メッセージトレースと外部受信者への Exchange オンライン電子メールのレポート作成

2022年4月13日

組織外でメールを送信しているユーザーを監視する

メッセージトレースに関する質問は、先週、 Facebook Office 365 Technical Discussions group:

“経営陣から、社外に送信したメールの数、受信者、日時を報告する必要がある一連のユーザーについて報告するように要求されています."

私の最初の反応は、関係する経営陣は20人半ばの信者でなければならないということでした。^番目世紀の時間と運動の方法論。さらなる反省は、この要求が、疑わしい不正行為に対する何らかの形の調査によって正当化されるかもしれないという点に私を導きました。うまくいけば、経営陣は、このようにユーザーアクティビティを報告することについて、法的および人事的なアドバイスを受けています。彼らがそうすると仮定すると、それは解決すべき興味深い技術的問題です。

メッセージ・トレースがデータを提供する

Exchange Online メッセージトレースは、ソリューションの中核を成すものです。Exchange Online トランスポートシステム内のメッセージのパスは、 Exchange 管理センター又はマイクロソフト 365 ディフェンダーポータル.メッセージトレースデータは、PowerShell から メッセージトレースの取得 コマンドレットは、ここで使用するものです。

Exchange Online は、最大 90 日間メッセージ追跡データを保持します。ただし、オンラインで利用できるのは過去 10 日間のみです。外部の受信者に送信されたメッセージを追跡するために、メッセージトレースデータを調査して、見つかったものを報告できます。メッセージトレースの便利な目的はこれだけではありません。たとえば、配布リストの電子メールアクティビティを追跡することで、配布リストのアクティブな状態を把握できます。

ターゲットメールボックスの識別

まず、監視する対象メールボックスのセットを特定する必要があります。最も簡単な方法は、 Get-ExoMailbox コマンドレットを使用して、特定の部門に属しているか、別の属性に一致するメールボックスのセットを検索します。たとえば、次のコマンドは、Office プロパティが Boston に設定されているすべてのメールボックスを返します。

[array]$Mbx = Get-EXOMailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited -Filter {Office -eq 'Boston'} -Properties Office

調査の性質上、クエリ対象として適切なプロパティが見つからない場合があります。この状況では、メールボックスで使用できる 15 のカスタム属性の 1 つを使用することが、ターゲットメールボックスをマークする適切な方法です。

ターゲットメールボックスを含む配布グループを作成することで、別の方法を使用することにしました。グループの所有権が割り当てられたアカウントがレポートを受信します。ユーザーが新しいグループを見るのを避けるために、私はそれをアドレスリストから隠し、電子メールアドレスを推測しにくくしました:

New-DistributionGroup -Name "Monitored Users" -Alias Monitored.Users -DisplayName "Users External Email Monotoring" -IgnoreNamingPolicy
Set-DistributionGroup -Identity Monitored.Users -HiddenFromAddressListsEnabled $True -ManagedBy Compliance.Administrator -PrimarySmtpAddress Monitored.Users.Investigation101@office365itpros.com
Add-DistributionGroupMember -Identity Monitored.Users -Member Kim.Akers
Add-DistributionGroupMember -Identity Monitored.Users -Member Terry.Hegarty
Add-DistributionGroupMember -Identity Monitored.Users -Member Chris.Bishop
Add-DistributionGroupMember -Identity Monitored.Users -Member James.Ryan

PowerShell でのメッセージトレース

一連のターゲットメールボックスを使用すると、メッセージトレースを実行して、外部電子メールの詳細を見つけることができます。ここでは、各メールボックスのメッセージ追跡を実行し、受信者のアドレスをチェックして外部電子メールのレコードを抽出するために使用したループを示します。PowerShell リストには、後で使用するためにメッセージの詳細が格納されます。

Write-Host ("Checking external email for {0} mailboxes" -f $Users.count)
$Report = [System.Collections.Generic.List[Object]]::new() 
ForEach ($User in $Users) {
   Write-Host ("Checking messages sent by {0}" -f $User.DisplayName)
   # Get message information for the last ten days and filter so that we end up with just external addresses
   [string]$SenderAddress = $User.PrimarySmtpAddress
   [array]$Messages = Get-MessageTrace -StartDate $StartDate -EndDate $EndDate -SenderAddress $SenderAddress -Status Delivered | ? {$_.RecipientAddress -notlike "*@Office365itpros*"}
   ForEach ($M in $Messages) {
     $ReportLine = [PSCustomObject][Ordered]@{
          Date      = Get-Date($M.Received) -format g 
          User      = $M.SenderAddress
          Recipient = $M.RecipientAddress
          Subject   = $M.Subject
          MessageId = $M.MessageId }
     $Report.Add($ReportLine)
   } #End Foreach messages
} # End ForEach Users

電子メールによる管理への通知

この要求では、経営陣が外部の電子メールアクティビティのレポートをどのように受信するかは特に言及されていませんでした。データから出力を作成し、CSV ファイルまたは HTML ドキュメントとして提供するのは簡単です。この演習の目的上 (および、適切なコードがあります)、Microsoft Graph PowerShell SDK からのコマンドレットを使用してレポートを電子メールで送信します。

経営陣は、外部の受信者とメッセージのタイムスタンプについて知りたいと言います。また、メッセージの送信者とメッセージの件名も知りたいと思うので、メッセージの追跡から抽出された情報を取得し、HTML の本文パーツとして書式設定します。

次の手順では、メッセージを送信するメールボックス、受信者、および件名を選択します。ログインしているユーザーを使用して、配布リストを管理するユーザーにメッセージを送信します。または、これらの割り当てをハードコードすることもできます。ここに私がやったことがあります:

$MsgFrom = $O365Cred.UserName
[string]$EmailRecipient = (Get-DistributionGroup -Identity Monitored.Users).ManagedBy
[string]$EmailRecipientAddress = (Get-EXOMailbox -Identity $EmailRecipient).PrimarySmtpAddress
$MsgSubject = "User External Email Report"

最後に、HTML 本文パーツを使用してメッセージ本文を作成し、 新規 MgUserMessage コマンドレットを使用して送信します。 Send-MgUserMessage.関連するコードは次のとおりです。

# Construct the message body
     $MessageBody = @{
         content = "$($Body)"
         ContentType="html"
     }
# Create a draft message in the signed-in user's mailbox
$NewMessage = New-MgUserMessage -UserId $MsgFrom -Body $MessageBody -ToRecipients $EmailToRecipient -Subject $MsgSubject
# Send the message
Send-MgUserMessage -UserId $MsgFrom -MessageId $NewMessage.Id

図 1 は、マネージャーが受信したメッセージがどのように表示されるかを示しています。HTMLフォーマットは基本的なものであり、その必要性があればもっときれいにすることができます。

物事を機能させる

ユーザーの電子メールアクティビティを監視するという考えには同意しませんが、これはすべての Exchange Online テナントで使用できるメッセージトレース情報を使用する興味深い例です。要求に対して合理的な応答を提供するため。他のスクリプトからのいくつかの PowerShell スニペットと組み合わせることで、数時間で完全に機能するソリューションを作成できます。開始するには、次の操作を行います。 GitHubからコードをダウンロードする.

Microsoft 365 テナント管理者が利用できるデータを活用する方法については、 Office 365 for IT プロフェッショナル電子ブック。私たちは物事がどのように機能するかを理解するのが大好きです。

未分類

Posted by admin

Get-MailTrafficSummaryReport コマンドレットのすべて