Registro de actividad del portal de mensajes cifrado por Cifrado avanzado de mensajes de Microsoft Purview
Los registros de acceso están disponibles para los mensajes encriptados a través del portal de mensajes encriptados que permite a su organización determinar cuándo los mensajes son leídos, y reenviados por sus destinatarios externos. Para asegurarse de que los registros están disponibles para los destinatarios externos, debe aplicar una plantilla de personalización de marca personalizada a los correos electrónicos protegidos enviados por su organización a destinatarios externos que exijan una experiencia de portal. Consulte Incorporación de la marca de su organización a los mensajes cifrados.
Sugerencia
Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.
Habilitación de registros de auditoría de acceso a mensajes en PowerShell
El registro de acceso se puede habilitar mediante Exchange Online PowerShell. El parámetro EnablePortalTrackingLogs del cmdlet Set-IrmConfiguration especifica si se deben habilitar los registros de auditoría para acceder al portal de mensajes cifrados. Los valores admitidos son:
- $true: Activar la característica de auditoría.
- $false: Desactivar la característica de auditoría
Ejemplo:
Set-IrmConfiguration -EnablePortalTrackingLogs $true
Para obtener más información, consulte Set-IRMConfiguration (ExchangePowerShell).
Información de auditoría de acceso a mensajes
El registro de acceso contiene entradas para los mensajes enviados a través del portal de mensajes cifrados para los siguientes tipos de actividad:
- Marca de tiempo de inicio de sesión de usuario externo y método de autenticación
- El usuario externo lee mensajes o datos adjuntos
- Descarga de datos adjuntos
- respuestas de correo y reenvío
Para obtener más información sobre el esquema de registro de acceso a mensajes, vea Auditar las actividades de registro.
Búsqueda de eventos en los registros de acceso a mensajes
Seleccione la pestaña adecuada para el portal que está usando. En función de su plan de Microsoft 365, el portal de cumplimiento Microsoft Purview se retirará o se retirará pronto.
Para obtener más información sobre Microsoft Purview portal, consulte Microsoft Purview portal. Para obtener más información sobre el portal de cumplimiento, consulte portal de cumplimiento Microsoft Purview.
Complete los pasos siguientes para empezar a buscar:
- Inicie sesión en el portal de Microsoft Purview.
- Seleccione la tarjeta Auditar solución. Si no se muestra la tarjeta Auditar solución, seleccione Ver todas las soluciones y, a continuación, seleccione Auditar en la sección Núcleo .
- En Buscar, seleccione la lista desplegable Actividades y escriba actividades del portal de mensajes cifrados.
- En actividades del portal de mensajes cifrados, seleccione los tipos de eventos que se usarán en la búsqueda. Establezca el intervalo de fechas de la búsqueda (el valor predeterminado es la semana anterior), también puede agregar opcionalmente un usuario determinado en su organización para la búsqueda. Cuando esté listo, seleccione Buscar.
- Seleccione un evento de la lista para ver las propiedades de auditoría.