Uso de un lector de pantalla para exportar y revisar registros de auditoría en el Centro de administración clásico de Exchange en Exchange Online
Puede exportar y revisar los registros de auditoría de buzones mediante el lector de pantalla en el Centro de administración clásico de Exchange (EAC clásico) de Exchange Online. Si están habilitados, la auditoría del buzón de correo de Exchange registra información en el registro de auditoría del buzón de correo siempre que un usuario (que no sea el propietario) tiene acceso al buzón. Cada entrada de registro incluye información sobre quién tuvo acceso al buzón y las acciones efectuadas.
Introducción
Navegue con Internet Explorer y métodos abreviados de teclado, y asegúrese de que tiene el plan de suscripción y el rol de administrador de Microsoft 365 u Office 365 adecuados para realizar esta tarea. Después, abra el EAC y empiece a trabajar.
Usar el navegador y el teclado para desplazarse por el EAC
Exchange Online, que incluye el EAC, es una aplicación basada en web, por lo que el método abreviado de teclado y la navegación pueden ser diferentes de los de Exchange 2016. Accesibilidad en el Centro de administración de Exchange.
Para obtener mejores resultados al trabajar con el EAC en Exchange Online, use Internet Explorer como explorador. Más información sobre métodos abreviados de teclado de Internet Explorer.
Muchas tareas del EAC requieren el uso de ventanas emergentes. En el explorador, asegúrese de habilitar ventanas emergentes para Microsoft 365 u Office 365.
Confirmación del plan de suscripción de Office 365 o Microsoft 365
Exchange Online se incluye en varios planes de suscripción diferentes, pero las funcionalidades pueden diferir según el plan. Si el EAC no contiene alguna de las funciones descritas en este artículo, puede que su plan no la incluya.
Para obtener más información sobre las funcionalidades de Exchange Online en el plan de suscripción, vaya a ¿Qué producto o licencia empresarial de Office 365 tengo? y Descripción del servicio Exchange Online.
Abrir el EAC y comprobar el rol de administrador
Para exportar y revisar los registros de auditoría de buzones de correo, use un lector de pantalla para abrir el Centro de administración de Exchange y compruebe que se le ha asignado a los grupos de roles de administrador Administración de la organización y Administración de registros. Obtenga información sobre cómo Usar un lector de pantalla para identificar su rol de administración en el Centro de administración de Exchange.
Configuración del registro de auditoría de buzones de correo
Para poder exportar y revisar los registros de auditoría, usted u otro administrador debe habilitar el registro de auditoría del buzón de correo y configurar Outlook para permitir los datos adjuntos en formato XML. Estas tareas se realizan en Exchange Online PowerShell. Para obtener más información, vaya a Exportación de registros de auditoría de buzones en Exchange Online.
Exportar un registro de auditoría del buzón de correo
En el EAC, presione Ctrl + F6 hasta que el foco esté en el panel de navegación principal y oiga "Panel, vínculo Navegación principal".
Vaya a Administración del cumplimiento y presione ENTRAR.
Para desplazarse a la barra de menús, presione Ctrl + F6.
Vaya a Auditoría. Escucha "Auditación, vínculo de navegación secundario". Presione Entrar.
Para obtener acceso a la vista de la lista de la ventana principal, presione Ctrl + F6. Escucha "Informes de auditoría..
Presione la tecla TAB unas seis veces hasta que oiga " Exportar registros de auditoría de buzones de correo " y presione ENTRAR.
En el cuadro de diálogo Exportar registros de auditoría del buzón de correo que se abre, el cuadro combinado Fecha de inicio año tiene el foco y se escucha "Fecha de año de inicio cuadro combinado..
Sugerencia
De forma predeterminada, la fecha de inicio se establece en dos semanas antes de la fecha de ayer. Si está habilitado, el registro de auditoría del buzón de correo suele almacenar entradas durante 90 días.
Si es necesario, escriba el año de la fecha de inicio de los registros de auditoría. También puede seleccionar el año de la fecha de inicio presionando las teclas de flecha arriba o flecha abajo.
Vaya al cuadro de texto Mes y escriba o seleccione el mes de la fecha de inicio.
Vaya al cuadro de texto Día y escriba o seleccione el día de la fecha de inicio.
Vaya al cuadro combinado Año de fecha de finalización. Escucha el cuadro combinado "Year of End date." (Fecha de fin del año).
Sugerencia
La fecha final predeterminada es la fecha de hoy.
Si es necesario, escriba el año de la fecha de finalización de los registros de auditoría. También puede seleccionar el año final presionando las teclas de flecha arriba o flecha abajo.
Vaya al cuadro de texto Mes y escriba o seleccione el mes de la fecha de finalización.
Vaya al cuadro de texto Día y escriba o seleccione el día de la fecha de finalización.
