用户登录时获取 Office 365 活动警报
您想知道如何在用户登录时获取 Office 365 活动警报吗？例如，您确实为用户分配了管理员权限，并且您希望通过电子邮件了解用户何时登录门户。当然，这不一定是管理员。您可以为 Microsoft 365 租户中的用户进行相同的设置。在本文中，我们将了解如何在用户登录时获取通过电子邮件发送的 Office 365 活动警报。
为用户登录创建新的警报策略
要在用户登录时创建新的警报策略，请执行以下步骤：
- 登录 Microsoft 365 Defender。
- 导航至政策和规则 > 活动警报。
- 如果您尚未启用审核，请点击启用审核按钮。如果不这样做，则不会进行审核，并且您将无法创建新的警报策略。
- 刷新页面几次，该消息就会消失。如果没有，请给它一些时间，等待您看到新警报策略按钮从灰色变为可点击按钮。
- 点击新警报策略。
- 填写新警报策略的详细信息：
- 名称：登录用户
- 描述：创建提醒并在用户登录时发送电子邮件
- 活动：用户已登录
- 用户：登录时您想要监控的用户
- 收件人：用户登录时将收到电子邮件的收件人（可以是外部电子邮件）
- 单击保存。
- 警报策略已成功创建并显示在活动警报列表中。
验证 Office 365 活动警报
不要立即开始测试。活动警报策略可能需要 24 小时才能生效。
注意：事件发生后最多可能需要 30 分钟或最多 24 小时，审核日志搜索结果中才会返回相应的审核日志记录。下表显示了 Office 365 中不同服务所需的时间。
24 小时后，测试该策略。
使用您在上一步中设置的用户帐户登录 Microsoft 365 门户。稍等一下，您的邮箱中就会收到一封 Office 365 活动警报电子邮件。
就是这样！
了解更多：如何限制对 Microsoft Entra 管理中心的访问 »
结论
您了解了如何在用户登录时获取 Office 365 活动警报。登录到 Microsoft 365 安全中心并配置活动警报策略。请记住，活动警报策略最多需要 24 小时才能开始生效。
您喜欢这篇文章吗？您可能还喜欢从每用户 MFA 迁移到条件访问 MFA。不要忘记关注我们并分享这篇文章。