En présence d'opérations non autorisées :

Si vous constatez la fuite d'un mot de passe après analyse du journal d'audit, changez de mot de passe immédiatement.

• L'utilisateur légitime peut ne pas être en mesure d'accéder à la boîte en raison d'une altération frauduleuse du mot de passe. L'administrateur doit contacter l'utilisateur pour confirmer la situation et si c'est le cas, il/elle doit résoudre le problème en changeant le mot de passe ou en supprimant les données enregistrées.

• Si un document enregistré est introuvable ou si son contenu a été modifié, des actions non autorisées ont peut-être eu lieu. Si tel est le cas, des contre-mesures similaires s'imposent.