Permitindo o acesso do gerente ao email do usuário furtivamente

Question

Ambiente: Exchange 2010 SP1, Outlook 2010 Pro Plus

Temos um gerente que precisa acessar a caixa de e-mail ao vivo de um usuário sem que ele tenha conhecimento (suspeita de estar errado).

Obviamente, poderíamos dar ao gerenciador acesso total à permissão no Exchange, mas se o gerente clica acidentalmente em um item não lido ou exclui algo, então ele pode indicar que está acessando-o. Além disso, não podemos adicionar o gerente como revisor ao outlook do usuário (mais uma vez, ele pode fornecê-lo). Poderíamos também apenas exportar a caixa de correio do Exchange, mas isso não daria ao gerenciador nenhum email que chegasse após a exportação (sem que nós o exportássemos continuamente). Pelo que tenho visto, dar a um usuário permissões somente leitura em uma caixa de correio não impede que o status lido / não lido seja modificado. As pesquisas de descoberta funcionariam para coisas específicas, mas o gerente gostaria de poder navegar.

Alguém tem alguma idéia de como fazer isso?

    

Answer 1

Nos gerentes Outlook ou OWA, desative a mensagem Opções de leitura. Se o gerente usar o Outlook como seu principal cliente de email e não quiser desativar a mensagem Opções de leitura, pois isso afetará suas mensagens e, em seguida, usará o OWA para exibir a caixa de correio de funcionários e desativar a mensagem Opções de leitura no OWA.

EDITAR

Nas opções do OWA, você deve ter as seguintes três opções:

Marcar item exibido no painel de leitura como lido Marcar item como lido quando a seleção é alterada Não marque automaticamente os itens como lidos

Selecione a opção thrid. Então, quando o gerente usa o OWA para ler o e-mail do funcionário, as mensagens não serão marcadas como lidas.

    

Answer 2

Se você não quiser conceder ao usuário nenhum direito à caixa de correio ativa, poderá configurar uma regra de Transporte para Cco uma caixa de correio separada para qualquer email de entrada ou de saída para esse usuário. Você poderia então dar ao gerente acesso à caixa de correio separada.

    

Answer 3

Você deve colocar um litígio na caixa de correio do usuário. link

    

Answer 4

Exporte a caixa de correio usando o cmdlet Export-Mailbox PowerShell. Esse método é consistente com o que um auditor ou o CID exigiria, ou seja: você está obtendo um instantâneo "como está" da caixa de correio, e a pessoa que está realizando a investigação não pode ser acusada de adulteração. Naturalmente, você deve (a si mesmo) garantir que suas Relações com Funcionários / Recursos Humanos sancionem tais atividades em sua política de emprego.

    

Answer 5

Quando tivemos que fazer isso pela última vez há dois anos, usamos a regra de BCC automática para lidar com isso encaminhando todos os e-mails para outra conta.

Independentemente da abordagem, você pode considerar que o gerente leia todos os e-mails em texto simples para evitar que algo como Bananatag forneça o status de "leitura" fora do cliente de e-mail.

* Por favor, certifique-se de que o que você está fazendo é legal e certifique-se de que tudo está documentado, apenas no caso ......