主页 / server / 问题 / 1095852
Accepted
JC Forensics
Asked: 2022-03-11 06:37:27 +0800 CST

是否可以跟踪哪些员工处理了大公司的 M.Exchange 电子邮件？

  • 772

背景：公司使用 Microsoft Exchange，有几个需要检查的电子邮件帐户（联系方式、传真、管理员、通信等）。几名员工（超过 10 人）全天检查这些账户。处理完电子邮件后，将指示员工将电子邮件存档在相应的文件夹中（DONE、Called 等）。

问题：员工将电子邮件归档（隐藏）在随机框中（DONE2019），但没有解决它们。

问题：雇主如何跟踪合规性？我被要求调查是否可以在存档电子邮件之前添加“注释”，或者是否有任何方法可以知道哪个员工存档了电子邮件。

原因：如果员工知道可以跟踪操作，则此问题继续存在的可能性很小。（测试邮件已经发送到随机邮箱，这就是问题的发现方式）

比你！！！

exchange microsoft-office-365 microsoft

2 个回答

  1. Best Answer

    您需要在相关邮箱上启用邮箱审核日志。

    当您为邮箱启用审核日志记录时，您可以指定将为登录类型（管理员、委托用户或所有者）记录哪些用户操作（例如，访问、移动或删除邮件）。审核日志条目还包括重要信息，例如客户端 IP 地址、主机名以及用于访问邮箱的进程或客户端。对于移动的项目，条目包括目标文件夹的名称。

    https://docs.microsoft.com/en-us/exchange/policy-and-compliance/mailbox-audit-logging/mailbox-audit-logging?view=exchserver-2019

    • 1

  2. 同意Appleoddity上面的回复，您可以根据您的要求为特定帐户启用邮箱审核日志，然后您可以运行搜索邮箱审核日志来查看谁修改了特定邮箱中的内容。

    详细步骤供您参考：Search-MailboxAuditLog

    • 1

相关问题