Como auditar usuários acessados no OneDrive for Business

O OneDrive for Business desempenha um papel importante na capacitação dos usuários para trabalhar em casa. Como um serviço de colaboração e compartilhamento de arquivos, é importante acompanhar todos os acessos e alterações aos arquivos para manter a integridade dos arquivos.

Auditoria de acessos a arquivos do OneDrive for Business com o Microsoft 365

O Centro de Administração do Microsoft 365 não fornece relatórios internos que ajudem a controlar acessos e alterações a arquivos. Você precisa ir ao Centro de Conformidade e Segurança do Microsoft 365 para pesquisar os logs de auditoria unificados em busca dos dados necessários. As desvantagens de usar esses logs de auditoria unificados são:

• Os dados de auditoria devem ser buscados sob demanda, o que leva bastante tempo dependendo da quantidade de registros, aumentando a carga de trabalho dos administradores.
• O número de relatórios predefinidos disponíveis é limitado.
• Os logs de auditoria com mais de 180 dias serão automaticamente eliminados, o que complica os requisitos de segurança e conformidade.

Auditoria em tempo real do OneDrive for Business com o M365 Manager Plus.

O M365 Manager Plus vem com mais de 500 relatórios de auditoria integrados em tempo real. Para visualizar os relatórios de auditoria padrão do OneDrive for Business,

1. Vá para a guia Auditoria.
2. Selecione OneDrive for Business no painel esquerdo e escolha o relatório de auditoria de sua preferência.
3. Você pode filtrar os dados de auditoria com base no horário comercial, domínios ou outros atributos de acordo com suas necessidades.

Se os perfis de auditoria padrão não atenderem às suas necessidades, você poderá,

1. Criar seus próprios perfis de auditoria.
2. Criar suas próprias exibições de relatório de auditoria.

Vantagens do M365 Manager Plus em relação ao Microsoft 365 nativo:

• Dados históricos de longo prazo: No Microsoft 365 nativo, há limites de quanto tempo você pode recuperar dados históricos com base nos dados que estão sendo auditados. O M365 Manager Plus armazena dados de auditoria indefinidamente para manter registros completos.
• Auditoria em tempo real: Em vez de coletar sempre os dados associados para relatórios de auditoria, o M365 Manager Plus mantém os relatórios de auditoria atualizados em tempo real.
• Auditoria baseada em perfil: Em vez de ter que examinar toda a lista de relatórios de auditoria para encontrar o relatório certo (como é exigido no Microsoft 365), o M365 Manager Plus permite criar seus próprios perfis para que você possa visualizar apenas os detalhes de auditoria necessários.
• Auditoria baseada em grupo: Ao auditar o Azure Active Directory, o M365 Manager Plus permite gerar relatórios para atividades do usuário com base na associação de grupo. O Microsoft 365 nativo não pode auditar com base na associação de grupo.
• Filtros avançados: No Microsoft 365 nativo, você só pode filtrar logs com base em determinados valores de atributos. Com o M365 Manager Plus, filtre seus logs com base em qualquer atributo e execute pesquisas com vários valores conforme necessário.
• Exibições personalizadas: Embora o Microsoft 365 não ofereça suporte a exibições personalizadas, com o M365 Manager Plus você pode criar suas próprias exibições personalizadas para visualizar dados filtrados, dados resumidos ou dados resumidos que são filtrados.
• Auditoria de horários comerciais: O Microsoft 365 não oferece suporte à auditoria de período restrito, mas o M365 Manager Plus permite recuperar detalhes de auditoria com base no horário comercial ou em um período específico.
• Exportar dados: No Microsoft 365 nativo, você só pode exportar dados para CSV. Mas no M365 Manager Plus, você pode exportar dados de auditoria para PDF, XLSX, HTML ou CSV.