使用 PowerShell 审核和报告 MS Teams 渠道创建

随着组织越来越依赖 Microsoft Teams 来促进协作，管理员必须密切监视和审核 Microsoft Teams 渠道的创建。这种做法对于保护数据、有效管理资源以及促进组织内的快速事件响应至关重要。在本博客中，我们将探讨如何使用 PowerShell 脚本快速审核 MS Teams 频道创建。您可能想知道当我们已经本地审核日志时，还需要 PowerShell 脚本吗？想知道为什么吗？让我们开始吧！

通过审核日志监控 Microsoft Teams 频道创建

审核 Microsoft Teams 通道创建对于监控和防止未经授权或恶意的通道创建、确保遵守组织策略的安全性至关重要。 Microsoft Teams 通过 Microsoft 365 合规中心提供强大的审核功能。

在 Microsoft 365 合规中心中按照以下步骤操作，深入了解 Microsoft Teams 中的渠道创建。

1. 登录 Microsoft Purview 合规性门户。
2. 导航至审核-> 新搜索。
3. 在“活动”下，使用 Microsoft Teams 活动中的搜索参数添加的频道。
4. 单击搜索查看 Teams 频道创建事件的结果。
5. 您还可以导出结果以进行进一步分析或合规性报告。

当您可以搜索审核日志时，为什么要使用 PowerShell 脚本？

在组织中，IT 部门通常需要监视 Microsoft Teams 中的更改，包括渠道创建和团队成员身份更改。虽然 Microsoft Purview 审核日志搜索和 Search-UnifiedAuditLog cmdlet 在这方面提供了一些功能，但它可能无法提供全面的视图或允许广泛的自定义。例如，它可能不会立即显示所有必要的详细信息，需要额外的步骤才能获取完整信息。

为了应对这一挑战，另一种方法可能是利用 PowerShell 脚本来跟踪 Microsoft Teams 频道创建。此方法提供了更大的灵活性，并且可以根据特定需求进行定制。

脚本亮点：

• 该脚本使用现代身份验证来检索审核日志。
• 该脚本也可以使用启用 MFA 的帐户执行。
• 默认情况下，该脚本会检索180 天的审核日志。
• 允许您生成自定义期间的渠道创建审核报告。
• 帮助查找最近创建的频道。例如，过去 30 天内创建的 MS Teams 频道。
• 将报告结果导出到 CSV 文件。
• 标识由外部/来宾用户创建的频道。
• 帮助监控特定用户创建的频道。
• 帮助单独创建私人频道。
• 单独跟踪共享频道创建。
• 单独查找标准频道创建。
• 在您确认后自动安装 EXO 模块（如果尚未安装）。
• 该脚本调度程序友好。即，凭证可以作为参数传递，而不是保存在脚本内。
• 该脚本也支持基于证书的身份验证 (CBA)。

下载脚本：AuditMSTeamsChannelCreations.ps1

跟踪 Microsoft Teams 渠道创建 - 脚本执行

第 1 步：下载脚本。

步骤 2：以管理员身份启动 Windows PowerShell。

使用下面的简单执行格式，您可以快速获取过去 180 天的 Microsoft Teams 渠道创建报告。因此，要运行此脚本，您可以选择以下任意方法。

方法 1：您可以使用以下方法通过 MFA 和非 MFA 帐户运行脚本。

.\AuditMSTeamsChannelCreations.ps1

方法 2：通过显式提及凭据来执行脚本（调度程序友好）。

 .\AuditMSTeamsChannelCreations.ps1 -UserName [email protected] -Password XXX

提供的示例使您能够安排 PowerShell 脚本；但是，它专门容纳非 MFA 帐户。如果管理员帐户使用 MFA，您可以使用条件访问策略禁用 MFA。

方法3：此外，还可以通过基于证书的身份验证来运行脚本，稍后将详细介绍。

注意 - 如果您选择不投资 CA 证书，您可以创建自签名证书以满足内部和测试需求。有关注册和获取 Azure 应用程序证书的说明，请参阅使用证书连接 MS Graph 博客。

.\AuditMSTeamsChannelCreations.ps1 -ClientId <ClientId> -CertificateThumbprint <Certthumbprint> -Organization <Organization>

Microsoft 365 Teams 频道创建 - 示例输出

导出的报告将类似于下面的屏幕截图。

输出文件包含以下属性：

• 创建时间
• 频道名称
• 由...制作
• 通道类型
• 队名
• 额外的审计数据

释放 Microsoft Teams 频道创建脚本的全部潜力：

该脚本根据您的需要提供了一些内置的过滤参数，下面列出了其用例。

• 在自定义时间段内监视 Teams 频道创建
• 深入了解最近创建的 MS Teams 渠道
• 识别外部用户创建的 MS Teams 频道
• 审核私人频道创建
• 跟踪共享频道创建情况
• 获取标准渠道创建报告
• 安排每月频道创建报告

在自定义期间监控团队频道创建

现在，审核日志保留期限已延长至 180 天，脚本默认检索过去 180 天的审核日志。您可以使用StartDate 和EndDate 参数检索自定义时间段内的审核数据。只需运行提供的脚本即可导出自定义期间的 Microsoft Teams 频道创建。

