Quarantänebericht M365 über alle User an Admin
Guten Tag,
ich habe im M365 Defender Portal eine Quarantänebenachrichtigung unter Richtlinien und Regeln --> Bedrohungsrichtlinien --> Quarantäne-Richtlinie festgelegt, die jeden Tag den User einen Quarantänebericht zustellt.
Gibt es eine Option den Admin/Empfänger "selbst zu selektieren" (nicht Tenant-Admins vordefiniert) der einen Bericht über die gesamte Quarantäne bekommt?
Ich finde dazu leider keine passende Option.
Und eine Regel die die Nachrichten an die User auch automatisch an den Admin weiterschickt möchte ich nicht, da sonst zuviele Mails im Postfach des Admins täglich landen.
Ziel wäre ein gesamter Bericht über die Quarantäne.
Hat da jemand eine Idee?
ich habe im M365 Defender Portal eine Quarantänebenachrichtigung unter Richtlinien und Regeln --> Bedrohungsrichtlinien --> Quarantäne-Richtlinie festgelegt, die jeden Tag den User einen Quarantänebericht zustellt.
Gibt es eine Option den Admin/Empfänger "selbst zu selektieren" (nicht Tenant-Admins vordefiniert) der einen Bericht über die gesamte Quarantäne bekommt?
Ich finde dazu leider keine passende Option.
Und eine Regel die die Nachrichten an die User auch automatisch an den Admin weiterschickt möchte ich nicht, da sonst zuviele Mails im Postfach des Admins täglich landen.
Ziel wäre ein gesamter Bericht über die Quarantäne.
Hat da jemand eine Idee?
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4653381839
Url: https://administrator.de/forum/quarantaenebericht-m365-ueber-alle-user-an-admin-4653381839.html
Ausgedruckt am: 06.05.2025 um 15:05 Uhr
1 Kommentar
Mit dem Exchange Online Powershell Modul kann man die Quarantäne abfragen: Get-QuarantineMessage
Siehe auch https://learn.microsoft.com/en-us/powershell/module/exchange/get-quarant ...
Das könnte man taglich aufrufen und das Ergebnis per Mail verschicken.
Siehe auch https://learn.microsoft.com/en-us/powershell/module/exchange/get-quarant ...
Das könnte man taglich aufrufen und das Ergebnis per Mail verschicken.
