允许pipe理员悄悄访问用户的电子邮件

环境:Exchange 2010 SP1,Outlook 2010 Pro Plus

我们有一位经理需要访问用户的实时电子邮件框,而用户不知道这个信息(怀疑是错误的)。

显然,我们可以在Exchange中给予pipe理员完全访问权限,但是如果pipe理员意外地点击了未读项目或者删除了某些内容,那么它可能会将其泄露给他们访问。 另外,我们不能将经理作为审阅者添加到用户的视图中(再次,可能会将其删除)。 我们也可以直接从Exchange中导出邮箱,但是这不会给pipe理员在导出后出现的任何邮件(不需要我们不断的重新导出)。 从我所看到的,给用户一个邮箱的只读权限不会阻止读取/未读状态被修改。 发现search可以用于特定的事情,但经理希望能够浏览。

有没有人有任何想法如何做到这一点?

在pipe理器Outlook或OWAclosures消息读取选项。 如果经理使用Outlook作为他们的主要电子邮件客户端,并且不想closures消息读取选项,因为它会影响他/她的消息,那么让他们使用OWA来查看员工邮箱并closuresOWA中的读取选项消息。

编辑

在OWA选项中,您应该有以下三个选项:

将阅读窗格中显示的项目标记为已读
select更改时,将项目标记为已读
不要自动将项目标记为已读

select第三个选项。 然后,当pipe理员使用OWA读取员工的电子邮件时,邮件不会被标记为“已读”。

如果您不希望授予用户对活动邮箱的任何权限,则可以设置一个传输规则,以便为该用户的任何传入或外发邮件设置一个单独的邮箱。 然后,您可以让Manager访问单独的邮箱。

您应该在用户的邮箱上放置诉讼。 http://technet.microsoft.com/en-us/library/ee861123(v=exchg.141).aspx

使用Export-Mailbox PowerShell cmdlet导出邮箱。 这种方法与审核员或CID的要求是一致的,也就是说,您可以获得邮箱的“原样”快照,执行调查的人员不会被指控篡改。 当然,您应该(自己)确保您的员工关系/人力资源在您的就业政策中对这些活动进行制裁。

当我们上次不得不在2年前这样做时,我们使用自动BCC规则来处理这个问题,将所有邮件转发到另一个帐户。

无论采取什么方法,您都可以考虑让pipe理员以纯文本的forms读取所有邮件,以防止类似Bananatag的邮件客户端之外的“读取”状态。

*请确保你所做的事实际上是合法的,确保一切都被logging下来,以防万一……