Exchange Server: É possível descobrir qual usuário marcou um email como lido?

Exchange Server: É possível descobrir qual usuário marcou um email como lido?

Estamos executando um datacenter auto-hospedado do Exchange 2016 Windows Server 2016.

Existe uma caixa de correio compartilhada usada por vários usuários. Os usuários foram instruídos a marcar e-mails nesta conta apenas em casos especiais, como quando um pedido correspondente for atendido, etc.

Recentemente, muitos e-mails foram marcados como lidos, embora deveriam ter permanecido não lidos. Nenhum usuário afirmou tê-los marcado como lidos.

Pergunta:Existe uma maneira de descobrir qual usuário marcou esses e-mails como não lidos? E quanto aos registros?

ATUALIZAR: descobri que o AuditLogging para uma conta de email definida pode ser usado para registrar ações em uma conta de email. Veja as instruções aqui:

Eu configurei o log de auditoria da seguinte forma:

[PS] C:\Windows\system32>Get-Mailbox [email protected] | fl *audit*

AuditEnabled     : True
AuditLogAgeLimit : 14.00:00:00
AuditAdmin       : {Update}
AuditDelegate    : {Update, Move}
AuditOwner       : {Move}

Em seguida, movi alguns e-mails e marquei um e-mail como não lido (usando minha perspectiva pessoal (como delegado desta conta de e-mail)). As entradas do log podem ser obtidas por:

Search-MailboxAuditLog -Identity [email protected] -LogonTypes Owner,Delegate,Admin -StartDate (Get-Date).AddHours(-1) -ShowDetails -ResultSize 2000

O problema é que não há lista de entradas de log correspondentes às minhas ações (mover e ler/não ler).

ATUALIZAÇÃO 2:

Uma ação MOVE foi registrada, mas aparentemente uma ação não lida/leitura não é registrada usando minhas configurações atuais de log de auditoria (a configuraçãoATUALIZARparece não registrar isso).

Alguma idéia de como configurar o log de auditoria para capturar a mudança de status lida/não lida de um e-mail?

Responder1

É possível rastrear a alteração do status lido/não lido?

Não, não há nenhum recurso nativo disponível no Exchange para rastrear a alteração do status lido/não lido de um email na caixa de correio compartilhada.

No que diz respeito aos logs de auditoria de caixa de correio mencionados acima, conforme ilustrado na tabela a seguir, ações como marcar um item como lido/não lido não são registradas: Referência:Ações de caixa de correio registradas pelo log de auditoria de caixa de correio. insira a descrição da imagem aqui

Dito isso, para o seu cenário, concorde com as outras respostas de que não é uma boa ideia confiar no status lido/não lido no processo de trabalho. Pessoalmente, recomendo treinar os usuários para utilizar outros recursos, como sinalizar ou categorizar um item no Outlook.
https://support.microsoft.com/en-us/office/set-categories-flags-reminders-or-colors-a894348d-b308-4185-840f-aff63063d076

Responder2

Em vez de focar em como “pegar” a pessoa que marcou um e-mail como Lido, por que não focar em melhorar o processo? Você disse que não pode mudar o processo, mas certamente pode melhorá-lo? Por que não implementar uma etapa que, quando um e-mail for lido e o pedido processado, ele seja movido para uma subpasta chamada “Processado” ou “Concluído”? Que tal criar uma subpasta chamada "Em processo" para mover os e-mails em processo? Adicionar uma etapa adicional para que a pessoa que está trabalhando em um determinado e-mail/pedido envie um e-mail para o restante do grupo informando que está trabalhando no pedido xxx? Dessa forma, pode-se presumir que cada e-mail na Caixa de entrada é um pedido não processado, independentemente do estado Lido/Não lido? Se estiver em andamento ou concluído, será movido para a subpasta apropriada. Posso pensar em várias maneiras de melhorar o processo sem precisar determinar quem marcou um e-mail como Lido, para que você possa atribuir a culpa ou orientar o "culpado", seja qual for o caso.

Responder3

O Exchange não possui um recurso que registre ou identifique diretamente qual usuário específico marcou um email como lido.

Uma ferramenta de terceiros pode fornecê-lo, o ManageEngine Exchange Reporter Plus, por exemplo.

informação relacionada