Exchange Online -Отчеты о заблокированных пользователях
В Exchange есть функция Онлайн, который блокирует возможность отправки электронной почты пользователями, когда они отправляют слишком много писем за определенный период времени. Обычно он срабатывает, когда пользователь отправляет кучу писем через Mail Merge, или когда его учетная запись скомпрометирована и используется для рассылки спама.
Вы можете просмотреть, какие учетные записи были заблокированы для отправки, либо перейдя на страницу Restricted Users на портале безопасности Defender, либо запустив командлет Get-BlockedSenderAddressв модуле Exchange Online EXO PowerShell.
Проблема в том, что они показывают только тех пользователей, которые в данный момент заблокированы. Мой работодатель попросил меня предоставить отчет о том, кто был заблокирован за последние n дней. Я просмотрел отчеты на портале Защитника, и ни один из них не делает именно это. Мне интересно, сохраняются ли такие данные, и если да, то как я могу их извлечь?
Заранее благодарен за любую помощь.
Проверьте это в разделе «Отчет» > «Электронная почта и совместная работа» > «Скомпрометированные пользователи». Вы можете просмотреть отчет о скомпрометированных(подозрительных или ограниченных)пользователях за последние 90 дней. URL:https://security.microsoft.com/reports/CompromisedUsers
Для получения дополнительной информации об этом:https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-report