是否可以在Office 365上查看登录历史记录？

Question

我想知道是否有可能在Office 365上看到登录历史，最终也会尝试登录吗？似乎消费者版的Outlook有这个，但我在365上找不到类似的东西。

谢谢。

Answer 1

可以通过办公室365安全与合规中心搜索登录历史记录。在左侧窗格中，单击“搜索”，然后单击“审核日志搜索”。请注意，对于Exchange中的用户活动(Exchange邮箱审核日志记录)，需要为每个用户打开邮箱审核日志记录。请参阅Technet文章在Office 365中启用邮箱审核。

Office 365管理中心主页>使用>电子邮件活动只显示每个用户的最后活动时间，它不报告登录失败。

如果您担心未经授权的登录，您可以通过建立多因素认证为用户提高安全性。我建议至少对具有管理角色的用户这样做。

Answer 2

最近我发现了这个剧本。想在这里分享。

导出办公室365名用户登录历史记录报告

此报告包含成功和失败的登录尝试。此外，该脚本还具有更高级的筛选选项，以获得成功的登录尝试、失败的登录尝试、特定用户的登录历史记录或用户列表、特定时间段内的登录历史等等。

样本输出：

Answer 3

是的，可以在office 365上查看登录历史记录。但这是非常乏味的任务。

登录操作由多个事件表示。下面是几个已知的登录事件。

• UserLoggedIn
• UserLoginFailed
• PasswordLogonInitialAuthUsingPassword
• [医]异种人
• foreignrealmindexlogoncookiecopyusingsha1remembermypassword
• [医]三尖杉
• [医]三尖杉

要检查登录成功/失败案例，您需要验证上述操作的结果状态。

简易解决方案：

您可以尝试使用AdminDroid Office 365审计工具通过报告或通过具有视觉吸引力的仪表板获取登录活动。