企业邮箱改密码后手机还会收信，是否说明修改没生效？

不一定。手机可能仍显示已缓存的邮件，也可能使用尚有效的登录会话、应用密码或OAuth授权。应验证能否收取一封新的测试邮件，并核对平台的会话与应用授权；不要只看旧邮件列表是否存在。

旧邮件可见不是实时访问证据

断网时客户端也可能显示以前同步的内容。判断访问是否仍有效，应以一封新测试信及连接状态作对照，同时查看管理后台的活动记录。记录设备与时间，避免把缓存显示当成服务端密码未更新。

使用OAuth授权的客户端、应用密码或已建立会话，行为取决于平台的撤销策略。改密码是否同时撤销其他凭据，应查当前系统说明和设置。Google客户端文档也区分了账号授权与应用密码；不能套用到全部企业邮箱。

如果目的是离职回收或设备遗失，除改密码外还应按平台能力检查会话、应用授权和恢复渠道。远程擦除可能影响设备数据，执行前由企业确认授权与范围。日常排查不应随意擦除员工个人设备。

回收后测试旧连接无法继续取得新邮件，再让授权设备按支持方式重新登录，检查收发和文件夹同步。记录已完成和平台不支持的动作，避免向负责人写成“所有旧设备数据已删除”。服务器权限回收与本地副本清理是不同任务。