Logs do Office365 PowerShell

Question

Ao executar um comando do PowerShell para o Office365, um dos meus colegas recebeu este erro:

The running command stopped because the preference variable "ErrorActionPreference" or common parameter is set to Stop: [admin0e.online.lync.com] Processing data from remote server admin0e.online.lync.com failed with the following error message: The maximum number of concurrent shells for this tenant has been exceeded. Close existing shells or raise the quota for this tenant.

Como posso descobrir quais usuários estão usando o PowerShell no Office365?

Eu naveguei pelo Registro de auditoria (em protection.office.com), mas não há registros para a atividade do PowerShell.

    

Answer 1

A menos que você tenha ativado a auditoria em seu ambiente, você terá um desafio ao obter essas informações.

Sua única opção é analisar eventos de logon e fazer suposições.

No entanto, se você não definiu o RBAC no local e na nuvem, provavelmente está compartilhando a conta de administrador do MS Cloud e, nesse caso, você nunca saberia quem fez isso, pois o logon seria o mesmo para todos.

Pesquise nos sites do TechNet, MSDN e MS Docs para obter detalhes sobre como configurar a auditoria do O365 / AAD / On-prem para servidores / serviços de recursos e PoSH.