Office365 審計 - 專門查看登錄到帳戶的設備

我們有一些客戶與政府契約打交道，他們的一些要求是能夠審計帳戶並根據 IP 查看他們從哪裡登錄。

有沒有辦法做到這一點？

我正在通過 powershell 嘗試以下操作，但我不確定這是否是可行的方法。

Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -AuditEnabled $true

並用於查看：

Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -AuditOwner MailboxLogin

我是否以正確的方式查看帶有時間戳的 IP 以及他們何時登錄以及使用哪些設備？

如果您有 Azure 訂閱，則可以訪問這些詳細資訊。

---

要檢查特定使用者連接到 Office 365 中郵箱的設備和應用程序：

1. 在安全與合規中心，選擇報告 > 查看報告。
2. 在審核下，選擇 Azure AD 報告。
3. 在 Azure 管理門戶的 Active Directory 選項卡上，選擇組織的名稱。
4. 在您的組織名稱下，選擇使用者。找到您要調查的使用者並選擇使用者名。
5. 在使用者頁面上，選擇設備。
6. 在查看下拉列表中，選擇使用者登錄的設備和應用程序。這將提供詳細資訊，例如用於登錄的客戶端版本，以及上次登錄時間、IP 地址和位置使用者。

---

有關更多詳細資訊，您可以查看此Microsoft TechNet 文章。

引用自：https://serverfault.com/questions/852226