为Umbrella云恶意软件扫描配置Microsoft 365中的审核日志记录

下载选项

  • PDF     (295.1 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (90.2 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (76.6 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2025 年 10 月 8 日
文档 ID:225178

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍如何在Microsoft 365中启用审核日志记录以进行Umbrella云恶意软件扫描。

    概述

    要将Cisco Umbrella与Microsoft 365（以前称为Office 365）集成以进行云恶意软件扫描，必须在Microsoft 365中启用用户事件审计（默认情况下可能未启用该功能）。 本文解释如何在Microsoft权限合规性门户中启用审核日志记录。

    有关云恶意软件功能的详细信息，请参阅Cisco Umbrella文档。

    启用审核日志记录

    要在Microsoft 365中启用审核日志记录，请执行以下操作：

    1. 在Microsoft合规性门户https://compliance.microsoft.com中，转到解决方案>审核。
    2. 如果未为您的组织启用审核，则会显示一条标语，提示您开始记录用户和管理员活动。
    3. 选择Start recording user and admin activity标语。

    请注意，审计工作大约需要24小时才能开始执行。有关审核日志记录的帮助，请阅读Microsoft文档或联系您的MS支持合作伙伴。

    要使云恶意软件报告在Cisco Umbrella中运行，与用户/文件活动相关的审核必须显示在Microsoft 365的权限合规性门户的审核页面上。 

    例如：

    44042491233484404249123348

    修订历史记录

    版本 发布日期 备注
    1.0
    08-Oct-2025
    初始版本
    TAC Authored

    由思科工程师提供

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品