Exchange Online - 报告被阻止的用户

Question

Exchange Online 中有一项功能，当用户在一段时间内发送过多电子邮件时，系统会阻止用户发送电子邮件。该功能通常在用户通过邮件合并发送大量电子邮件或帐户被盗用并用于发送大量垃圾邮件时触发。

您可以通过以下方式查看哪些帐户已被阻止发送：受限用户Defender 安全门户中的页面或通过运行Get-BlockedSenderAddressExchange Online EXO PowerShell 模块中的 cmdlet。

问题是，这些只显示当前被屏蔽的用户。我的雇主要求我制作一份报告，说明谁被屏蔽了到过在过去的n天。我查看了 Defender 门户中的报告，没有一份报告能做到这一点。我想知道这种数据是否被保留，如果是，我该如何提取它？

提前感谢任何帮助。

Answer 1

在报告 > 电子邮件和协作 > 受损用户中查看。您可以看到过去 90 天内受损（可疑或受限）用户报告。网址：https://security.microsoft.com/reports/CompromisedUsers

有关此内容的更多信息：https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-report