OnlineのIMAPは基本認証が使えないはずですので、モダン認証(OAuth2)を使う必要があります。WEBアプリ開発者でない方にとってはどうすれば?と途方に暮れているかもしれませんのでお役に立てればと思います。いうことで、最新のSplunkとTA-dmarcをセットアップしましょう。imap(oauth2)]が表示されていることを確認します。v4.1.1以降が必要です)また、この作業を行う前に、DNSでDMARCレコードを公開または「rua=mailto:<EMAIL>」を追記し統計レポートを受け取ることを確認しましょう。統計レポートはドメインごとに24時間に1度の頻度なので届くのは翌日だと思います。ADポータルの[管理]>[アプリの登録]を開き、[新規登録]を選択します。管理しやすい名前を付けましょう。用法に合わせて選択ですが「この組織ディレクトリのみに含まれるアカウント」でよいと思います。「Web」を選び「https://localhost」に設定します。[登録]を選択すると登録したアプリの[概要]に画面が変わります。ID"の値は"Username"として後ほど利用します。次に[管理]>[証明書とシークレット]を開き[新しいクライアントシークレット]を選択します。セキュリティ面を考慮すると短い方が良いですが運用とのバランスもありますのでお任せします。[追加]を選択します。追加されたシークレットの[値]を"Password"で使用します。このページから離れると二度と確認できませんので気を付けてください。わからなくなったらシークレットを作成してください。使わなくなったシークレットは忘れず削除しましょう。TA-dmarcでアカウントを登録する先ほど作成したアプリの情報を使い設定します。アカウント登録Splunkの[TA-dmarc]>[設定]>[Account]の追加を行います。わかりやすい名前を設定します。ADのアプリの"アプリケーション(クライアント)ID"です。"証明書とシークレット"で作成したシークレットの値になります。パスワードには有効期限がありますので期限切れになる前に更新してください。メールボックスの権限設定メールボックスには作成したアプリを使用して接続しますので権限設定が必要です。Onlineに接続しましょう。ADの概要または、作成したアプリの概要で確認できます。"アプリケーション(クライアント)ID"です。ID”に表示されています。TA-dmarcから接続するメールアドレスです。Onlineを切断しましょう。imap(oauth2)]を選択します。基本的には初期値のままでよいです。Name:任意の名前Interval:受信チェックする間隔を秒で指定します。事前に登録したアカウントを選択します。「https://login.microsoftonline.com/<tenant_id>」<tenant_id>は権限設定で使用した<TENANTID>です。入力出来たら[追加]を選択します。設定できていれば受信済みレポートの取り込みが始まります。ta_dmarc_checkpointer_lookup」を実行すれば取り込んだメッセージを確認できますし、「sourcetype="dmarc:json"」で内容を確認できます。うまく取り込めない場合は、Splunkインストールフォルダの「var/log/splunk」にある「ta_dmarc_*」ファイルを確認するとエラーの原因が分かるかもしれません。2023※アカウント移行に失敗し画像を失ったので再度取得し改訂しました。12月16日投稿です。個人的な理解に基づく内容、表現です。疑いを持って取り扱ってください。2010以前から利用している方にとっては2013からの新機能「インプレース保持」で使われる「アイテム保管ライブラリ」をちょっとのぞいてみようという内容です。インプレース保持はごみ箱から消えたメッセージを含むすべてを保持することができるのですが、SharePointでは対象外アイテムが存在しますし、編集についてはバージョン履歴に依存しています。情報管理ポリシーの「ごみ箱に移動する」が動作しなくなるなど利用者への影響もありますので注意が必要です。保持してることを内緒にしたくてもサイト管理者にはバレバレな点は認識しておかないとね。あとE3相当以上の方はExchangeは容量無制限ですけど、SharePointはしっかりと契約容量に含まれているので上司の方から説明のたびに叱られる可能性がありますね。SharePointの保持は、Exchangeが連携して利用する大容量添付ファイル送信やTeamsメッセージの添付ファイルを保持する目的のために存在する機能なのかな~という感じがします。SharePointの情報調査や監査という意味では、バックアップ製品などでこまめに世代管理する必要があると感じます。SharePointで削除されたアイテムは各サイトの「アイテム保管ライブラリ」にコピーされ設定期間保持されます。各サイトというのがミソですね。サイト管理者から参照可能な場所に保持されるため、保持について理解のないサイト管理者はこのライブラリのアイテムURLを見ることができないユーザーに渡すなど困った行動を起こす可能性があります。2021コロナから始まり、コロナに終わる。今年は別の話題で終わると良いですね。モーそろそろアフターコロナになりたいな〜と思います。なんか昭和最後の年末年始をちょっと思い出す。なんだかな〜って感じですね。2013ActiveDirectoryを管理していると、「1,000ユーザーの役職情報を削除しなさい」なんてオーダーが出る可能性はある。似たような状況に置かれたと考えてほしい。A.ん~~1ユーザー30秒かからないとして500分程度。残業すれば今日中に終わると思います。先日までは私の答えもこれだったかもしれません。私にはPowerShellという武器があるから。以前から便利なのは知ってたんですけどね、使う機会がなくてスクリプトとしては使っていなかったんですよ。あとはActiveDirectoryを編集できる権限で実行するだけ。5分で書いて1分実行。つぶしてもいい環境だったらこれでいいよね。感じだったのが、それぞれのコマンドが勝手に必要な手順をこなしてくれるんですよね。スクリプトやプログラム言語でActiveDirectoryからユーザー一覧を取得する。Webに挑戦してみた。