2019年1月以降に作成されたテナントは既定で有効になっていますが、メールボックスの監査設定の既定の動作を確認します。昔はいちいち有効にしなければなりませんでした。
Microsoft はすべての組織に対してメールボックス監査ログを既定でオンにしています。 これは、メールボックスの所有者、代理人、および管理者によって実行される特定のアクションが自動的にログに記録されることを意味します。メールボックス監査ログで検索すると、対応するメールボックス監査レコードが使用できるようになります。 既定でメールボックス監査を有効にする前に、組織内のすべてのユーザーメールボックスに対して手動で有効にする必要がありました。
Get-OrganizationConfig で確認
PowerShell で確認するだけです。
予めPowerShell で Exchange Online に接続しておいてください。
Get-OrganizationConfig | Format-List AuditDisabled
False はメールボックス新規作成時の監査設定が On になっていることを示しています。
コマンド実行結果の例だと、このままで良いですね。
既定で監査設定を有効にする。
Set-OrganizationConfig -AuditDisabled $false
対象のメールボックスタイプ
- ユーザーのメールボックス
- 共有メールボックス
- Microsoft 365 グループメールボックス
逆に、リソースメールボックスとパブリックフォルダーメールボックスの監査はサポートされていません