Réglages Office Protect - Journaux d'audits des boîtes de réception toujours actifs

Les journaux d'audit des boîtes de réception sont une condition requise d'Office Protect, car c'est ainsi que nous surveillons l'activité de nos clients. S'ils sont désactivés, vous perdez toute visibilité sur les activités Exchange de votre client. Il s'agit d'un réglage par utilisateur, ce qui signifie que l'audit des boîtes de réception doit être activé pour tous les utilisateurs individuellement.

Les boîtes de réception ont leurs propres journaux d'audit. S'ils sont désactivés par erreur, ou par un administrateur étranger, via le portail Microsoft 365 ou via PowerShell, nous les réactiverons automatiquement. Cela produira également un événement dans nos rapports si vous avez activé les alertes pour les réglages modifiés en dehors d'Office Protect (Settings Changed Outside of Office Protect). 

Notez que la création d'un nouvel utilisateur peut entraîner le déclenchement des journaux d'audit des boîtes de réception pour les réglages modifiés en dehors d'Office Protect et vous alerter. C'est un comportement attendu.

Ce réglage ne peut être activé que par Exchange Online Powershell.

Opération à rechercher dans les journaux d'audit unifiés : Set-Mailbox         

Documentation de Microsoft sur les journaux d'audit des boîtes de réception : https://docs.microsoft.com/fr-ca/exchange/policy-and-compliance/mailbox-audit-logging/enable-or-disable?view=exchserver-2019