Attivare o disattivare la ricerca dei registri di controllo di Office 365

Nota:  Riteniamo importante fornire il contenuto della Guida più recente non appena possibile, nella lingua dell'utente. Questa pagina è stata tradotta automaticamente e potrebbe contenere errori di grammatica o imprecisioni. L'intento è quello di rendere fruibile il contenuto. Nella parte inferiore della pagina è possibile indicare se le informazioni sono risultate utili. Questo è l' articolo in lingua inglese per riferimento.

Si (o un altro amministratore) deve attivare la registrazione di controllo prima di iniziare la ricerca nel log di controllo di Office 365. Quando si cerca di log di controllo in Centro sicurezza e conformità di Office 365 è attivato, attività utente e amministratore dell'organizzazione è registrata nel Registro di controllo e conservate per 90 giorni. Tuttavia, l'organizzazione non consigliabile registrare e mantenere i dati del Registro di controllo. Oppure si potrebbe utilizzare un'applicazione di gestione (SIEM) eventi e informazioni di sicurezza di terze parti per accedere ai dati di controllo. In questi casi, un amministratore globale è possibile disattivare la ricerca dei registri di controllo in Office 365.

Prima di iniziare

  • È necessario assegnare il ruolo di log di controllo in Exchange Online per attivare o disattivare la ricerca dei registri di controllo dell'organizzazione Office 365. Per impostazione predefinita, questo ruolo viene assegnato alla gestione conformità e la gestione dell'organizzazione gruppi di ruoli nella pagina delle autorizzazioni in Interfaccia di amministrazione di Exchange. Gli amministratori globali di Office 365 sono membri del gruppo di ruoli Gestione organizzazione Exchange Online.

    Importante: Gli utenti devono essere assegnate autorizzazioni in Exchange Online per attivare o disattivare la ricerca dei registri di controllo. Se si assegna agli utenti il ruolo di log di controllo nella pagina delle autorizzazioni in Centro sicurezza e conformità, non sarà in grado di attivare o disattivare la ricerca dei registri di controllo. In questo modo il cmdlet sottostante è un cmdlet Exchange Online.

  • Se si disattiva la ricerca dei registri di controllo in Office 365, è possibile usare ancora Office 365 API di Gestione attività per accedere a dati di controllo per l'organizzazione. La disattivazione di ricerca dei registri di controllo eseguendo la procedura descritta in questo articolo significa verrà restituito alcun risultato quando si esegue la ricerca nel log di controllo utilizzando Centro sicurezza e conformità o quando si esegue il cmdlet Search-UnifiedAuditLog in Exchange Online PowerShell. Tuttavia, se si è autorizzato qualsiasi applicazione di accedere ai dati di controllo dell'organizzazione tramite Office 365 Gestione attività API, tali applicazioni continueranno a funzionare.

  • Per istruzioni dettagliate per la ricerca nel log di controllo Office 365, vedere ricerca di controllo accesso la sicurezza di Office 365 e Allinea al centro conformità.

Attivare la ricerca nel log di controllo

È possibile utilizzare la Centro sicurezza e conformità o PowerShell per attivare la ricerca dei registri di controllo in Office 365. Può richiedere alcune ore dopo l'attivazione della ricerca dei registri di controllo prima che è possibile restituire risultati quando si esegue la ricerca nel log di controllo. È necessario assegnare il ruolo di log di controllo in Exchange Online per attivare la ricerca dei registri di controllo.

Usare il Centro sicurezza e conformità per attivare la ricerca nel log di controllo

  1. Nel Centro sicurezza e conformità passare a Ricerche e indagini > Ricerca log di controllo.

  2. Fare clic su Avvia registrazione attività utenti e amministratore.

    Fare clic su Avvia registrazione attività utenti e amministratore per attivare il controllo.

    Viene visualizzata una finestra di dialogo che indica l'utente e attività di amministratore dell'organizzazione registrati per il log di controllo Office 365 e da disponibile per la visualizzazione in un report.

  3. Fare clic su Attiva.

    Verrà visualizzato un messaggio che indica che è in corso la preparazione del log di controllo e che sarà possibile eseguire una ricerca in un paio d'ore, dopo il completamento della preparazione.

Usare PowerShell per attivare la ricerca nel log di controllo

  1. Connettersi a Exchange Online PowerShell

  2. Eseguire il comando di PowerShell seguente per attivare la ricerca nel log di controllo in Office 365.

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

    Viene visualizzato un messaggio che indica che l'applicazione della modifica può richiedere fino a 60 minuti.

Inizio pagina

Disattivare la ricerca nel log di controllo

È necessario utilizzare sessione remota di PowerShell connessa all'organizzazione Exchange Online per disattivare la ricerca dei registri di controllo. Come attivare la ricerca dei registri di controllo, è necessario assegnare il ruolo di log di controllo in Exchange Online per disattivare la ricerca dei registri di controllo.

  1. Connettersi a Exchange Online PowerShell

  2. Eseguire il comando di PowerShell seguente per disattivare la ricerca nel log di controllo in Office 365.

    Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false
  3. Dopo qualche istante, verificare che la caratteristica sia stata disattivata. Questa operazione può essere eseguita in due modi:

    • In PowerShell eseguire il comando seguente:

      Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled

      Il valore False per la proprietà UnifiedAuditLogIngestionEnabled indica che la ricerca nel log di controllo è disattivata.

    • Nel Centro sicurezza e conformità passare a Ricerche e indagini > Ricerca log di controllo e quindi fare clic su Cerca.

      Viene visualizzato un messaggio che indica che la ricerca nel log di controllo non è attivata.

      Se il controllo è disattivato, viene visualizzato un messaggio.

Inizio pagina

Amplia le tue competenze su Office
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa al programma Office Insider

Queste informazioni sono risultate utili?

Grazie per il feedback!

Grazie per il tuo feedback! Potrebbe essere utile metterti in contatto con uno dei nostri operatori del supporto di Office.

×