Unified Audit Logs / Microsoft Defender - FileCreatedOnRemovableMedia -...

Hello Ms. M, thanks for coming into forums. I'm also a user like you and I'll be more than happy to help you to the best of my knowledge.

Yes, you can check which policy was applied to a user in Microsoft Defender for Cloud Apps by reviewing the audit logs.

To access the audit logs, follow these steps:

-Go to the Microsoft 365 security center.
-Click on the "Threat management" section, and then click on "Audit log search".
-In the "Audit log search" page, you can select "Cloud App Security" as the source and then specify the date range and user account to search for events related to Defender for Cloud Apps.
-Once the events are displayed, you can look for events related to "File upload blocked" or "Policy applied". These events will include information on which policy was triggered and applied.

You can also filter the events by policy name to quickly find the specific policy that was triggered.

Hope this info helps. Feel free to let us know.

Warm Regards,
Myk

Hallo Kenan,
<br />Bitte prüf die Information beschrieben im Artikel. Es wird Datum und Uhrzeit an den Resultaten dargestellt.
<br />Mit freundlichen Grüssen
<br />Galin Karlov
<br />Microsoft Support Engineer
<br />

Hallo Rudy,



Vielen Dank für deine Anfrage.



Wenn man die
Überwachungsprotokollsuche aktiviert hat, kann man kann die Informationen
durchsuchen und herausfinden was genau passiert hat.



Freue mich auf deine Rückmeldung.



Mit freundlichen Grüßen

Alexander Petrov

Microsoft Office 365 Support Engineer

Hallo Markus,
OneDrive for Business ist für persönliche Nutzung geeignet. Als Administrator kannst du die EInstellungen für die Freigabe an externen Benutzern kontrolieren und weitere Zugriff einstellungen anpassei, wie im Artikel beschrieben ist.
Du kannst auch im Compliance Center Audit Logs sammeln und analysieren.
Wenn du die Berechtigungen kontrollieren willst, dann sollst du eine SharePoint Bibliothek erstellen, wo du die Berechtigungen für jeden Benutzer einzeln geben kannst. Mehr Information findest du im Artikel.
Mit freundlichen Grüssen
Galin Karlov
Microsoft 365 Support Engineer

Wir verwenden einen Übersetzungsdienst, um unsere Benutzer zu unterstützen. Bitte entschuldigen Sie grammatikalische Fehler.

Lieber Hans,

Als unabhängiger Berater und Community-Benutzer helfe ich Ihnen bei Ihrer Frage.

Sie können ein "Aktivitäten"-Protokoll anzeigen, direkt über den Ordner oder die Datei, was Sie freigegeben haben, ich meine, gehen Sie zu:

Https://onedrive.live.com, Zugriff mit Ihrem persönlichen Konto, wählen Sie dann in der Onedrive-Ordnerstruktur den Ordner aus, den Sie freigegeben haben, und klicken Sie oben rechts im Informationssymbol, dort werden alle Aktivitäten in diesem bestimmten Ordner
angezeigt.

Auf der anderen Seite, OneDrive personal hat keinen Audit-Protokoll-Aktivitäten-Bericht wie OneDrive für Unternehmen, ich meine, für einen professionellen Bericht sollten Sie OneDrive für Unternehmen verwenden. Sehen Sie sich alle Informationen an, die Sie
mit Audit Log im folgenden Dokument erhalten können:

https://docs.microsoft.com/de-de/microsoft-365/...

Bezug

Renzo.