Como saber la dirección IP desde los usuarios inician sesión en Outlook Web App u Outlook.
Para poder ver la dirección IP de conexión para sus usuarios, debe seguir los siguientes pasos:
1. Habilitar la auditoría de la empresa (Company Auditing) en el Centro de cumplimiento (https://protection.office.com)
2. Queremos buscar una actividad llamada “Usuario conectado al buzon” (User signed in to mailbox) para ello, debemos habilitar la auditoría de buzones (Mailbox Auditing) para ese usuario desde Exchange Online:
Usando el siguiente comando como PowerShell:
Set-Mailbox -Identity user@domain.com-AuditEnabled $ true
3. Al mismo tiempo, la acción “Usuario conectado al buzon” (User signed in to mailbox) es una actividad del propietario del buzón (Mailbox Owner).
En Exchange Online, incluso habilitando dicha auditoria no registraríamos todas las actividades de ese buzón.
La auditoría de buzones tiene tres tipos de actividad, pudiendo verla con:
$ FormatEnumerationLimit = -1
Get-Mailbox user@domain.com | fl * audit *
AuditEnabled: true
AuditLogAgeLimit: 90.00: 00: 00
AuditAdmin : { Actualizar , Mover, MoveToDeletedItems, SoftDelete, HardDelete, FolderBind, SendAs, SendOnBehalf, Crear}
AuditDelegate : {Actualización, SoftDelete, HardDelete, SendAs, Create} AuditOwner : {}
Por defecto, no tenemos ninguna acción registrada para AuditOwner .
Si necesitamos registrar la actividad de inicio de sesión de usuario, lo haremos con el comando:
Set-Mailbox user@domain.com -AuditOwner MailboxLogin
Más detalles sobre el tipo de acciones que puede auditar en Exchange Online y sobre cómo habilitar la auditoría para ellas:
https://technet.microsoft.com/en-us/library/dn879651.aspx
4. Una vez que haya terminado esta configuración para cada usuario que desee auditar, debe realizar la búsqueda desde su Panel (Compliance Center).
Tenga en cuenta que la auditoría grabará sólo las acciones que se realizaron después de activarla, según el procedimiento anterior.
La foto es el resultado que debiera ver con estos parámetros activados.
Queremos hacer tu vida tecnológica, más sencilla.
Mucho cuidado a la hora de facilitar nuestro datos de acceso!!
Un cordial saludo,
El equipo de TecnoPersonal.
Comentarios recientes