Журнал аудита Office365
У нас есть Office365 E3 и мы знаем ограничение на 90 дней. В дальнейшем мы можем использовать AdminTool или скрипт для входа в систему и создания нашей собственной базы данных. Однако есть способ получить доступ к более длинной истории, потому что мы хотим проверить журнал за предыдущие месяцы (скажем, 2 года назад), и мой вопрос разбит на три части:
- Возможно ли это независимо от стоимости (мы звоним и платим Microsoft)?
- Если это возможно, как бы мы это сделали, если бы у нас был E3?
- Есть ли более умный способ (если вышеперечисленное недоступно), чтобы узнать, получил ли пользователь доступ к материалу 6 месяцев назад, если у нас есть E3?
Благодарю.
1 ответ
В соответствии с Поиском журнала аудита в Центре безопасности и соответствия:
Office 365 E5 - Аудиторские записи хранятся в течение 365 дней (один год). Это означает, что вы можете искать в журнале аудита действия, выполненные за последний год. Сохранение записей аудита в течение одного года также доступно для пользователей, которым назначена лицензия E3/Exchange Online Plan 1 и имеется дополнительная лицензия Office 365 Advanced Compliance.
Добавление этих лицензий увеличит время хранения для текущих журналов, но волшебным образом не предоставит больше данных до текущего периода хранения 90 дней.