Os itens de e-mail possuem um campo chamado “PR_POLICY_TAG”. Ele possui parte da RetentionID da
Retention TAG aplicada à mensagem de e-mail.
Obter o campo “PR_POLICY_TAG” do item de e-mail:
Para obtermos o campo “PR_POLICY_TAG”, será necessário abrir um programa chamado “MFCMAPI”
na máquina do usuário que a possui. Seguem passos:
- Baixe o MFCMAPI do site abaixo. MFCMAPI.x64.exe.20.0.20227.01.zip
https://github.com/stephenegriffin/mfcmapi/releases/tag/20.0.20227.01
- Descompacte e abra o arquivo MFCMapi.exe
- Clique em menu QuickStart\Open Folder\Inbox
- Clique em menu QuickStart\Open Folder\Itens Excluídos
- Procure pela mensagem antiga e clique sobre ela.
- Procure pela propriedade “PR_POLICY_TAG” E clique sobre ela.
- Expanda a coluna “Value” para
que possa comportar/exibir todo o valor. Conforme foto
abaixo:
* Note que o valor é “05DD9E39C123F54D9FE305E9B0096BEE”
Obtendo o RetentionID das Retention TAGs
Veja que, neste exemplo, a TAG criada no Exchange Online possui a
RetentionId : 399edd05-23c1-4df5-9fe3-05e9b0096bee
|
PS C:\temp> Get-RetentionPolicyTag|fl identity,retentionaction,retentionid*
Identity : Deleta em 4 anos (DPT) RetentionAction : DeleteAndAllowRecovery RetentionId : 399edd05-23c1-4df5-9fe3-05e9b0096bee |
Comparando o valor de “PR_POLICY_TAG” com o RetentionID
“PR_POLICY_TAG” - “05DD9E39C123F54D9FE305E9B0096BEE”
RetentionId : 399edd05-23c1-4df5-9fe3-05e9b0096bee
* Note que o final é igual nos dois casos:
Conclusão
Com o procedimento acima, foi possível identificar qual a Retention TAG
aplicada a uma determinada mensagem de e-mail.
Documentos relacionados a Retention TAGs
============================
Understanding of Managed Folder Assistant with retention policies
How retention age is calculated
Retention tags and retention policies
