Bar

Exchange Online 「メッセージの追跡」機能を使って削除されたメールを確認する方法

知人から教えてもらったExchange Online で削除されたメールを確認する方法をメモ。

削除されたメールとは?

Outlook.com、Gmail、Exchange Onlineがマルウェア ファイルをブロックするか確認してみた | 元「なんでもエンジニ屋」のダメ日記

削除されたメールを確認する方法

  1. Office 365にサインイン
  2. [管理センターのプレビュー]の[管理センター]をクリック
  3. [Exchange]をクリック
  4. [Exchange 管理センター]→[メール フロー]をクリック
  5. [メッセージの追跡]をクリック
  6. 追跡するための情報を設定し、[検索]ボタンをクリック
  7. [メッセージの追跡結果]の一覧から対象のメールをダブルクリック、又は左上の詳細アイコン(鉛筆アイコン)をクリック
  8. 詳細を確認

メッセージ全体を削除したくない&管理者へ通知したい

今回はマルウェア ファイルだけでなくメッセージも削除された訳ですが、下記のような事がしたい場合があります。
  • 添付ファイルは削除していいが、本文は残したい
  • 管理者へ通知した
この場合は、Exchange 管理画面から[保護]→[マルウェア フィルター]を開き、設定します。

今回は具体的な設定方法を説明しません。
マルウェアが削除されるルール
kazuakixさんのブログ記事が参考になりました。
Exchange Online のメールセキュリティ機能 - kazuakix の日記
参考サイト
メッセージの追跡を実行し、結果を表示する: Exchange Online Protection Help