Attivare o disattivare la ricerca dei registri di controllo di Office 365

Importante :  Il presente articolo è stato tradotto automaticamente, vedere la dichiarazione di non responsabilità. Per visualizzare la versione inglese dell'articolo, fare clic qui.

Si (o un altro amministratore) deve attivare la registrazione di controllo prima di iniziare la ricerca nel log di controllo di Office 365. Quando si cerca di log di controllo in Centro sicurezza e conformità di Office 365 è attivato, attività utente e amministratore dell'organizzazione è registrata nel Registro di controllo e conservate per 90 giorni. Tuttavia, l'organizzazione non consigliabile registrare e mantenere i dati del Registro di controllo. Oppure si potrebbe utilizzare un'applicazione di gestione (SIEM) eventi e informazioni di sicurezza di terze parti per accedere ai dati di controllo. In questi casi, un amministratore globale è possibile disattivare la ricerca dei registri di controllo in Office 365.

Informazioni preliminari

  • È necessario assegnare il ruolo di log di controllo in Exchange Online per attivare o disattivare la ricerca dei registri di controllo dell'organizzazione Office 365. Per impostazione predefinita, questo ruolo viene assegnato alla gestione conformità e la gestione dell'organizzazione gruppi di ruoli nella pagina delle autorizzazioni in Interfaccia di amministrazione di Exchange. Gli amministratori globali di Office 365 sono membri del gruppo di ruoli Gestione organizzazione Exchange Online.

    Importante : Gli utenti devono essere assegnate autorizzazioni in Exchange Online per attivare o disattivare la ricerca dei registri di controllo. Se si assegna agli utenti il ruolo di log di controllo nella pagina delle autorizzazioni in Centro sicurezza e conformità, non sarà in grado di attivare o disattivare la ricerca dei registri di controllo. In questo modo il cmdlet sottostante è un cmdlet Exchange Online.

  • Se si disattiva la ricerca dei registri di controllo in Office 365, è possibile usare ancora Office 365 API di Gestione attività per accedere a dati di controllo per l'organizzazione. La disattivazione di ricerca dei registri di controllo eseguendo la procedura descritta in questo articolo significa verrà restituito alcun risultato quando si esegue la ricerca nel log di controllo utilizzando Centro sicurezza e conformità o quando si esegue il cmdlet Search-UnifiedAuditLog in Exchange Online PowerShell. Tuttavia, se si è autorizzato qualsiasi applicazione di accedere ai dati di controllo dell'organizzazione tramite Office 365 Gestione attività API, tali applicazioni continueranno a funzionare.

  • Per istruzioni dettagliate per la ricerca nel log di controllo Office 365, vedere ricerca di controllo accesso la sicurezza di Office 365 e Allinea al centro conformità.

Attivare la ricerca nel log di controllo

È possibile utilizzare la Centro sicurezza e conformità o PowerShell per attivare la ricerca dei registri di controllo in Office 365. Può richiedere alcune ore dopo l'attivazione della ricerca dei registri di controllo prima che è possibile restituire risultati quando si esegue la ricerca nel log di controllo. È necessario assegnare il ruolo di log di controllo in Exchange Online per attivare la ricerca dei registri di controllo.

Usare il Centro sicurezza e conformità per attivare la ricerca nel log di controllo

  1. Nel Centro sicurezza e conformità passare a Ricerche e indagini > Ricerca log di controllo.

  2. Fare clic su Avvia registrazione attività utenti e amministratore.

    Fare clic su Avvia registrazione attività utenti e amministratore per attivare il controllo.

    Viene visualizzata una finestra di dialogo che indica l'utente e attività di amministratore dell'organizzazione registrati per il log di controllo Office 365 e da disponibile per la visualizzazione in un report.

  3. Fare clic su Attiva.

    Verrà visualizzato un messaggio che indica che è in corso la preparazione del log di controllo e che sarà possibile eseguire una ricerca in un paio d'ore, dopo il completamento della preparazione.

Usare PowerShell per attivare la ricerca nel log di controllo

  1. Connettersi a Exchange Online PowerShell

  2. Eseguire il comando di PowerShell seguente per attivare la ricerca nel log di controllo in Office 365.

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

    Viene visualizzato un messaggio che indica che l'applicazione della modifica può richiedere fino a 60 minuti.

Inizio pagina

Disattivare la ricerca nel log di controllo

È necessario utilizzare sessione remota di PowerShell connessa all'organizzazione Exchange Online per disattivare la ricerca dei registri di controllo. Come attivare la ricerca dei registri di controllo, è necessario assegnare il ruolo di log di controllo in Exchange Online per disattivare la ricerca dei registri di controllo.

  1. Connettersi a Exchange Online PowerShell

  2. Eseguire il comando di PowerShell seguente per disattivare la ricerca nel log di controllo in Office 365.

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false
  3. Dopo qualche istante, verificare che la caratteristica sia stata disattivata. Questa operazione può essere eseguita in due modi:

    • In PowerShell eseguire il comando seguente:

      Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled

      Il valore False per la proprietà UnifiedAuditLogIngestionEnabled indica che la ricerca nel log di controllo è disattivata.

    • Nel Centro sicurezza e conformità passare a Ricerche e indagini > Ricerca log di controllo e quindi fare clic su Cerca.

      Viene visualizzato un messaggio che indica che la ricerca nel log di controllo non è attivata.

      Se il controllo è disattivato, viene visualizzato un messaggio.

Inizio pagina

Nota : Dichiarazione di non responsabilità per la traduzione automatica: Il presente articolo è stato tradotto tramite un software di traduzione automatica e non da una persona. Microsoft offre le traduzioni automatiche per consentire a coloro che non conoscono la lingua inglese di leggere gli articoli sui prodotti, sui servizi e sulle tecnologie Microsoft. Dal momento che l'articolo è stato tradotto automaticamente, potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli.

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa al programma Office Insider

Queste informazioni sono risultate utili?

Grazie per i tuoi commenti e suggerimenti

Grazie per il tuo feedback! Potrebbe essere utile metterti in contatto con uno dei nostri operatori del supporto di Office.

×