Dudo que realmente puedan ver el contenido de su teléfono, sin embargo, un administrador de Exchange puede borrar su dispositivo de forma remota en cualquier momento.
Por lo general, esto se hace en caso de un riesgo de seguridad crítico proveniente de su dispositivo, que también puede ser la pérdida del teléfono.
También pueden desactivar funciones del teléfono como bluetooth, navegador web, cámara, etc.
Vea esta respuesta que muestra lo que un administrador de Exchange puede hacer en su dispositivo de forma remota:
Los servidores de correo electrónico de Microsoft "requieren control remoto de Funciones de seguridad del dispositivo Android "
Por cierto, debes aceptar esta política cuando agregas tu cuenta de intercambio al cliente de correo electrónico de tu teléfono inteligente.
Como consejo personal, le recomiendo la próxima vez que use el acceso a la web si su empresa lo permite. En ese caso, simplemente debe iniciar sesión en un portal web (Outlook Web Access = OWA) con las credenciales de su empresa y no tendrán acceso a su teléfono en absoluto.
No tiene las mismas funcionalidades que tener el buzón en un cliente real, pero solo por enviar un correo electrónico por llegar tarde estará bien.