如何在呼叫Office365时记录源IP地址信息

我们是一个正在向Office365迁移的大型组织。我们的网络安全政策要求我们对SaaS提供商的出站流量使用SNAT（源网络地址转换）。由于使用SNAT，Microsoft统一审核日志中的所有条目都显示为来自同一源IP地址

我们需要解决的问题是，我们的公司治理要求我们支持不可否认性，因此，我们必须在文件事务中记录用户身份和离散IP地址。目前，我们在内部使用Varonis来支持这一需求。不幸的是，由于Microsoft日志不足，此要求阻碍了OneDrive for Business的部署

由于删除SNAT不是一个选项，我们尝试了一些创造性的方法来捕获Office365的内部IP地址和目标URL流量。来自路由器的日志记录提供了IP地址，但不包括目标的URL（仅包括目标IP地址）

---

非常感谢您的关注。

您是否在使用DataAdvantage for Office 365使用Varonis在OneDrive上记录文件事务？我相信这些日志将包含所有OneDrive事件的用户ID和IP地址。您是否使用Varonis使用DataAdvantage for Office 365在OneDrive上记录文件事务？我相信这些日志将包含所有OneDrive事件的用户ID和IP地址。