Rückzug der Cmdlets Search-MailboxAuditLog und New-MailboxAuditLogSearch bis Ende 2025

Einführung

Im Rahmen unserer laufenden Bemühungen, das Audit-Logging in Exchange Online zu modernisieren und zu vereinfachen, stellen wir die Search-MailboxAuditLog- und New-MailboxAuditLogSearch-Cmdlets ein. Organisationen sollten langfristig auf das Search-UnifiedAuditLog-Cmdlet für den Zugriff auf Audit-Protokolle und zur Einhaltung von Compliance-Anforderungen umstellen.

Zeitplan

• 1. März 2025: Es werden keine neuen Audit-Protokolldaten mehr in einzelnen Postfächern gespeichert.
• Juni 2025: Migrationswerkzeuge und Dokumentationen stehen zur Unterstützung der Umstellung zur Verfügung.
• Ende Dezember 2025: Die Cmdlets Search-MailboxAuditLog und New-MailboxAuditLogSearch werden vollständig eingestellt.

Auswirkung auf Ihre Organisation

Nach dem 1. März 2025 werden die Mailbox-Auditlogdaten statisch und schreibgeschützt. Bestehende Daten bleiben zur historischen Überprüfung zugänglich, es werden jedoch keine neuen Daten mehr in die Mailbox-Auditlogs geschrieben. Ende 2025 werden die veralteten Cmdlets nicht mehr verfügbar sein, und alle Skripte oder Tools, die diese verwenden, werden nicht mehr funktionieren.

Organisationen sollten sicherstellen, dass sie ab sofort das Search-UnifiedAuditLog-Cmdlet zum Zugriff auf Audit-Protokolle verwenden. Diese Änderung unterstützt eine verbesserte Skalierbarkeit, zentralisierten Zugriff und langfristige Aufbewahrung von Audit-Daten.

Was Sie zur Vorbereitung tun können

Um eine reibungslose Umstellung zu gewährleisten:

• Überprüfen Sie Ihre aktuelle Nutzung der Cmdlets Search-MailboxAuditLog und New-MailboxAuditLogSearch, um Abhängigkeiten in Skripten, Tools oder Workflows zu identifizieren.
• Beziehen Sie Ihre Rechts- und Compliance-Teams ein, um sicherzustellen, dass alle regulatorischen Anforderungen erfüllt werden.
• Stellen Sie sicher, dass das Auditieren für Ihren Mandanten aktiviert ist.
• Nutzen Sie die ab Juni 2025 verfügbare Dokumentation, um auf Search-UnifiedAuditLog umzustellen.

Weitere Informationen: Microsoft Exchange Online: Search-MailboxAuditLog und New-MailboxAuditLogSearch werden eingestellt

Compliance-Aspekte

Betroffener Bereich: Audit-Logging-Funktionen
Erklärung: Ja – Diese Änderung stellt die veralteten Auditlog-Cmdlets ein und verlagert den Audit-Zugriff auf das vereinheitlichte Audit-Log.

Betroffener Bereich: eDiscovery oder Inhaltsuche
Erklärung: Ja – Organisationen müssen zukünftig Search-UnifiedAuditLog für Auditlog-Suchen verwenden.

Betroffener Bereich: Aufbewahrungsrichtlinien, Sperren oder Löschworkflows
Erklärung: Ja – Mailbox-Auditlogs werden ab März 2025 statisch und schreibgeschützt.

Betroffener Bereich: Administratorüberwachung und Berichterstattung
Erklärung: Ja – Administratoren müssen Überwachungstools und Berichte anpassen, um das vereinheitlichte Audit-Log zu nutzen.