MS365のメールはテナント管理者から見えるのか？

委任ユーザーにするとか他の手はありますが、
複数ユーザーを対象にしようとすると手間が多い。
委任設定だとちょっとだけ確認するみたいな時には使いづらいし、それ用のメールが使えるユーザーを用意しなくてはいけない。

管理者がユーザーのメールボックスにアクセスするには

Microsoft Graph APIで見られます。
ただしちょっと面倒。

Entra管理センターのアプリケーション、APIのアクセス許可に「Mail.ReadWrite:Read and write access to user mail」があります。
これ入れとけば見られる？

とはいきません。
Exchange OnlineとEntra管理センター(Microsoft Graph API)の連携は完全ではないようです。

Exchange Onlineでの設定も必要です。

この設定、Microsoft Graph APIでメール関連ではいろいろ使うことになるので忘れずに。
さらにここに書いてある通り、反映に時間がかかる。
この設定はもちろん、対象グループの所属を変えても同様に反映に時間がかかるので
上手くいかないな？と思っても結構待ってから試してみた方がいい。

あとはAPIのmessagesを叩けば表示される。