可以通过
Office 365 Security & Compliance Center搜索登录历史记录.在左侧窗格中,单击“搜索”和“搜索”.调查,然后单击审核日志搜索.请注意,对于Exchange Online中的用户活动(Exchange邮箱审核日志记录),您需要为每个用户启用邮箱审核日志记录.请参阅Technet文章
Enable mailbox auditing in Office 365.
Office 365管理中心主页>用法>电子邮件活动仅显示每个用户的上次活动时间,并且不报告登录失败.
如果您对未经授权的登录有疑虑,可以在setting up multi-factor authentication之前为您的用户提高安全性.我建议至少为具有管理角色的用户提供此功能.
