Glossaire
MailItemsAccessed
Action d'audit des boîtes Exchange Online qui enregistre l'accès aux éléments de courrier par tout protocole ou client, pour établir quels messages un intrus a pu voir.
MailItemsAccessed est une action d'audit des boîtes aux lettres Exchange Online, enregistrée dans le journal d'audit unifié, qui consigne l'accès aux éléments de courrier par tout protocole (POP, IMAP, MAPI, EWS, Exchange ActiveSync, REST). Microsoft la documente comme faisant partie d'Audit (Standard), activée par défaut pour les utilisateurs Office 365 et Microsoft 365 E3/E5.
Elle distingue deux types d'accès. Les enregistrements Bind listent les messages un par un par InternetMessageId, regroupés par fenêtre de deux minutes, avec un compteur dans OperationCount. Les enregistrements Sync signifient qu'un client Outlook de bureau a téléchargé tout un dossier, qu'il faut alors considérer comme exposé. Les enregistrements peuvent être limités (throttling) quand une boîte en génère trop.
Elle prouve un accès par un client, pas qu'une personne a lu un message. Voir MailItemsAccessed : ce qu'il prouve.