承認とメール通知が有効になっている場合は、メールを削除する前に承認グループにメールの削除要求を送信します。

メールの検索結果は、受信したあらゆるメッセージと併せて表示されます。フィッシングメールが正常に削除されたことを確認するため、関連するセキュリティインシデントの作業メモに削除結果が投稿されます。タグ付けが有効になっている場合は、関連するセキュリティインシデントにセキュリティタグも表示されます。メールが正常に削除されなかった場合は、作業メモでも通知されます。

組織のポリシーによっては、フィッシングメールを削除する前に承認を要求する必要があります。削除承認プロセスでは、削除するメールの件数に関する情報が必要です。場合によっては、他のメッセージの詳細へのアクセスが必要になることもあります。削除要求を処理するため、一致するメールメッセージの件数、完全なメッセージの詳細にアクセスするためのセキュリティインシデントリンク、承認/却下リンクがメール通知で承認者に提供されます。承認者は、このメールのリンクを使用してメール通知の削除要求を承認または却下できます。作業メモの承認ステータスがいつ変更されたかを追跡する、タイムスタンプ付きの完全な監査記録も利用できます。承認グループがアサインされている場合、グループのユーザー 1 人がグループ全体の要求を処理できます。承認グループの各メンバーは、要求のメール通知を受け取ります。

sn_si.analyst ロールを持つユーザーとして、メールの是正処置が必要であると判断した場合は、必要な手順に従ってメールを削除します。承認が有効になっている場合は、Microsoft Exchange Online サービスからメールを削除する承認を要求します。