eDiscovery
eDiscovery permet la recherche de contenu afin d’éventuellement fournir des preuves judiciaires.
Exemple d’utilisation :
From= »xxx@domain.com »
(Date=2022-04-01..2022-07-01)
NOT To:domain.com
hasattachment:true
To: »xxx »
Once extracted you will be able to open the file folder and add the PST files to Outlook to review. Remember teams messages will be in the PST files in Teams Chat folder. https://teamsqueen.com/2021/11/07/using-ediscovery-to-find-teams-data/
Audit Log
Rechercher qui a créé un utilisateur sur une période :
Search-UnifiedAuditLog -StartDate 09/26/2025 -EndDate 09/27/2025 -Operations "Add user" -ResultSize 5000 | Where-Object { ($_.AuditData | ConvertFrom-Json).Operation -eq "Add user." } | ft