Народ, а какие способы есть защиты от исходящего спама. Юзер теряет пароль и через EWS с его ящика шлют спам
Если пользователь шлет с аутентификацией, то в заголовок проставляется X-MS-Exchange-Organization-SCL: -1. Т.е. такие сообщения считаются доверенными, и их даже Junk Email в Outlook не будет проверять. Ставить из-за этого какие-то антиспам решения на почтовые сервера вряд ли имеет смысл. Это вопрос надо решать административно. Что касается внешних отправок, то можно проверять на шлюзе.