So erhalten Sie einen OneDrive-Nutzungsbericht: Best Practices für Audit-Protokolle

Informieren Sie sich über die besten Möglichkeiten zum Abrufen des OneDrive-Nutzungsberichts

Microsoft bietet eine Reihe von Funktionen für Unternehmen und Organisationen. Eine davon ist OneDrive for Business, die cloudbasierte Speicherlösung von Microsoft. Es ermöglicht Unternehmen, Dateien zu speichern und zu bearbeiten, auf die autorisierte Personen zugreifen können. Sie können Dateien mit anderen teilen oder gemeinsam in Echtzeit daran arbeiten.

Allerdings sollte man den OneDrive-Speicher im Auge behalten, damit dieser effizient genutzt wird. Dafür ist die OneDrive-Nutzung Bericht kann sich als nützlich erweisen.

Es gibt Ihnen nicht nur Details über den Speicher, sondern auch Details darüber, wer, was, wann und warum jemand auf den Speicher zugegriffen hat. In diesem Leitfaden zeigen wir Ihnen die besten Möglichkeiten, um den Bericht über OneDrive-Benutzeraktivitätsprotokolle zu erhalten.

Was ist der OneDrive-Benutzeraktivitätsprotokollbericht?

Bevor wir fortfahren und uns die verschiedenen und effektiven Möglichkeiten zum Zugreifen auf den OneDrive-Benutzeraktivitätsprotokollbericht ansehen, lassen Sie uns zunächst verstehen, was ein Benutzeraktivitätsprotokollbericht ist.

Grundsätzlich gibt Ihnen der OneDrive-Benutzeraktivitätsprotokollbericht detaillierte Informationen darüber, wann Benutzer verschiedene Aktionen durchgeführt haben, um auf die in OneDrive gespeicherten Dateien zuzugreifen. Der Zugriff kann von einem Arbeitsplatz, einer Schule oder sogar von zu Hause aus erfolgen.

Es umfasst auch interne und externe Benutzer. Interne Benutzer befinden sich in Ihrem Microsoft 365-Abonnement, während externe Benutzer diejenigen sind, die nicht zum Abonnement gehören.

Welche Informationen werden in einem Benutzeraktivitätsprotokollbericht aufgezeichnet oder erstellt?

Hier ist das Informationen, die aufgezeichnet werden in einem OneDrive-Benutzeraktivitätsprotokollbericht:

Kooperationsaktivitäten

• AccessInvitationAccepted: Zeichnet auf, wenn ein Benutzer eine externe Benutzereinladung zum Zugriff auf eine Datei oder einen Ordner annimmt.
• AccessInvitationCreated: Aufzeichnung der Instanz, wenn ein Benutzer einen externen Benutzer einlädt, auf eine Datei oder einen Ordner zuzugreifen.
• AccessInvitationExpired: Wird automatisch nach 7 Tagen erfasst, wenn auf eine Einladung an einen externen Benutzer nicht reagiert wurde.
• AccessInvitationRevoked: Wird aufgezeichnet, wenn ein Benutzer eine externe Benutzereinladung zu einer Datei oder einem Ordner widerruft.
• AccessInvitationAktualisiert: Das Ereignis wird aufgezeichnet, wenn ein Benutzer eine bestehende externe Benutzereinladung aktualisiert.
• AccessRequestApproved: Wird erfasst, wenn ein Benutzer einem internen Benutzer den Zugriff auf eine Datei oder einen Ordner genehmigt.
• AccessRequestCreated: Wird aufgezeichnet, wenn ein interner Benutzer den Zugriff auf die Datei oder den Ordner eines anderen Benutzers anfordert, für die er oder sie keine Berechtigung hat.
• AccessRequestExpired: Wird automatisch nach 7 Tagen erfasst, wenn auf die Zugriffsanfrage des Benutzers keine Aktion erfolgt.
• Zugriffsanforderung abgelehnt: Wird erfasst, wenn ein Benutzer eine interne Benutzeranfrage zum Zugriff auf eine Datei oder einen Ordner ablehnt.

