Un courriel invisible n’est pas forcément perdu. Le suivi indique ce qu’Exchange Online a fait du message ; il ne prouve pas sa lecture. Ce guide concerne le centre d’administration Exchange actuel, pas les serveurs Exchange locaux.
Noter le cas précis
Notez les adresses de l’expéditeur et du destinataire, l’heure d’envoi avec son fuseau, les éventuels retours de l’expéditeur et la Message-ID Internet complète des en-têtes. Ne la confondez pas avec la Network Message ID. Intervenez uniquement dans le locataire autorisé avec un rôle administratif adapté ; obtenir des droits globaux supplémentaires n’est pas un objectif de l’enquête.
Lancer une recherche ciblée
- Ouvrez le centre d’administration Exchange et vérifiez le locataire. Allez dans Flux de courrier → Suivi des messages (Mail flow → Message trace) et lancez un suivi.
- Saisissez les adresses exactes de l’expéditeur et du destinataire ; les adresses externes sont acceptées. Commencez par une courte période autour de l’envoi et vérifiez le fuseau horaire. Laissez d’abord l’état de remise sur Tous pour ne pas exclure les échecs.
- Si la Message-ID Internet est connue, saisissez toute la chaîne, chevrons éventuels compris, dans Message ID. L’objet seul n’est pas une preuve unique.
- Lancez la recherche et ouvrez l’entrée du destinataire concerné. Examinez les événements dans les détails et notez heures, état et erreur. Pour les groupes de distribution et les transferts, vérifiez aussi les entrées associées : un message peut générer plusieurs enregistrements.
Interpréter les résultats
- Delivered / Deliver : remise réussie à la destination ou à la boîte, sans preuve de lecture ni de présence dans la Boîte de réception. Si le message reste invisible, vérifiez dossiers, règles et affichage du client avec le titulaire.
- Failed / Fail : analysez les détails de l’erreur avec l’éventuel rapport de non-remise, pas uniquement l’intitulé de l’état.
- Pending / Defer : remise en attente ou nouvelle tentative prévue. Notez l’heure et les événements, puis revérifiez plus tard.
- Quarantined : examinez la quarantaine avec les droits appropriés ; ne libérez pas le message uniquement parce qu’il est signalé manquant.
Consigner limites et conclusion
Une recherche vide ne prouve pas l’absence d’envoi. Vérifiez adresses, alias, locataire, fuseau et période ; les états actuels peuvent avoir cinq à dix minutes de retard. L’historique remonte jusqu’à 90 jours. Pour des résumés directs, utilisez des plages de dix jours au maximum ; au-delà, il faut des rapports téléchargeables pouvant prendre des heures. Les rapports archivés n’incluent généralement pas encore les dernières 24 heures.
Consignez paramètres, événement du destinataire, code d’erreur et prochain responsable. Exportez seulement les données nécessaires vers l’emplacement protégé prévu. Ne modifiez ni règle de transport, ni transfert, ni exception de filtrage sur la base d’une trace ambiguë. La conclusion peut être « remis à la boîte, dossiers à vérifier » ou « remise échouée, erreur documentée transmise pour traitement ».