Microsoft Exchange - 이메일 검색 및 삭제 플로우 수행

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기3분

    • Microsoft Exchange - 이메일 검색 및 삭제 수행 플로우가 실행되면 제공된 검색 쿼리를 사용하여 Exchange 서버를 검색하고 상세 정보를 온 프레미스 인스턴스에 반환합니다.

    시작하기 전에

    필요한 역할: sn_si.analyst

    이 태스크 정보

    Microsoft Exchange - 이메일 검색 및 삭제 수행 플로우는 이메일 검색이 설정되고 이메일 서버에서 삭제 또는 이메일 서버에서 검색 버튼을 누르면 실행됩니다.

    이 통합과 관련된 작업은 여기에 설명되어 있습니다. 다른 작업에 대한 자세한 내용은 다음 문서를 참조하십시오 일반 Security Operations 통합 플로우 및 오케스트레이션 활동.

    플로우 작업에는 다음이 포함됩니다.

    준수 검색 미리보기 작업 작성

    준수 검색 미리 보기 만들기 작업은 Exchange 서버에서 만들어진 준수 검색에 대해 미리 보기 유형의 새 준수 검색 작업을 만듭니다.

    입력 변수

    입력 변수는 작업의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    searchName Exchange 서버에서 작성된 준수 검색의 필수 이름입니다.

    종료 조건

    이 작업에 대한 가능한 종료 조건은 다음과 같습니다.

    표 1. 종료 조건
    변수 설명
    완료 준수 검색 작업이 성공적으로 생성되면
    작업 생성 오류 Exchange 서버의 예외로 인해 준수 검색 작업을 만들지 못한 경우.
    오류 플로우 작업에서 예외가 발생한 경우.

    미리 보기 작업 상태 확인

    미리 보기 작업 상태는 미리 보기 유형의 준수 검색 작업의 상태를 확인하고 수신자, 보낸 사람, 제목, 받은 이메일 날짜 등 찾은 이메일의 미리 보기 정보를 반환합니다.

    입력 변수

    입력 변수는 활동의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    searchName Exchange 서버에서 작성된 준수 검색의 필수 이름입니다.

    출력 변수

    출력 변수에는 후속 작업에서 사용할 수 있는 데이터가 포함됩니다.

    표 2. 출력 변수
    변수 설명
    response 준수 검색 작업의 상태와 준수 검색의 일부로 검색된 이메일의 미리 보기 정보를 포함합니다.

    종료 조건

    이 작업에 대한 가능한 종료 조건은 다음과 같습니다.

    표 3. 종료 조건
    변수 설명
    미리 보기 진행 중 준수 검색 작업의 상태가 진행 중인 경우.
    메일을 찾을 수 없음 준수 검색 작업의 상태가 완료되고 준수 검색의 일부로 이메일을 찾을 수 없는 경우.
    미리 보기 완료 준수 검색 작업의 상태가 완료되고 준수 검색의 일부로 이메일이 발견되는 경우
    상태 확인 중 오류 발생 Exchange 서버의 예외로 인해 상태 확인에 실패한 경우.
    오류 워크플로우 활동에서 예외가 발생한 경우.

    준수 검색 삭제 작업 작성

    준수 검색 삭제 만들기 작업은 만들어진 준수 검색에 대해 Exchange 서버에서 제거 유형의 새 준수 검색 작업을 만듭니다.

    입력 변수

    입력 변수는 작업의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    searchName Exchange 서버에서 작성된 준수 검색의 필수 이름입니다.

    종료 조건

    이 작업에 대한 가능한 종료 조건은 다음과 같습니다.

    표 4. 종료 조건
    변수 설명
    완료 준수 검색 작업이 성공적으로 생성되면
    작업 생성 오류 Exchange 서버의 예외로 인해 준수 검색 작업을 만들지 못한 경우.
    오류 플로우 작업에서 예외가 발생한 경우.

    삭제 작업 상태 확인

    삭제 확인 작업 상태는 제거 유형의 준수 검색 작업의 상태를 확인하고 준수 검색의 일부로 검색된 이메일에 대해 Exchange 서버에서 일시 삭제 작업을 수행합니다.

    입력 변수

    입력 변수는 작업의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    searchName Exchange 서버에서 작성된 준수 검색의 필수 이름입니다.

    출력 변수

    출력 변수에는 후속 작업에서 사용할 수 있는 데이터가 포함됩니다.

    표 5. 출력 변수
    변수 설명
    response 준수 검색 작업의 일부로 발견된 준수 검색 작업의 상태와 삭제된 이메일 수를 포함합니다.

    종료 조건

    이 작업에 대한 가능한 종료 조건은 다음과 같습니다.

    표 6. 종료 조건
    변수 설명
    삭제 진행 중 준수 검색 작업의 상태가 진행 중인 경우.
    메일을 찾을 수 없음 준수 검색 작업의 상태가 완료되고 준수 검색의 일부로 이메일이 삭제되지 않는 경우.
    삭제 완료 준수 검색 작업의 상태가 완료되고 준수 검색의 일부로 이메일이 삭제되는 경우
    상태 확인 중 오류 발생 Exchange 서버의 예외로 인해 상태 확인에 실패한 경우.
    오류 플로우 작업에서 예외가 발생한 경우.

    준수 검색 작업 제거

    준수 검색 제거 작업은 Exchange 서버에서 작성된 준수 검색을 제거합니다.

    입력 변수

    입력 변수는 작업의 초기 동작을 결정합니다.

    변수 설명
    targetId Exchange 서버가 있는 필수 대상 호스트 식별자 필드입니다.
    searchName Exchange 서버에서 작성된 준수 검색의 필수 이름입니다.