Para obtener acceso al botón Seleccionar usuarios, presione dos veces la tecla TAB. Escucha "Busque en estos buzones o déjelo en blanco para buscar todos los buzones a los que no tienen acceso los propietarios..
Sugerencia
Si desea exportar los registros de auditoría de todos los buzones, no seleccione ningún usuario y vaya al paso 10. Si el cuadro Buscar en estos usuarios está en blanco, la búsqueda incluye todos los buzones.
Para abrir el cuadro de diálogo Seleccionar buzón de correo, con el foco situado en el botón Seleccionar usuarios, presione ENTRAR. El cuadro De búsqueda tiene el foco y escucha "Filtrar o editar la búsqueda". Escriba todo o parte del nombre del primer buzón cuyos registros de auditoría desea exportar y, a continuación, para buscar el nombre, presione Entrar.
Para seleccionar un buzón, presione cuatro veces la tecla TAB hasta que oiga el nombre del propietario del buzón en la lista de resultados de búsqueda. Si hay varios buzones en la lista de resultados de la búsqueda, presione la tecla flecha abajo o flecha arriba hasta que oiga el nombre del propietario del buzón.
Sugerencia
Puede seleccionar varios buzones consecutivos. Para trabajar con todos los buzones, deje el cuadro Buscar en blanco o escriba todo o parte de los nombres de los buzones que desea agregar. Vaya a los resultados de la búsqueda. Presione la tecla flecha abajo para escuchar cada nombre. Para agregarlos todos, presione CTRL + A. Para agregar varios buzones que aparecen de forma consecutiva, presione la tecla flecha abajo o flecha arriba hasta que oiga el nombre del primer buzón que desea agregar, mantenga presionada la tecla Mayús, presione la tecla flecha abajo o flecha arriba hasta que oiga el nombre del último buzón que desea agregar y, a continuación, suelte la tecla Mayús. Se seleccionan todos los buzones comprendidos entre los nombres del primer buzón y el último.
Para agregar los buzones seleccionados a la lista que va a incluir en la exportación del registro de auditoría, presione ENTRAR. El foco sigue en la lista de buzones, así que puede seguir agregando más buzones seleccionándolos y presionando ENTRAR.
Sugerencia
Para comprobar los buzones que ha agregado, vaya al botón Agregar. Para escuchar la lista de buzones, vuelva a presionar la tecla TAB. Oirá el nombre del primer buzón de la lista. Para escuchar el nombre del segundo buzón de la lista, presione otra vez la tecla TAB. Continúe presionando la tecla TAB hasta que oiga los nombres de todos los buzones que ha agregado. Para eliminar un buzón de la lista, active el vínculo Quitar presionando ENTRAR cuando oiga el nombre del buzón.
Para buscar otro buzón o conjunto de buzones, tabula varias veces hasta que escuche "Filtrar o buscar editar". Escriba todo o parte del nombre de los siguientes buzones que quiera agregar y presione Entrar. Repita los pasos b y c. Haga esta acción para todos los buzones que desee agregar.
Para agregar un buzón externo, presione la tecla Tab hasta que escuche "Check names edit, Type in text". (En Narrador, escuchas "Edición"). Escriba la dirección de correo electrónico del destinatario externo, presione Mayús+Tab para seleccionar el botón Comprobar nombres y, a continuación, presione Entrar. Con esto se comprueba la dirección de correo electrónico y se agrega a la lista de buzones.
Sugerencia
Tenga en cuenta que, si escribe una dirección de correo electrónico externa y presiona ENTRAR, se agregará la dirección a la lista y se cerrará el cuadro de diálogo. Si no ha terminado, use el botón Comprobar nombres para agregarlo.
Cuando haya terminado de agregar buzones, vaya al botón Aceptar y presione ENTRAR. El foco se vuelve a situar en el cuadro de diálogo Exportar registros de auditoría de buzones de correo y, en el cuadro de texto Buscar en estos buzones, aparecen los buzones seleccionados.
Pestaña del cuadro combinado Buscar acceso por . Esto especifica qué tipos de buzones no propietarios desea que se muestren los registros de auditoría.
- Para que en los registros de auditoría aparezcan todos los usuarios no propietarios, no es necesario efectuar ninguna acción, puesto que se trata del comportamiento predeterminado.
- Para especificar un determinado grupo de usuarios no propietarios, como Usuarios externos (administradores de centros de datos de Microsoft), Administradores y usuarios delegados o Administradores, presione la tecla flecha abajo para desplazarse por el tipo de usuario que desee y, a continuación, presione ENTRAR.
Presione dos veces la tecla TAB para obtener acceso al siguiente botón Seleccionar usuarios. Escucha el botón "Enviar el informe de auditoría al selector". Para abrir el cuadro de diálogo Seleccionar miembros , presione Entrar. El foco se sitúa en el botón Buscar.
Para buscar un usuario de su organización, presione ENTRAR, escriba todo o parte del nombre del primer destinatario del registro de auditoría y, a continuación, presione ENTRAR.
