Журналы Office365 PowerShell

Question

При запуске команды PowerShell для Office365 один из моих коллег получил эту ошибку:

Выполнение команды остановлено, поскольку для предпочтительной переменной "ErrorActionPreference" или общего параметра задано значение Stop: [admin0e.online.lync.com] Обработка данных с удаленного сервера admin0e.online.lync.com завершилась неудачно со следующим сообщением об ошибке: Максимальное число одновременных оболочек для этого арендатора было превышено. Закройте существующие оболочки или увеличьте квоту для этого арендатора.

Как узнать, какие пользователи используют PowerShell в Office365?

Я просмотрел журнал аудита (по адресу protection.office.com), но журналы активности PowerShell отсутствуют.

Answer 1

Если вы не включили аудит в своей среде, вам будет сложно получить такую информацию.

Ваш единственный вариант - посмотреть на события входа в систему и сделать предположения.

Однако, если вы не установили RBAC на предварительном уровне и в облаке, то вы потенциально разделяете учетную запись администратора MS Cloud, и в этом случае вы никогда не узнаете, кто это сделал, поскольку вход в систему будет одинаковым для всех.

Просто найдите сайты TechNet, MSDN и MS Docs для получения подробной информации о настройке аудита для O365/AAD/On-prem для серверов / служб ресурсов и PoSH.