Microsoft Purview Advanced Message Encryption による暗号化されたメッセージ ポータル アクティビティ ログ

アクセス ログは、暗号化されたメッセージ ポータルを介して暗号化されたメッセージに対して使用できます。これにより、組織は、メッセージがいつ読み取られ、外部の受信者によって転送されたかを判断できます。 外部の受信者がログを確実に使用できるようにするには、ポータル エクスペリエンスを適用する外部受信者にorganizationによって送信される保護された電子メールにカスタム ブランド化テンプレートを適用する必要があります。 「暗号化されたメッセージに組織のブランドを追加する」を参照してください。

PowerShell でのメッセージ アクセス監査ログの有効化

アクセス ログは、Exchange Online PowerShell を使用して有効にすることができます。 Set-IrmConfiguration コマンドレットの EnablePortalTrackingLogs パラメーターは、暗号化されたメッセージ ポータルへのアクセスの監査ログを有効にするかどうかを指定します。 有効な値は次のとおりです。

• $true: 監査機能を有効にします。
• $false: 監査機能をオフにする

例:

Set-IrmConfiguration -EnablePortalTrackingLogs $true

詳細については、「 Set-IRMConfiguration (ExchangePowerShell)」を参照してください。

メッセージ アクセス監査情報

アクセス ログには、次の種類のアクティビティに対して暗号化されたメッセージ ポータルを介して送信されるメッセージのエントリが含まれています。

• 外部ユーザー ログインタイムスタンプと認証方法
• 外部ユーザーがメッセージまたは添付ファイルを読み取る
• 添付ファイルのダウンロード
• メールの返信と転送

メッセージ アクセス ログ スキーマの詳細については、「 監査ログ アクティビティ」を参照してください。

メッセージ アクセス ログ内のイベントのSearch

使用しているポータルの適切なタブを選択します。 Microsoft Purview ポータルの詳細については、 Microsoft Purview ポータルに関するページを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。