问题标签 [o365security-compliance]

我是我公司的管理员，我在 O365 Admin 中添加了一个用户。我已为此用户禁用 MFA。

但是当用户登录时，用户会被提升为“您的组织要求您在 14 天内设置身份验证”。用户可以暂时跳过它，但必须在 14 天内使用它。

身份验证器应用程序与设置 MFA 不一样吗？当我说不需要时，为什么 MS 强迫我的人使用它？

我正在处理一个尚未完全合法的案件，我正在努力解决这个案件的逻辑。如果你们能提供任何建议或帮助，我将不胜感激。

请求是这样的：6 个参与者，其中 2 个是非活动邮箱。2014 年至今的日期范围。4个关键词。

每条消息中必须有 1 个关键字，即此人的姓名。其他 4 个关键字各有 2 个词，但每个都有变体。例如 - “跟踪电子邮件”和“跟踪电子邮件”，所以我假设在这个例子中可以使用 track*。

所以："John Smith" AND (Word Search1 OR Wording Search1 OR Word Search2 OR Wording Search2 OR Word Search3 OR Wording Search3)

或者

"John Smith" AND (Word* Search1 OR Word* Search2 OR Word* Search3)

然后对于参与者来说，这是我正在努力的另一个领域，因为我永远找不到在同一个查询中添加超过 1 个参与者的文档（不确定 Reddit 将如何解释电子邮件，所以我离开了 com）：

(date=2014-01-01..2021-03-17)((participants:user1@contoso) OR (participants:user2@contoso) OR (participants:user3@contoso) OR (participants:user4@contoso) OR (participants:user5@contoso) OR (participants:user6@contoso))"

我也补充-AllowNotFoundExchangeLocationsEnabled $true到最后。

我找不到在 GUI 的关键字搜索中同时执行 AND 和 OR 的方法。我很肯定，如果不是全部，我做的大部分都是错误的。因为“Office 365”，我被推到了这个位置，但我所知道的一切都来自实验。再次，我真的很感激任何帮助。

我们公司正在实施一个流程，在该流程中，我们会在卸载过程中自动备份特定用户的 Exchange 邮箱和 OneDrive 内容。
我的想法很简单：使用合规中心的 cmdlet 来检索两者并在 x 时间段后安排删除。
问题是电子邮件备份工作正常，但出于某种原因 OneDrive 不是。
我在其邮箱中创建了一个包含一些电子邮件的测试帐户，并在其 OneDrive 中添加了一些文件，但由于某种原因，它只保存了邮箱内容。
这是我的代码：

然后搜索会在https://compliance.microsoft.com/contentsearch上弹出，并且可以在必要时导出以进行访问。
问题是当我导出它时，即使在合规中心它似乎确实注册了对站点的请求，但 OneDrive 的内容根本不显示：

太好了，但是在将内容提取到我的 PC 后，没有附带 OneDrive 内容：

Exchange 文件夹包含带有邮箱内容的 .pst 文件，但没有找到 OneDrive 文件。
我在这里错过了什么吗？
编辑：我应该提到我们使用 100% 云 Office 365 环境。
Edit2：作为补充证明，以下是合规性内容搜索预览部分中 OneDrive 内的内容：

有没有办法删除用户的统一日志或整个审核日志，而不必等待 90 天的保留期才能滚动？

是否有任何 O365 管理 API 支持读取和/或与 Microsoft 合规管理器中的评估/模板交互？

我想将以下数据输入 powerbi

警报 > 查看警报 > 所有以前的警报

警报 > 仪表板 > 警报趋势

报告 > 仪表板 > 恶意软件检测

有可能吗？

昨天问了我一个有趣的 Microsoft 365 电子数据展示问题：我们能否找到发送给特定个人并仅发送给该特定个人的所有用户电子邮件 - 并且从同一特定个人接收到的用户作为唯一收件人出现在任何地方在参与者名单中？

基本上，寻找两个人（邮箱所有者和外部收件人/发件人）之间不包括其他人的“私人”对话。

伪逻辑上（我松散地使用该术语）：

• 如果电子邮件是从邮箱所有者发送给外部收件人并且在“收件人：”或“抄送：”或“密件抄送：”行中包含其他任何人 - 不匹配
• 如果电子邮件是从外部收件人发送给邮箱所有者的，并且在“收件人：”或“抄送：”或“密件抄送：”行中包含其他任何人 - 不匹配
• 如果电子邮件是从邮箱所有者发送给外部收件人并且在“收件人：”或“抄送：”或“密件抄送：”行中没有其他内容 - 匹配
• 如果电子邮件是从外部收件人发送给邮箱所有者的，并且在“收件人：”或“抄送：”或“密件抄送：”行中没有其他内容 - 匹配

我一直在寻找其他有相同问题的人，并查看了 MS 关于关键字/条件的所有指导。还无法找到类似的问题，也无法自行开发解决方案 - 寻求任何想法/想法并感谢任何提供！

因此，我是 powershell 脚本的新手，但我正在尝试创建一个脚本，我可以根据需要对其进行调整，以从交换中删除网络钓鱼电子邮件。到目前为止，我有这个：

由于合规性搜索仍在进行中，该脚本一直运行到清除行。那么如何调整脚本让它等到合规性搜索完成后再对电子邮件运行清除？再说一次，我是 powershell 的初学者……所以请为我哑巴！

谢谢，

所以我一直在尝试访问我在合规中心上标记的内容，但它一直要求我获取组访问角色.. 似乎无法找到那个位置，我也尝试过活动目录，同样的事情没有分类内容查看器之类的东西

在此处输入图像描述

我在合规中心创建了一些保留标签。我选择了保留期结束后需要在删除前检查文档的选项。

我将自己添加为审稿人。但是，当我将标签应用于文档并且保留政策到期时，我没有收到修改文档的电子邮件。

在合规中心，我可以看到文件已准备好删除。但是我想在保留期（几乎）到期时收到电子邮件通知。我怎样才能解决这个问题？