Procedimiento para obtener informacion de Office365
A continuación enumero los pasos para obtener informacion de Office365;
- Obtener identificaciones y secretos de oficina
- Habilitar auditoría
Obtener identificaciones y secretos de Office365
Para obtener las identificaciones necesarias, Wazuh oferece documentación en su sitio web. Siga el enlace a continuación.
Habilitar la Oficina de Auditoría
Inicie sesión en el portal de Microsoft Purview.
Seleccione la tarjeta Solución de auditoría. Si no se muestra la tarjeta de solución de auditoría, seleccione Ver todas las soluciones
FIG-1 Mostrar soluciones
Y luego seleccione Auditoría en la sección Principal.
FIG-2 Auditória
Si la auditoría no está habilitada para su organización, aparecerá un banner que le solicitará que comience a registrar la actividad de los usuarios y administradores. Seleccione el banner Iniciar grabación de actividades de usuarios y administradores. Puedes esperar 60 minutos para que el cambio surta efecto.
Esto permitirá la auditoría.