User impact: Admins may have seen incorrect IP addresses logged in their Safe Links reports within the EAC and Microsoft Defender XDR.

More info: This impact may have manifested for URL protection reports in the Microsoft Defender XDR portal, the Exchange admin center (EAC), and in any cmdlets referencing Safe Links URL click data.

The incorrect IP addresses admins may have seen in these logs aren’t associated with any other Microsoft 365 users or organizations.

Final status: We’ve completed deploying our fix which has reached desirable saturation levels and based off our logs, we can see that the affected environments are healthy again, thus the issue has been remediated.

Scope of impact: Some admins viewing Safe Links report details within the EAC and Microsoft Defender XDR portal may have been impacted.

Start time: Tuesday, May 13, 2025, at 12:00 PM UTC

End time: Wednesday, July 16, 2025, at 12:00 AM UTC

Root cause: A recent service configuration change introduced as part of an effort to optimize the service to improve the flow of the involved API calls was resulting in impact.

Next steps:
-We’re investigating the offending configuration change to better understand how it caused impact to Safe Links reports within Exchange Online and Microsoft Defender so that we can aim to better prevent similar issues in the future.

This is the final update for the event.

ユーザーへの影響: 管理者は、EAC および Microsoft Defender XDR 内の安全なリンク レポートに正しくない IP アドレスが記録されている可能性があります。

詳細: この影響は、Microsoft Defender XDR ポータル、Exchange 管理センター (EAC)、および安全なリンクの URL クリック データを参照するコマンドレットの URL 保護レポートに現れている可能性があります。

管理者がこれらのログに表示した可能性のある正しくない IP アドレスは、他の Microsoft 365 ユーザーまたは組織に関連付けられていません。

最終ステータス: 望ましい飽和レベルに達した修正プログラムのデプロイが完了し、ログに基づいて、影響を受けた環境が再び正常になったため、問題が修復されたことがわかります。

影響範囲: EAC および Microsoft Defender XDR ポータル内で安全なリンク レポートの詳細を表示している一部の管理者が影響を受けた可能性があります。

開始時間: 2025 年 5 月 13 日 (火) 12:00 PM UTC

終了時刻: 2025 年 7 月 16 日 (水) 12:00 AM UTC

根本原因: 関連する API 呼び出しのフローを改善するためにサービスを最適化する取り組みの一環として導入された最近のサービス構成の変更が、影響をもたらしていました。

次のステップ:
– 問題のある構成変更を調査して、Exchange OnlineとMicrosoft Defender内の安全なリンク レポートにどのように影響したかをよりよく理解し、今後同様の問題をより適切に防止することを目指すことができます。

これはイベントの最終更新です。