none
Exchange Audit, Berechtigungsänderung von User aufzeichnen RRS feed

  • Frage

  • moin,

    mir ist zufällig aufgefallen, dass Änderungen an der Berechtigungen die ein User durchführt nicht im Auditlog enthalten sind.

    zb. wenn ein User die Kalenderberechtigungen ändert.

    Da er kein Admin ist werden diese Änderungen bei AdminAuditLog nicht aufgezeichnet.

    Da er keine Mailbox Move, Del usw. durchführt wird es im MailboxAuditLog nicht aufgezeichnet.

    Gibt es dafür eine Lösung, dies mitzuloggen, bzw. gibt es dafür bereits Logs?


    Chris

    Dienstag, 26. März 2019 13:03

Antworten

  • Moin,

    nein, solche Logs gibt es AFAIK nicht. Ich würde es mir aus Inhaber der Mailbox auch verbitten, dass die Admins derartigen Einblick kriegen.

    Wenn Du bestimmte Berechtigungen per Papier vereinbart hast (z.B. Kalender für alle inklusive Lokation und Betreff lesbar), wende sie einfach jeden Tag um halb fünf per Skript an.


    Evgenij Smirnov

    http://evgenij.smirnov.de

    • Als Antwort markiert -- Chris -- Dienstag, 26. März 2019 14:18
    Dienstag, 26. März 2019 13:42

Alle Antworten

  • Moin,

    nein, solche Logs gibt es AFAIK nicht. Ich würde es mir aus Inhaber der Mailbox auch verbitten, dass die Admins derartigen Einblick kriegen.

    Wenn Du bestimmte Berechtigungen per Papier vereinbart hast (z.B. Kalender für alle inklusive Lokation und Betreff lesbar), wende sie einfach jeden Tag um halb fünf per Skript an.


    Evgenij Smirnov

    http://evgenij.smirnov.de

    • Als Antwort markiert -- Chris -- Dienstag, 26. März 2019 14:18
    Dienstag, 26. März 2019 13:42
  • Evgenij

    das wundert und erschreckt mit jetzt etwas. Wenn ich zb. ein shared Postfach habe wären genau solche Änderungen sinnvoll wenn man sie nachvollziehen könnte.

    Beim eigenen Postfach geben ich dir vielleicht noch recht. Aber bei eingebunden Postfächern sollten alle  Änderungen im Audit aufgezeichnet werden. Würde auch Sinn machen.


    Chris

    Dienstag, 26. März 2019 14:21
  • Evgenij,

    noch eine kurze Frage. Wie kann ich am einfachsten herausfinden welche Kalenderberechtigung vor eine Woche gesetzt war?


    Chris

    Dienstag, 26. März 2019 14:27
  • Beim eigenen Postfach geben ich dir vielleicht noch recht. Aber bei eingebunden Postfächern sollten alle  Änderungen im Audit aufgezeichnet werden. Würde auch Sinn machen.

    Moin,

    in meiner Welt würde es eher Sinn machen, solche Änderungen bei einer Shared Ressource nicht zuzulassen. Es ist halt blöd, dass es kein Automapping ohne Vollzugriff gibt, aber andererseits gibt man den Usern ja auch keinen Vollzugriff auf Dateifreigaben - obwohl man es da sogar nachvollziehen könnte, wenn einer etwas ändert.


    Evgenij Smirnov

    http://evgenij.smirnov.de

    Dienstag, 26. März 2019 14:40
  • Wie kann ich am einfachsten herausfinden welche Kalenderberechtigung vor eine Woche gesetzt war?

    Hmmm. Vermutlich nur aus dem Backup.

    Evgenij Smirnov

    http://evgenij.smirnov.de

    Dienstag, 26. März 2019 14:41