学习路径 3 - 实验室 1 - 练习 1 - 浏览 Microsoft Purview 审核日志
实验室方案
你是一家公司的安全运营分析师，所在公司正在实施 Microsoft Defender XDR 和 Microsoft Purview。 你正在协助 IT 合规性团队的同事配置 Purview 审核（标准）和审核（高级）。 其目标是确保准确记录对医疗保健机构网络中患者数据的所有访问和修改，以满足健康数据保护法规。
[!alert] 如果收到错误消息并且无法在此练习中启动审核记录，请使用以下步骤来解决此问题：
- 在 Windows 搜索窗体中键入 PowerShell，打开提升的 PowerShell 会话，然后选择“以管理员身份运行”。
- 通过运行
Install-Module -Name ExchangeOnlineManagement来安装 ExchangeOnlineManagement 模块- 运行
Connect-ExchangeOnline以连接到 ExchangeOnlineManagement- 出现提示时，输入实验室托管服务提供商提供的管理员用户名和密码进行登录。
- 要验证是否已启用“审核”，请运行
Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled- 如果为 false，则审核日志已关闭。
- 要启用“审核”，请运行
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true- 如果收到错误，指出无法在组织中运行脚本，请运行
Enable-OrganizationCustomization- 尝试重新运行
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true- 要确认已启用“审核”，请运行
Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled- 完成后，运行
Disconnect-ExchangeOnline以结束会话
完成本实验室的预计时间：15 分钟
任务 1：启用 Purview 审核日志
在此任务中，你将在 Microsoft 365 安全门户中为 Exchange Online Protection (EOP) 和 Microsoft Defender for Office 365 分配预设安全策略。
-
使用以下密码以管理员身份登录到 WIN1 虚拟机：Pa55w.rd。
-
启动 Microsoft Edge 浏览器。
-
在 Microsoft Edge 浏览器中，转到 Microsoft Defender XDR 门户 (https://security.microsoft.com)。
-
在“登录”对话框中，复制并粘贴实验室托管提供者为管理员用户名提供的租户电子邮件帐户，然后选择“下一步” 。
-
在“输入密码”对话框中，复制粘贴实验室托管提供者提供的管理员的租户密码，然后选择“登录” 。
-
在导航菜单中，展开“运营技术”并选择“更多资源”。
-
在“更多资源”窗格中，选择“Microsoft Purview 门户”磁贴上的“打开”按钮。
-
Microsoft Purview 门户打开时，将显示一条消息，指出“合规性门户已停用”。 此消息将超时，并将你重定向到新的 Microsoft Purview 门户。
-
在“欢迎使用新的 Microsoft Purview 门户”消息中，选择同意数据流披露条款和隐私声明的选项，然后选择“立即试用”。
-
从左侧边栏中选择“解决方案”，然后选择“审核”。
-
在“搜索”页上，选择蓝色的“开始录制用户和管理员活动”栏以启用审核日志。
-
选择此选项后，蓝色栏应从此页面消失。
备注： 开始录制活动可能需要 60 分钟。