Quarantänebericht M365 über alle User an Admin
Guten Tag,
ich habe im M365 Defender Portal eine Quarantänebenachrichtigung unter Richtlinien und Regeln --> Bedrohungsrichtlinien --> Quarantäne-Richtlinie festgelegt, die jeden Tag den User einen Quarantänebericht zustellt.
Gibt es eine Option den Admin/Empfänger "selbst zu selektieren" (nicht Tenant-Admins vordefiniert) der einen Bericht über die gesamte Quarantäne bekommt?
Ich finde dazu leider keine passende Option.
Und eine Regel die die Nachrichten an die User auch automatisch an den Admin weiterschickt möchte ich nicht, da sonst zuviele Mails im Postfach des Admins täglich landen.
Ziel wäre ein gesamter Bericht über die Quarantäne.
Hat da jemand eine Idee?
ich habe im M365 Defender Portal eine Quarantänebenachrichtigung unter Richtlinien und Regeln --> Bedrohungsrichtlinien --> Quarantäne-Richtlinie festgelegt, die jeden Tag den User einen Quarantänebericht zustellt.
Gibt es eine Option den Admin/Empfänger "selbst zu selektieren" (nicht Tenant-Admins vordefiniert) der einen Bericht über die gesamte Quarantäne bekommt?
Ich finde dazu leider keine passende Option.
Und eine Regel die die Nachrichten an die User auch automatisch an den Admin weiterschickt möchte ich nicht, da sonst zuviele Mails im Postfach des Admins täglich landen.
Ziel wäre ein gesamter Bericht über die Quarantäne.
Hat da jemand eine Idee?
Please also mark the comments that contributed to the solution of the article
Content-Key: 4653381839
Url: https://administrator.de/contentid/4653381839
Printed on: April 27, 2024 at 12:04 o'clock
1 Comment
Mit dem Exchange Online Powershell Modul kann man die Quarantäne abfragen: Get-QuarantineMessage
Siehe auch https://learn.microsoft.com/en-us/powershell/module/exchange/get-quarant ...
Das könnte man taglich aufrufen und das Ergebnis per Mail verschicken.
Siehe auch https://learn.microsoft.com/en-us/powershell/module/exchange/get-quarant ...
Das könnte man taglich aufrufen und das Ergebnis per Mail verschicken.