Presione varias veces la tecla TAB hasta que oiga el nombre del usuario de la lista de resultados de búsqueda.
Para agregar el usuario a la lista de destinatarios del registro de auditoría, presione la tecla flecha abajo hasta que oiga el nombre del usuario y, a continuación, presione ENTRAR. El foco sigue en la lista de usuarios, así que puede seguir agregando más destinatarios seleccionando sus buzones y presionando ENTRAR.
Sugerencia
Para comprobar los destinatarios que ha agregado, vaya al botón Agregar. Para escuchar la lista de destinatarios, vuelva a presionar la tecla TAB. Se lee el primer nombre. Para escuchar el segundo nombre de la lista, presione otra vez la tecla TAB. Continúe presionando la tecla TAB hasta que oiga los nombres de todos los destinatarios que ha agregado. Para eliminar un destinatario de la lista, active el vínculo Quitar presionando Entrar cuando escuche el nombre de usuario.
Para buscar otro nombre o conjunto de nombres desde dentro de la organización, tabula varias veces hasta que escuche "Filtrar o editar la búsqueda". Escriba todo o parte del nombre del siguiente usuario que quiera agregar y presione Entrar. Repita los pasos b y c. Haga esto para todos los destinatarios de informes de auditoría de su organización.
Para agregar un destinatario externo, presione la tecla Tab hasta que escuche "Check names edit, Type in text". (En Narrador, escuchas "Edición"). Escriba la dirección de correo electrónico del destinatario externo, presione Mayús+Tab para seleccionar el botón Comprobar nombres y, a continuación, presione Entrar. Con esto se comprueba la dirección de correo electrónico y se agrega a la lista de destinatarios.
Sugerencia
Tenga en cuenta que, si escribe una dirección de correo electrónico externa y presiona ENTRAR, se agregará el destinatario a la lista y se cerrará el cuadro de diálogo. Si no ha terminado, use el botón Comprobar nombres para agregarlo.
When you finish adding users, tab to the OK button and press Enter. El foco vuelve a situarse en el cuadro de diálogo Exportarregistros de auditoría de buzones de correo y, en el cuadro de texto Enviar el informe de auditoría a, aparecen los destinatarios del registro de auditoría.
Haga clic en la pestaña del botón exportar y presione Entrar. Exchange retrieves entries in the mailbox audit log that meet your search criteria, saves them to a file named SearchResult.xml, and then attaches the XML file to an email message sent within 24 hours to your selected audit log recipients.
Sugerencia
Si oye un mensaje de error que indica que no se han encontrado los elementos que está intentando abrir, compruebe que el registro de auditoría esté habilitado para los buzones seleccionados. Compruebe también que las fechas seleccionadas se encuentren dentro del intervalo. Las fechas deben ser posteriores a la fecha en la que se habilitó el registro de auditoría y, de forma predeterminada, en los últimos 90 días.
Revisar el registro de auditoría del buzón de correo
Abra Outlook e inicie sesión en su buzón (o en el buzón al que se envió el registro de auditoría).
En la bandeja de entrada, busque y abra el mensaje enviado por Exchange o Outlook que contiene un asunto que incluye "Búsqueda de registros de auditoría de buzones de correo" y un archivo adjunto XML denominado SearchResult.xml. El cuerpo del mensaje de correo electrónico contiene los criterios de búsqueda de este registro de auditoría exportado.
Sugerencia
Si Outlook no está configurado para permitir los datos adjuntos en formato XML, es posible que reciba el mensaje de correo electrónico, pero que no pueda abrir el archivo adjunto. Además, si no encuentra el mensaje, puede que tenga que esperar un poco más. Los destinatarios suelen recibir el registro de auditoría exportada en un período de 24 horas, pero en algunos casos puede tardar unos días.
Seleccione los datos adjuntos del mensaje y especifique que desea descargar el archivo XML.
Abra el archivo SearchResult.xml en Excel. Cada entrada de registro incluye información sobre los usuarios no propietarios del buzón que tuvieron acceso al buzón, así como las acciones efectuadas. En el registro de auditoría se incluyen, entre otros, los siguientes campos:
Campo de este registro de auditoría de buzón Proporciona esta información Owner El propietario del buzón al que obtuvo acceso un usuario que no es el propietario LastAccessed La fecha y la hora del acceso más reciente al buzón Operación La acción efectuada por el usuario no propietario OperationResult Si la acción realizada por el usuario no propietario se efectuó correctamente o no LogonType El tipo de acceso del usuario no propietario, como administrador, delegado o administrador externo de centros de datos de Microsoft ClientIPAddress Dirección IP del equipo que usó el usuario no propietario para obtener acceso al buzón LogonUserDN Nombre para mostrar del usuario no propietario Asunto Línea de asunto del mensaje afectado por el usuario no propietario