Dateizugriff und -verwaltung

• Eingecheckte Datei: Wird aufgezeichnet, wenn ein Benutzer eine zuvor ausgecheckte Datei eincheckt.
• Ausgecheckte Datei: Das Ereignis wird aufgezeichnet, wenn ein Benutzer eine Datei auscheckt. Dadurch wird auch verhindert, dass andere Benutzer Änderungen speichern.
• DateiAusgechecktVerworfen: Zeichnet auf, wenn ein Benutzer die Sperre einer zuvor ausgecheckten Datei aufhebt.
• Dateikopiert: Beschreibt ein Ereignis, wenn ein Benutzer eine Kopie einer Datei erstellt, die sich in einer Dokumentbibliothek befindet.
• Dateigelöscht: Beschreibt ein Ereignis, wenn der Benutzer eine Datei aus OneDrive für Arbeits-, Schul- oder Uniclients löscht.
• Heruntergeladene Datei: Wird erfasst, wenn der Benutzer eine Kopie einer Datei auf seine Festplatte herunterlädt.
• Dateigeändert: Erfasst, wenn ein Benutzer eine Datei speichert oder wenn eine Datei automatisch gespeichert wird.
• Dateiverschoben: Wird aufgezeichnet, wenn ein Benutzer eine Datei in der Dokumentbibliothek in einen anderen Ordner in der Dokumentbibliothek verschiebt.
• Datei umbenannt: Zeichnet auf, wenn ein Benutzer eine Datei umbenennt.
• Dateiwiederhergestellt: Zeichnet auf, wenn ein Benutzer seine Datei aus dem Papierkorb der Website wiederherstellt.
• Datei hochgeladen: Dies wird erfasst, wenn ein Benutzer eine Datei in eine Dokumentbibliothek hochlädt.
• FileViewed: Das Ereignis wird aufgezeichnet, wenn ein Benutzer eine Datei aus Office Online-Apps anzeigt. Während der Beta-Phase werden andere erfasste Ansichten hinzugefügt.

Datenaustausch

• SharedLinkErstellt: Es wird erfasst, wenn ein Benutzer einen Link zum Anzeigen oder Bearbeiten erstellt.
• SharedLinkDeaktiviert: Es wird erfasst, wenn ein Benutzer einen Freigabelink deaktiviert; mit anderen Worten, der zuvor erstellte Link ist nicht mehr zugänglich.
• Freigabe widerrufen: Es wird aufgezeichnet, wenn ein Benutzer die Freigabeberechtigung für eine Datei oder einen Ordner für einen bestimmten Benutzer widerruft.
• SharingSet: Es wird erfasst, wenn ein Benutzer eine Berechtigungsfreigabe für eine Datei oder einen Ordner erstellt oder aktualisiert.

Wie erhalte ich den OneDrive-Benutzeraktivitätsprotokollbericht?

In diesem Artikel

• Was ist der OneDrive-Benutzeraktivitätsprotokollbericht?
• Welche Informationen werden in einem Benutzeraktivitätsprotokollbericht aufgezeichnet oder erstellt?
• Wie erhalte ich den OneDrive-Benutzeraktivitätsprotokollbericht?
• 1. Verwenden des Admin Centers
• 2. Verwenden Sie ein Spezialwerkzeug
• Welche Best Practices für Audit-Protokolle sind zu befolgen?

1. Verwenden des Admin Centers

1. Anmelden bei Microsoft 365.
2. Gehen Sie zum Verwaltungszentrum.
3. Klicke auf Berichte im linken Bereich.
4. Klicke auf Verwendung.
5. Sie können auswählen Spalten auswählen um Daten aus dem Bericht zu sortieren. Die verschiedenen Spalten, die Sie hinzufügen oder entfernen können, sind:
   • URL
   • Gelöscht
   • Eigentümer
   • Prinzipalname des Eigentümers
   • Datum der letzten Aktivität (UTC)
   • Dateien
   • Aktive Dateien
   • Verwendeter Speicherplatz (MB)
6. Schlagen Sie die Export Schaltfläche, um die Datei einzufügen CSV-Format.

