MAPI

MAPI#

Права аудита и теневого копирования, применимые к протоколу MAPI:

  • Аудит: Соединение — Включает аудит попыток пользователя установить соединение с Microsoft Exchange Server с помощью клиента Outlook.

    В журнал аудита записывается событие "Соединение" и IP-адрес или имя узла. При успешном подключении к Microsoft Exchange Server создается несколько событий "Соединение".

  • Аудит: Входящие сообщения, Входящие файлы — Включает аудит попыток пользователя получить из Microsoft Exchange Server через клиент Outlook почтовое сообщение с вложениями или без них.

    В журнал аудита записывается событие "Входящее сообщение", количество вложений, адрес электронной почты отправителя и адресатов и тема сообщения. Адрес отправителя предшествует адресам получателей (отправитель => получатель 1, получатель 2).

  • Аудит: Исходящие сообщения, Исходящие файлы — Включает аудит попыток пользователя отправить почтовое сообщение с вложениями или без них в Microsoft Exchange Server через клиент Outlook.

    В журнал аудита записывается событие "Исходящее сообщение", количество вложений, почтовый адрес отправителя и адресатов и тема сообщения. Адрес отправителя предшествует адресам получателей (отправитель => получатель 1, получатель 2).

    Количество вложений всегда записывается в журнал аудита.

  • Теневое копирование: Входящие сообщения, Входящие файлы — Включает теневое копирование полученных сообщений электронной почты с вложениями или без них.

    Копии полученных сообщений электронной почты с вложениями или без вложений записываются в журнал теневого копирования в виде EML-файлов. Такие файлы можно открыть, например, в Microsoft Outlook Express, Windows Mail или Mozilla Thunderbird.

  • Теневое копирование: Исходящие сообщения, Исходящие файлы — Включает теневое копирование отправленных сообщений электронной почты с вложениями или без них.

    Копии отправленных сообщений электронной почты с вложениями или без вложений записываются в журнал теневого копирования в виде EML-файлов. Такие файлы можно открыть, например, в Microsoft Outlook Express, Windows Mail или Mozilla Thunderbird.

    Количество вложений всегда записывается в журнал теневого копирования.

Примечание

  • При попытке открыть EML-файл из журнала теневого копирования может оказаться, что такой файл невозможно открыть в Outlook 2007. Решение этой проблемы приведено в статье Microsoft по адресу support.microsoft.com/kb/956693.

  • Права аудита и теневого копирования для протокола MAPI также применяются к черновикам сообщений, не отправленных из приложения Outlook на Exchange Server. Так, если пользователь Outlook имеет право отправлять сообщения, Cyber Protego будет регистрировать событие аудита и/или создавать теневую копию для сохраненного черновика сообщения, когда пользователь закрывает Outlook, не отправив сообщение. Если у пользователя нет права на отправку сообщений, событие аудита и/или теневая копия будут создаваться при сохранении черновика сообщения в Outlook.