削除、および、代理人の設定のログのみを出力することが可能です。

  

以下のサイトの手順にて、Exchange Online に接続してから実行してください。 

  

 

 

it-bibouroku.hateblo.jp

 

  

[構文] 

Search-MailboxAuditLog -StartDate <開始日> -EndDate <終了日> -Identity <監査対象のメールボックス> -ShowDetails -ResultSize 250000 -Operations <監査項目> | Export-Csv -NoTypeInformation -Encoding UTF8 -NoTypeInformation -Path "<ファイル名を含んだ保存先のパス>" 

  

[実行例] 

Search-MailboxAuditLog -StartDate 2021/6/1 -EndDate 2021/6/30 -Identity user01@contoso.com -ShowDetails -ResultSize 250000 -Operations AddFolderPermissions,RemoveFolderPermissions,ModifyFolderPermissions | Export-Csv -NoTypeInformation -Encoding UTF8 -Path "C:\Temp\MailboxAuditLog.csv

※ StartDate には、既定で 90 日前まで指定が可能です。 

※ 監査対象のメールボックスには、操作がおこなわれたメールボックスを指定してください。 

  

各操作については、以下の値で確認が可能です。 

  

予定表アクセス権の追加 および、代理人の追加 

Operation : AddFolderPermissions 

MemberUpn : 権限が付与されたユーザー 

MemberRights : 付与された権限 

  

予定表アクセス権の削除 および、代理人の削除 

Operation : RemoveFolderPermissions 

MemberUpn : 権限が削除されたユーザー 

MemberRights : 削除された権限 

  

予定表アクセス権の変更 

Operation : ModifyFolderPermissions 

MemberUpn : 権限が変更されたユーザー 

MemberRights : 変更された権限 

  

なお、[MemberRights] の値でどのアクセス許可であるかを判断することが可能です。 

  

 

MemberRights の各アクセス権 

自分の予定が入っている時間の表示が可能 : Visible, FreeBusySimple 

タイトルと場所の表示が可能 : Visible, FreeBusySimple, FreeBusyDetailed 

すべての詳細を表示可能 : ReadAny, Visible, FreeBusySimple, FreeBusyDetailed 

編集が可能 : ReadAny, Create, EditOwned, DeleteOwned, EditAny, DeleteAny, Visible, FreeBusySimple, FreeBusyDetailed 

代理人 : ReadAny, Create, EditOwned, DeleteOwned, EditAny, DeleteAny, Visible, FreeBusySimple, FreeBusyDetailed