Microsoft Exchange – Workflow zum Suchen und Löschen von E-Mails durchführen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer

    • Wenn der Workflow „Microsoft Exchange – E-Mail-Suche und -Löschung durchführen“ ausgeführt wird, durchsucht er den Exchange-Server mit der angegebenen Suchabfrage und gibt die Details an die lokale Instanz zurück.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Der Workflow „ Microsoft Exchange – E-Mail-Suche und -Löschung durchführen“ wird ausgeführt, wenn E-Mail-Suchen eingerichtet sind und die Schaltfläche „Aus E-Mail-Servern löschen“ oder „ Auf E -Mail-Servern suchen“ angeklickt wird.
    Microsoft Exchange – E-Mail-Suche und -Löschung durchführen

    Spezifische Aktivitäten für diese Integration werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Workflows bei der Integration von Common Security Operations und Orchestration-Aktivitäten.

    Zu den Workflow-Aktivitäten gehören:

    Erstellen Sie die Aktivität „Vorschauaktion für Compliance-Suche“.

    Mit der Aktivität Vorschauaktion für Compliance-Suche erstellen wird eine neue Compliance-Suchaktion des Typs „Vorschau“ auf dem Exchange Server für die erstellte Compliance-Suche erstellt.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.

    Variable Beschreibung
    targetId Pflichtfeld für den Zielhostbezeichner, an dem sich der Exchange-Server befindet.
    searchName Obligatorischer Name der auf dem Exchange-Server erstellten Compliance-Suche.

    Austrittsbedingungen

    Mögliche Austrittsbedingungen für diese Aktivität sind:

    Tabelle : 1. Austrittsbedingungen
    Variable Beschreibung
    Abgeschlossen Wenn die Compliance-Suchaktion erfolgreich erstellt wurde.
    Fehler beim Erstellen der Aktion Wenn die Erstellung der Compliance-Suchaktion aufgrund einer Ausnahme in Exchange Server fehlschlägt.
    Fehler Wenn in der Workflow-Aktivität eine Ausnahme auftritt.

    Überprüfen Sie die Aktivität „Vorschau-Aktionsstatus“.

    Die Aktivität „Status der Vorschauaktion“ überprüft den Status der Compliance-Suchaktion vom Typ „Vorschau“ und gibt die Vorschauinformationen der gefundenen E-Mails zurück, z. B. Empfänger, Absender, Betreff, Empfangsdatum der E-Mail.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.

    Variable Beschreibung
    targetId Pflichtfeld für den Zielhostbezeichner, an dem sich der Exchange-Server befindet.
    searchName Obligatorischer Name der auf dem Exchange-Server erstellten Compliance-Suche.

    Ausgabevariablen

    Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktivitäten verwendet werden können.

    Tabelle : 2. Ausgabevariablen
    Variable Beschreibung
    Antwort Enthält den Status der Compliance-Suchaktion und die Vorschauinformationen der als Teil der Compliance-Suche gefundenen E-Mail.

    Austrittsbedingungen

    Mögliche Austrittsbedingungen für diese Aktivität sind:

    Tabelle : 3. Austrittsbedingungen
    Variable Beschreibung
    Vorschau in Bearbeitung Wenn der Status der Compliance-Suchaktion ausgeführt wird.
    Keine E-Mail gefunden Wenn der Status der Compliance-Suchaktion abgeschlossen ist und keine E-Mails als Teil der Compliance-Suche gefunden wurden.
    Vorschau abgeschlossen Wenn der Status der Compliance-Suchaktion abgeschlossen ist und E-Mails als Teil der Compliance-Suche gefunden werden.
    Fehler beim Überprüfen des Status Wenn die Statusüberprüfung aufgrund einer Ausnahme in Exchange Server fehlschlägt.
    Fehler Wenn in der Workflow-Aktivität eine Ausnahme auftritt.

    Aktivität „Compliance-Suche löschen“-Aktion

    Die Aktivität „Löschaktion für Compliance-Suche erstellen“ erstellt eine neue Compliance-Suchaktion vom Typ „löschen“ auf dem Exchange Server für die erstellte Compliance-Suche.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.

    Variable Beschreibung
    targetId Pflichtfeld für den Zielhostbezeichner, an dem sich der Exchange-Server befindet.
    searchName Obligatorischer Name der auf dem Exchange-Server erstellten Compliance-Suche.

    Austrittsbedingungen

    Mögliche Austrittsbedingungen für diese Aktivität sind:

    Tabelle : 4. Austrittsbedingungen
    Variable Beschreibung
    Abgeschlossen Wenn die Compliance-Suchaktion erfolgreich erstellt wurde.
    Fehler beim Erstellen der Aktion Wenn die Erstellung der Compliance-Suchaktion aufgrund einer Ausnahme in Exchange Server fehlschlägt.
    Fehler Wenn in der Workflow-Aktivität eine Ausnahme auftritt.

    Überprüfen Sie die Aktivität „Aktionsstatus löschen“.

    Die Aktivität „Status der Löschaktion überprüfen“ überprüft den Status der Compliance-Suchaktion vom Typ „Löschen“ und führt einen vorläufigen Löschvorgang auf dem Exchange-Server für die als Teil der Compliance-Suche gefundenen E-Mails aus.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.

    Variable Beschreibung
    targetId Pflichtfeld für den Zielhostbezeichner, an dem sich der Exchange-Server befindet.
    searchName Obligatorischer Name der auf dem Exchange-Server erstellten Compliance-Suche.

    Ausgabevariablen

    Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktivitäten verwendet werden können.

    Tabelle : 5. Ausgabevariablen
    Variable Beschreibung
    Antwort Enthält den Status der Compliance-Suchaktion und die Anzahl der gelöschten E-Mails, die als Teil der Compliance-Suche gefunden wurden.

    Austrittsbedingungen

    Mögliche Austrittsbedingungen für diese Aktivität sind:

    Tabelle : 6. Austrittsbedingungen
    Variable Beschreibung
    Löschen in Bearbeitung Wenn der Status der Compliance-Suchaktion ausgeführt wird.
    Keine E-Mail gefunden Wenn der Status der Compliance-Suchaktion abgeschlossen ist und keine E-Mails als Teil der Compliance-Suche gelöscht werden.
    Löschen abgeschlossen Wenn der Status der Compliance-Suchaktion abgeschlossen ist, werden E-Mails als Teil der Compliance-Suche gelöscht.
    Fehler beim Überprüfen des Status Wenn die Statusüberprüfung aufgrund einer Ausnahme in Exchange Server fehlschlägt.
    Fehler Wenn in der Workflow-Aktivität eine Ausnahme auftritt.

    Entfernt die Compliance-Suchaktivität

    Mit der Aktivität „Compliance-Suche entfernen“ wird die erstellte Compliance-Suche aus Exchange Server entfernt.

    Eingabevariablen

    Eingabevariablen bestimmen das anfängliche Verhalten der Aktivität.

    Variable Beschreibung
    targetId Pflichtfeld für den Zielhostbezeichner, an dem sich der Exchange-Server befindet.
    searchName Obligatorischer Name der auf dem Exchange-Server erstellten Compliance-Suche.