.\AuditMSTeamsChannelCreations.ps1 -StartDate 12/15/2023 -EndDate 12/19/2023

上面的示例将导出 2023 年 12 月 15 日至 2023 年 12 月 19 日之间创建的所有 MS Teams 频道。

最近创建的 Microsoft Teams 频道

要在 Microsoft 365 环境中跟踪最近创建的 MS Teams 频道，请通过传递 no 来运行脚本。 RecentlyCreatedChannel_In_Days 参数中的天数。例如，

.\AuditMSTeamsChannelCreations.ps1 -RecentlyCreatedChannel_In_Days 30

导出的报告显示过去 30 天内创建的 MS Teams 频道列表以及必要的详细信息。

识别外部用户创建的团队频道

监视外部用户创建的 Teams 渠道对于确保 Microsoft Teams 等协作环境中的安全性、合规性、数据保护、资源管理等至关重要。它使管理员能够快速识别问题的根源和范围，从而能够及时有效地做出响应。使用 CreatedByExternalUsersOnly 参数运行脚本，以获取访客用户创建的团队频道列表。

.\AuditMSTeamsChannelCreations.ps1 -CreatedByExternalUsersOnly

此示例检索由外部/来宾用户专门创建的 Microsoft Teams 频道。

审核私人频道创建

Microsoft Teams 中的私人频道为团队内部的协作建立了专用空间。这些渠道使您能够在团队内创建一个子集，其中包含已经是相应团队成员的特定个人。使用 PrivateChannelsOnly 参数执行此脚本可导出专用频道创建报告。

.\AuditMSTeamsChannelCreations.ps1 -PrivateChannelsOnly

上面的示例将导出过去 180 天内在 MS Teams 中创建的私人频道。您可以使用 PowerShell 脚本进一步导出所有私人频道，以获得对私人频道内的创建和成员资格动态的宝贵见解。

跟踪共享频道创建

共享渠道使人们可以轻松地在组织内部和外部一起工作，而不会扰乱主要团队。您可以将某人添加到共享频道，而无需将其添加到整个团队。为了确保安全，团队所有者和 Microsoft Teams 管理员应密切关注共享频道的创建。要跟踪共享频道的添加和删除，请使用 SharedChannelsOnly 参数执行脚本。

.\AuditMSTeamsChannelCreations.ps1 -SharedChannelsOnly

您可以获取组织中最近创建的共享频道。

获取标准渠道创建报告

众所周知，默认情况下，一个团队的所有成员都可以创建标准频道。由于标准频道对所有成员开放，因此管理员密切关注标准频道的创建至关重要。使用StandardChannelsOnly参数运行此脚本以监视 Microsoft Teams 中的标准频道添加情况。

.\AuditMSTeamsChannelCreations.ps1 -StandardChannelsOnly

此示例将为您导出组织中过去 180 天的标准渠道创建列表。

安排每月渠道创建报告

Microsoft 根据订阅类型在特定时间内维护审核日志。如果您想无限期地保留审核日志，可以通过在计算机上安排和保存审核报告来实现此目的。要计划 PowerShell 脚本，请在 Windows 任务计划程序中采用以下格式。

.\AuditMSTeamsChannelCreations.ps1 -UserName [email protected] -Password XXX

要自动生成月度报告，请利用提供的格式并将其配置为在每月的第一天运行。

.\AuditMSTeamsChannelCreations.ps1 -UserName [email protected] -Password XXX -StartDate ((Get-Date).AddDays(-30)) -EndDate (Get-Date)

这确保定期及时生成渠道创建审核报告以进行有效监控。

使用 AdminDroid 简化 Microsoft Teams 渠道管理

当您必须管理大量 Teams 渠道时，通过 PowerShell 有效监控 Microsoft Teams 渠道创建可能是一项繁琐且耗时的任务。 AdminDroid 通过在用户友好的框架内提供高级功能来简化流程。该平台通过其直观的过滤、高效的调度和视觉上吸引人的数据表示，促进了 Teams 渠道创建的无缝跟踪。

您可以全面了解 Microsoft Teams 渠道列表和审核，让您随时了解情况。查找 AdminDroid 在 Microsoft Teams 渠道上提供的一些报告的列表。

MS Teams 渠道审核报告：

• MS Teams 频道创建和删除事件
• 私人频道创作
• 共享频道创作

MS Teams 渠道报告：

• 所有频道
• 标准频道
• 没有说明的频道

私人渠道报告：

• 所有私人频道
• 最近创建的私人频道
• 没有团队所有者/所有者的私人频道

共享频道报告：

• 所有共享频道
• 最近创建的共享频道
• 清空共享频道

借助 AdminDroid 的 Microsoft Teams 管理仪表板，管理员可以快速识别频道总数、按频道数量排列的前 5 个团队、没有所有者的私人频道等。通过令人惊叹的视觉界面简化对 Microsoft Teams 渠道管理的管理控制。

如果您仍然想知道为什么是 AdminDroid？这就是答案。

除了高效的 MS Teams 管理之外，还可以为各种 Microsoft 365 服务（例如 Azure AD、Exchange Online 和 SharePoint Online 等）提供1800 多个预构建的报告和 30 多个仪表板。AdminDroid 可让您监控和管理整个 Microsoft 365 环境。除了获得有价值的见解之外，您还可以轻松安排和导出报告来分析组织的绩效。

立即下载此 Microsoft Teams 报告和审核工具，释放 Microsoft 365 环境的全部潜力！

我们希望我们的 PowerShell 脚本有助于管理 Microsoft Teams 中的频道创建。如果您遇到任何问题或有增强建议，请随时发表评论。我们很乐意解决您的疑虑。