L’empreinte d’un certificat est un hachage d’un certificat, calculé sur toutes les données du certificat et sa signature. Les empreintes digitales sont utilisées comme identifiants uniques pour les certificats, dans les applications lors de la prise de décisions de confiance, dans les fichiers de configuration et affichées dans les interfaces.

La saisie d’un nombre faible de jours dans la plage de la fenêtre de recherche améliore le délai de réponse, mais il est possible que vous ne puissiez pas capturer tous les messages correspondants. Ce paramètre global s’applique à toutes les recherches.

Avant d’exécuter la recherche par e-mail, il n’existe aucun paramètre vous permettant de modifier cette valeur pour des recherches individuelles.

Balise de sécurité. Cette valeur est sélectionnée par défaut.

Lorsque cette option est activée, les balises de sécurité sont automatiquement appliquées aux incidents de sécurité associés lorsque les options de recherche et de suppression sont lancées et terminées avec succès.

Les noms de balises par défaut sont affichés, mais les noms et les couleurs des balises peuvent être modifiés.

Pour plus d'informations, consultez Modifier les balises de sécurité dans Now Platform pour l’intégration Microsoft Exchange Online.

Si vous ne souhaitez pas que les utilisateurs de votre organisation aient accès aux e-mails que vous avez supprimés, vérifiez que la case n’est pas cochée.

Si la case n’est pas cochée, les e-mails que vous supprimez à l’aide du workflow de cette intégration sont définitivement supprimés et placés dans le dossier Purges. Ce dossier est un sous-dossier dans le dossier Microsoft Exchange Online Éléments récupérables auquel un utilisateur ne peut normalement pas accéder.

Si vous souhaitez que les utilisateurs récupèrent les e-mails que vous supprimez, cochez cette case.

Si cette case est cochée, selon la façon dont le compte de l’utilisateur est configuré dans Microsoft Exchange Online, les e-mails que vous supprimez à l’aide du workflow de cette intégration sont placés dans le dossier Éléments supprimés de la boîte aux lettres de l’utilisateur. Si un compte est configuré de manière à ce que l’utilisateur puisse afficher le dossier Éléments supprimés dans sa boîte aux lettres, il peut récupérer les e-mails que vous supprimez de son compte Microsoft Exchange Online. Pour plus d’informations, voir Récupérer des éléments ou des e-mails supprimés dans Outlook Web App.

Sélectionnez cette option pour activer les notifications lorsque la recherche est terminée. Si la case Activer est cochée, vous recevrez des notifications si des e-mails correspondants sont trouvés. Si la case n’est pas cochée, les notifications d’achèvement de la recherche ne sont pas envoyées.

Demandez l’approbation pour supprimer des e-mails. La valeur par défaut est effacée.

Lorsque la case est décochée, le processus d’approbation facultatif permettant de demander une autorisation préalable avant de supprimer des e-mails du Microsoft Exchange Online service est désactivé.

Vérifiez que cette case n’est pas cochée si vous souhaitez accorder à votre analyste d’incident de sécurité l’autorisation de supprimer des e-mails sans demander d’autorisation préalable.

Si cette option est activée, une demande est envoyée par e-mail à chaque membre d’un groupe d’approbation. Dans la liste, sélectionnez un groupe d’approbation. Pour plus d’informations sur la création d’un groupe d’approbation, reportez-vous à Configurer votre Now Platform instance pour l’intégration Microsoft Exchange Online.

Une fois qu’une demande est soumise à un groupe d’approbation, une seule approbation du groupe est requise pour terminer la demande. Tout membre du groupe d’approbation dispose d’un pouvoir d’approbation. Le fait d’avoir un groupe composé de plusieurs personnes ayant une autorisation d’approbation garantit que ces demandes sont traitées en temps opportun.

Cochez la case pour activer les notifications d’échec lorsque l’action de recherche ou de suppression échoue en raison d’informations d’identification OAuth non valides. Si cette option est activée, les notifications d’échec sont envoyées par e-mail à chaque membre du groupe de notifications d’échec lorsque les informations d’identification OAuth ne sont pas valides. Si la case n’est pas cochée, aucune notification de défaillance n’est envoyée.

À partir de la version 10.3 ou ultérieure, vous pouvez spécifier un seuil de suppression d’e-mail pour les approbations. Si le nombre d’e-mails supprimés est supérieur ou égal à la valeur spécifiée ici, la demande de suppression doit être approuvée avant que l’action de suppression ne soit invoquée. Si la valeur de seuil est définie sur 1, chaque demande de suppression doit être approuvée.