Glosario
MailItemsAccessed
Acción de auditoría de buzones de Exchange Online que registra el acceso a elementos de correo por cualquier protocolo o cliente, para establecer qué mensajes pudo ver un intruso.
MailItemsAccessed es una acción de auditoría de buzones de Exchange Online, registrada en el registro de auditoría unificado, que deja constancia del acceso a elementos de correo por cualquier protocolo (POP, IMAP, MAPI, EWS, Exchange ActiveSync, REST). Microsoft la documenta como parte de Audit (Standard), activada por defecto para los usuarios de Office 365 y Microsoft 365 E3/E5.
Tiene dos tipos de acceso. Los registros Bind listan mensajes concretos por InternetMessageId, agrupados en ventanas de dos minutos con un recuento en OperationCount. Los registros Sync indican que un cliente de escritorio de Outlook descargó una carpeta entera, que debe tratarse como expuesta. Los registros pueden limitarse (throttling) cuando un buzón genera demasiados.
Demuestra un acceso por parte de un cliente, no que una persona leyera un mensaje. Consulte MailItemsAccessed: qué demuestra.