Auditoria Automatizada de Caixas Compartilhadas no Microsoft 365 com Azure Logic Apps e KQL

O que essa Logic App faz?

Todos os dias, às 08:00 da manhã, o fluxo:

1. Executa uma consulta KQL no Log Analytics.

2. Filtra operações de:

   • Criação (New-Mailbox)

   • Alteração (Set-Mailbox)

   • Exclusão (Remove-Mailbox)
     

     

3. Identifica apenas as caixas compartilhadas com base no parâmetro "Shared".

4. Extrai dados relevantes:

   • Nome/Display Nome da caixa

   • Operação realizada

   • Responsável

   • Horário da ação (convertido para horário de Brasília)

5. Envia automaticamente uma mensagem para um grupo do Microsoft Teams, com um resumo claro e organizado das alterações.
   
   

   

Exemplo da mensagem enviada para o Teams:

🔔 Alterações em Caixa Compartilhada

Foram detectadas 3 alterações em Caixa Compartilhada no Microsoft 365:

📋 Resumo das Alterações:

- Nome da Caixa Compartilhada: FinanceiroDept

- Operações realizadas: Set-Mailbox

- Usuários responsáveis: joao.silva@empresa.com

⏰ Horários das alterações (Horário de Brasília):

04/06/2025 07:58

Consulta KQL utilizada:

OfficeActivity

| where RecordType == "ExchangeAdmin"

| where Operation in ("New-Mailbox", "Set-Mailbox", "Remove-Mailbox")

| where Parameters has "Shared"

| extend paramArray = parse_json(Parameters)

| mv-expand paramArray

| extend ParamName = tostring(paramArray.Name), ParamValue = tostring(paramArray.Value)

| where ParamName in ("Name", "DisplayName")

| summarize 

    MailboxName = make_list(iff(ParamName == "Name", ParamValue, ""), 1),

    DisplayName = make_list(iff(ParamName == "DisplayName", ParamValue, ""), 1)

    by TimeGenerated, UserId, Operation

| project TimeGenerated, Operation, UserId, DisplayName = tostring(DisplayName[0]), MailboxName = tostring(MailboxName[0])

| order by TimeGenerated desc

===================================================================

Tecnologias utilizadas:

• Azure Logic Apps

• Log Analytics com Kusto Query Language (KQL)

• Microsoft Teams (conector de mensagens)

• Exchange Admin Audit Logs
  

  

Benefícios dessa automação:

• Monitoramento proativo das caixas compartilhadas.

• Alertas automáticos com dados organizados e contextualizados.

• Governança e auditoria contínua, sem intervenção manual.

• Escalável e integrado ao ecossistema do Microsoft 365 e Azure.