1. Laden Sie ManageEngine M365 Manager Plus herunterWerkzeug.
2. Installieren das Programm.
3. Start M365 Manager Plus.
4. Klick auf das Berichte Registerkarte oben.
5. Klicke auf Andere Dienstleistungen auf der linken Seite.
6. Wählen OneDrive for Business-Berichte.
7. Klick auf das OneDrive-Nutzungsberichte Link-Button auf der rechten Seite.
8. Wählen einer der aufgelisteten Berichte.
9. Wähle aus Microsoft 365-Mandant für die Sie den Bericht erstellen möchten.
10. Wählen Sie den Zeitrahmen des Berichts aus Zeitraum Dropdown-Liste.
11. Der Bericht wird zusammen mit einer grafischen Darstellung zum leichteren Verständnis erstellt.

Lesen Sie mehr zu diesem Thema

• OneDrive-Anmeldeproblem 0x8004e4be: So lösen Sie es schnell
• Fix: Der Cloud-Vorgang war auf OneDrive nicht erfolgreich
• Fehler 0x80071129: So beheben Sie dieses OneDrive-Tag-Problem
• So sichern Sie WhatsApp-Dateien auf OneDrive [iOS und Android]
• OneDrive High CPU: So beheben Sie das Problem

Während Sie immer die in OneDrive verfügbare integrierte Berichterstellungsmethode verwenden können, wie in Methode 1 gezeigt, können die darin enthaltenen Informationen nur für ein Intervall von 7, 30, 90 und 180 Tagen angezeigt werden.

Wer detaillierte Informationen zur Hand haben möchte und den OneDrive-Nutzungsbericht für einen bestimmten Zeitraum in einem Jahr wissen möchte, muss die verwenden ManageEngine M365 Manager Plus.

Sie können Speicher, Benutzeraktivität, Datei und andere Aspekte über einen bestimmten Zeitraum mit einer grafischen Darstellung der Daten überwachen. Sie können über 25 Berichte für OneDrive for Business erhalten.

⇒Holen Sie sich ManageEngine M365 Manager Plus

Welche Best Practices für Audit-Protokolle sind zu befolgen?

Die Prüfung wichtiger Informationen hilft Ihnen, das Risiko für jede Anwendung, jeden Benutzer oder jedes System als Ganzes einzuschätzen. Während Sie funktionsreiche Tools zum Auditieren für die Überwachung verwenden können, gibt es einige wichtige Informationen, die Sie protokollieren müssen:

• Benutzer-IDs
• Datum und Uhrzeit der An- und Abmeldung
• Erfolgreiche oder fehlgeschlagene Anmeldeversuche für den Zugriff auf die Dienste
• Dateien und Netzwerke, auf die während des günstigen Zeitrahmens zugegriffen wird
• Änderungen an den Systemkonfigurationen
• Nutzung von Systemdienstprogrammen und Apps
• Benachrichtigung oder Alarm ausgelöst
• Aktivierung von Schutzsystemen

Wir empfehlen Ihnen, ein vertrauenswürdiges Überwachungstool namens zu verwenden ManageEngine ADAudit Plus, um die oben genannten und andere wichtige Informationen zu erhalten.

Es hilft Ihnen bei der Windows-Anmeldeprüfung, Kontosperrungsanalyse mit Quellenbestimmung, Arbeitszeitüberwachung, Echtzeitbenachrichtigungen und -warnungen, Ransomware-Erkennung und vielem mehr.

ManageEngine ADAudit Plus

Funktionsreiches Audit- und Überwachungstool, um Ihnen detaillierte Informationen zu liefern.

Preis überprüfen Besuche die Website

Wir haben eine Liste mit einigen der besten Open-Source-Tools zur Netzwerküberwachung, das Unternehmen dabei helfen kann, Anmeldeaktivitäten nachzuverfolgen und Bedrohungen zu verhindern.

Für Unternehmen ist die Verwaltung eines riesigen Datensatzes von Anmeldeinformationen wichtig, aber die Zentralisierung und Verwaltung kann schwierig sein. Zu diesem Zweck können Sie Single-Sign-On-Tools verwenden. Und wenn Sie sich nicht sicher sind, welche Sie wählen sollen, können Sie sich auf unseren Leitfaden beziehen besten Single-Sign-On-Tools für Unternehmen.

Teilen Sie uns in den Kommentaren unten mit, welche der oben genannten Lösungen Sie zum Abrufen des OneDrive-Benutzeraktivitätsprotokollberichts verwendet haben.