特定のアカウントに所有者送信権限(SendAs)を持つユーザーを一覧抽出します。
(なりすまし送信ができるユーザーを一覧表示)
Exchange Onlineに接続
Connect-ExchangeOnline -UserPrincipalName AdminUser@xx.com
Aに対し所有者送信権限(SendAs)を持つユーザーを一覧表示
Get-EXORecipientPermission -Identity "A@xx.com" |? {$_.AccessRights -eq "Sendas"} |select trustee,AccessRights
↓A@xx.comの名前で送信できるユーザーはb,c,dの3名と分かります。
Trustee AccessRights ------- ------------ NT AUTHORITY\SELF {SendAs} b@xx.com {SendAs} c@xx.com {SendAs} d@xx.com {SendAs}