Définition
L’audit des boîtes aux lettres Exchange enregistre certaines opérations effectuées sur les boîtes selon les mécanismes et licences disponibles.
Fonctionnement et architecture
Les événements peuvent concerner propriétaires, délégués et administrateurs, mais la disponibilité, la rétention et la couverture des opérations varient selon la plateforme et la configuration.
Exemple pratique
Après une suspicion d’accès non autorisé, les journaux d’audit peuvent contribuer à identifier certaines actions sur des messages ou dossiers en les corrélant avec les connexions Entra.
Limites et bonnes pratiques
Contrôler l’état d’audit, la licence, la conservation et les possibilités de recherche. L’absence d’événement ne prouve pas qu’aucune action n’a eu lieu.