Une empreinte de certificat est un hachage d’un certificat, calculé sur toutes les données du certificat et sa signature. Les empreintes sont utilisées comme identificateurs uniques pour les certificats, dans les applications lors de la prise de décisions de confiance, dans les fichiers de configuration et affichées dans les interfaces.

La saisie d’un nombre faible de jours dans la plage de la fenêtre de recherche améliore le délai de réponse, mais vous risquez de ne pas capturer tous les messages correspondants. Ce paramètre global s’applique à toutes les recherches.

Avant d’exécuter la recherche d’e-mails, il n’existe aucun paramètre vous permettant de modifier cette valeur pour des recherches individuelles.

Balise de sécurité. Sélectionné par défaut.

Lorsqu’elles sont activées, les balises de sécurité sont automatiquement appliquées aux incidents de sécurité associés lorsque les fonctionnalités de recherche et de suppression sont lancées et terminées avec succès.

Les noms de balises par défaut sont affichés, mais les noms et les couleurs des balises peuvent être modifiés.

Pour plus d'informations, consultez Modifier les balises de sécurité dans la Now Platform pour l’intégration Microsoft Exchange Online.

Si vous ne souhaitez pas que les utilisateurs de votre organisation aient accès aux e-mails que vous avez supprimés, vérifiez que la case à cocher est désactivée.

Si la case est décochée, les e-mails que vous supprimez à l’aide du workflow de cette intégration sont définitivement supprimés et placés dans le dossier Purges. Ce dossier est un sous-dossier dans le dossier Microsoft Exchange Online Éléments récupérables auquel un utilisateur ne peut normalement pas accéder.

Si vous souhaitez que les utilisateurs récupèrent les e-mails que vous supprimez, cochez cette case.

Si cette case est cochée, selon la configuration du compte utilisateur dans Microsoft Exchange Online, les e-mails que vous supprimez à l’aide du workflow de cette intégration sont placés dans le dossier Éléments supprimés de la boîte aux lettres de l’utilisateur. Si un compte est configuré de manière à ce que l’utilisateur puisse afficher le dossier Éléments supprimés dans sa boîte aux lettres, l’utilisateur peut récupérer les e-mails que vous supprimez de son compte Microsoft Exchange Online. Pour plus d’informations, voir Récupérer des éléments ou des e-mails supprimés dans Outlook Web App.

Sélectionnez cette option pour activer les notifications lorsque la recherche est terminée. Si la case Activer est cochée, vous recevrez des notifications si des e-mails correspondants sont trouvés. Si la case n’est pas cochée, les notifications d’achèvement de la recherche ne sont pas envoyées.

Demander l’approbation pour supprimer des e-mails. La valeur par défaut est effacée.

Lorsque la case est décochée, le processus d’approbation facultatif permettant de demander une autorisation préalable avant de Microsoft Exchange Online supprimer des e-mails du service est désactivé.

Vérifiez que cette case est décochée si vous souhaitez autoriser votre analyste des incidents de sécurité à supprimer des e-mails sans demander d’autorisation préalable.

Si cette option est activée, une demande est envoyée par e-mail à chaque membre d’un groupe d’approbation. Dans la liste, sélectionnez-y un groupe d’approbation. Pour plus d’informations sur la création d’un groupe d’approbation, reportez-vous à la section Configurer votre Now Platform instance pour l’intégration Microsoft Exchange Online.

Lorsqu’une demande est soumise à un groupe d’approbation, une seule approbation du groupe est nécessaire pour terminer la demande. Tout membre du groupe d’approbation dispose d’un pouvoir d’approbation. Le fait d’avoir un groupe de plus d’une personne avec une autorisation d’approbation garantit que ces demandes sont traitées dans les délais.

Cochez cette case pour activer les notifications d’échec lorsque l’action de recherche ou de suppression échoue en raison d’informations d’identification OAuth non valides. Si cette option est activée, les notifications de défaillance sont envoyées par e-mail à chaque membre du groupe de notifications de défaillance lorsque les informations d’identification OAuth ne sont pas valides. Si la case n’est pas cochée, aucune notification d’échec n’est envoyée.

À partir de la version 10.3 ou ultérieure, vous pouvez spécifier un seuil de suppression d’e-mail pour les approbations. Si le nombre d’e-mails en cours de suppression est supérieur ou égal à la valeur spécifiée ici, la demande de suppression doit être approuvée avant que l’action de suppression ne soit invoquée. Si la valeur de seuil est définie sur 1, chaque demande de suppression doit être approuvée.