共有メールボックスのメール送信者を確認する – PowerShell 利用

前々回、 「共有メールボックスのメール送信者を確認する」 にて、共有メールボックスの送信者を Microsoft 365 の監査ログから確認する方法をご紹介しました。今回は同様の内容を PowerShell を用いて確認する方法をご紹介します。

Exchange Online への接続

まずは PowerShell を用いて Exchange Online に接続します。

1. 1.  Exchange Online モジュールをインストールします。
      すでにモジュールがインストール済みでも、モジュールがバージョンアップされている可能性があるため、上書きインストールを行ってください。通常のインストール、上書きインストールともに下のコマンドレットで行えます。
      Install-Module ExchangeOnlineManagement -Force
      
   2.  Exchange Online に接続します。
      Connect-ExchangeOnline
      エラーが発生した場合は以下を実行後、再度接続してください。
      Set-ExecutionPolicy RemoteSigned -Scope Process
      管理者アカウントとパスワードを入力し Microsoft 365 にサインインしてください。
      

PowerShell でメール送信者を確認

監査ログ画面での確認方法と同様に検索を行います。

1.  SendAs のログを変数に格納します。
   SendAs は送信者権限を使ったメッセージの送信に対するログです。StartDate と End Date には確認したいメールの送信日の範囲を指定してください。
   $SendAsLogs = Search-UnifiedAuditLog -RecordType ExchangeItem -StartDate "2024/04/01" -EndDate "2024/04/29" -Operation "SendAs" -ResultSize 5000
   
2.  変数に格納したログの中からメールの送信日時 (CreationTime)、メールの送信者 (UserID)、共有メールボックスのメールアドレス (SendAsUserSmtp)、メールのタイトル (Mail Title) を取得し、表示します。
   $SendAsLogs.AuditData | ConvertFrom-Json | select CreationTime,UserID,SendAsUserSmtp,@{Name = 'Mail Title'; Expression = {$_.Item.Subject}} -Unique
   上のコマンドレットをベースにカスタマイズしてみました。
   【結果を CSV ファイルに保存】$SendAsLogs.AuditData | ConvertFrom-Json | select CreationTime,UserID,SendAsUserSmtp,@{Name = 'Mail Title'; Expression = {$_.Item.Subject}} -Unique | Export-Csv -Encoding UTF8 -NoTypeInformation -Path "C:\Work\Auditlog_SendAs.csv"
   
   

   【表示する共有メールボックスを指定】
   $SendAsLogs.AuditData | ConvertFrom-Json | Where {$_.SendAsUserSmtp -eq <共有メールボックス メールアドレス>} | select CreationTime,UserID,SendAsUserSmtp,@{Name = 'Mail Title'; Expression = {$_.Item.Subject}} -Unique
   
   注意事項として、メールの送信日時 (CreationTime) は日本時間ではなく、UTC 時間です。メールの送信日時が 08:01:48 と表示されている場合、日本時間に変換すると 17:01:48 に送信したことになります (日本時間との差は +9時間)。

監査ログ画面でもメール送信者は確認できますが、確認のたびに監査ログから検索を行うのは少々面倒です。PowerShell でスクリプトを作成しておけば、操作の手間が省けますね。PowerShell を使ったことがないという方もぜひこの機会にお試しください。