為Umbrella雲惡意軟體掃描配置Microsoft 365中的稽核日誌記錄
簡介
本文檔介紹如何在Microsoft 365中啟用稽核日誌記錄以進行Umbrella雲惡意軟體掃描。
概觀
若要將Cisco Umbrella與Microsoft 365（以前稱為Office 365）整合以進行雲惡意軟體掃描，必須在Microsoft 365中啟用使用者事件稽核（預設情況下可能未啟用）。 本文說明如何在Microsoft Experts合規性門戶中啟用稽核日誌記錄。
有關雲惡意軟體功能的詳細資訊，請參閱Cisco Umbrella文檔。
啟用稽核日誌記錄
要在Microsoft 365中啟用稽核日誌記錄，請執行以下操作：
- 在Microsoft許可權合規性門戶(位於https://compliance.microsoft.com)中，轉到解決方案>稽核。
- 或者直接轉到Audit頁面，請使用https://compliance.microsoft.com/auditlogsearch。
- 如果未為您的組織啟用稽核，則會顯示一條標語，提示您開始記錄使用者和管理員活動。
- 選擇Start recording user and admin activity標語。
請注意，審計工作大約需要24小時才能開始工作。有關稽核日誌記錄的幫助，請閱讀Microsoft文檔或聯絡您的MS支援合作夥伴。
要使雲惡意軟體報告在Cisco Umbrella中工作，與使用者/檔案活動相關的稽核必須出現在Microsoft 365的許可權合規性門戶的稽核頁面上。
舉例來說：
4404249123348
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
08-Oct-2025
|
初始版本 |
意見