knowhow0705
Goto Top

Quarantänebericht M365 über alle User an Admin

Guten Tag,

ich habe im M365 Defender Portal eine Quarantänebenachrichtigung unter Richtlinien und Regeln --> Bedrohungsrichtlinien --> Quarantäne-Richtlinie festgelegt, die jeden Tag den User einen Quarantänebericht zustellt.

Gibt es eine Option den Admin/Empfänger "selbst zu selektieren" (nicht Tenant-Admins vordefiniert) der einen Bericht über die gesamte Quarantäne bekommt?

Ich finde dazu leider keine passende Option.
Und eine Regel die die Nachrichten an die User auch automatisch an den Admin weiterschickt möchte ich nicht, da sonst zuviele Mails im Postfach des Admins täglich landen.

Ziel wäre ein gesamter Bericht über die Quarantäne.

Hat da jemand eine Idee?

Content-Key: 4653381839

Url: https://administrator.de/contentid/4653381839

Printed on: April 27, 2024 at 12:04 o'clock

Member: AndreasHoster
AndreasHoster Nov 17, 2022 at 19:27:05 (UTC)
Goto Top
Mit dem Exchange Online Powershell Modul kann man die Quarantäne abfragen: Get-QuarantineMessage
Siehe auch https://learn.microsoft.com/en-us/powershell/module/exchange/get-quarant ...
Das könnte man taglich aufrufen und das Ergebnis per Mail verschicken.