Microsoft Purview Audit Log - Microsoft Defender XDR activities

Hello Ms. M, thanks for coming into forums. I'm also a user like you and I'll be more than happy to help you to the best of my knowledge.

Yes, you can check which policy was applied to a user in Microsoft Defender for Cloud Apps by reviewing the audit logs.

To access the audit logs, follow these steps:

-Go to the Microsoft 365 security center.
-Click on the "Threat management" section, and then click on "Audit log search".
-In the "Audit log search" page, you can select "Cloud App Security" as the source and then specify the date range and user account to search for events related to Defender for Cloud Apps.
-Once the events are displayed, you can look for events related to "File upload blocked" or "Policy applied". These events will include information on which policy was triggered and applied.

You can also filter the events by policy name to quickly find the specific policy that was triggered.

Hope this info helps. Feel free to let us know.

Warm Regards,
Myk

Hallo Kenan,
<br />Bitte prüf die Information beschrieben im Artikel. Es wird Datum und Uhrzeit an den Resultaten dargestellt.
<br />Mit freundlichen Grüssen
<br />Galin Karlov
<br />Microsoft Support Engineer
<br />

Hallo Rudy,



Vielen Dank für deine Anfrage.



Wenn man die
Überwachungsprotokollsuche aktiviert hat, kann man kann die Informationen
durchsuchen und herausfinden was genau passiert hat.



Freue mich auf deine Rückmeldung.



Mit freundlichen Grüßen

Alexander Petrov

Microsoft Office 365 Support Engineer

Hallo Leusel,



Wenn du die nötigen Berechtigungen hast, dann kannst du dich in Security
§ Compliance Center anmelden.

Du kannst die Berechtigungen im Security § Compliance Center zu einem Benutzer hinzufügen. Mehr Details findest du im
Artikel. Du kannst auch
mit PowerShell die Berechtigeungen
zuweisen.

Mit Durchsuchen des Überwachungsprotokolls kannst du die
Rollenverwaltungsaktivitäten beobachten.





Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Wir verwenden einen Übersetzungsdienst, um unsere Benutzer zu unterstützen. Bitte entschuldigen Sie grammatikalische Fehler.

Lieber Hans,

Als unabhängiger Berater und Community-Benutzer helfe ich Ihnen bei Ihrer Frage.

Sie können ein "Aktivitäten"-Protokoll anzeigen, direkt über den Ordner oder die Datei, was Sie freigegeben haben, ich meine, gehen Sie zu:

Https://onedrive.live.com, Zugriff mit Ihrem persönlichen Konto, wählen Sie dann in der Onedrive-Ordnerstruktur den Ordner aus, den Sie freigegeben haben, und klicken Sie oben rechts im Informationssymbol, dort werden alle Aktivitäten in diesem bestimmten Ordner
angezeigt.

Auf der anderen Seite, OneDrive personal hat keinen Audit-Protokoll-Aktivitäten-Bericht wie OneDrive für Unternehmen, ich meine, für einen professionellen Bericht sollten Sie OneDrive für Unternehmen verwenden. Sehen Sie sich alle Informationen an, die Sie
mit Audit Log im folgenden Dokument erhalten können:

https://docs.microsoft.com/de-de/microsoft-365/...

Bezug

Renzo.