Microsoft Exchange - メールの検索と削除の実行 (Microsoft Exchange - Perform Email Search and Deletion) フロー

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：5分

    • [Microsoft Exchange - メールの検索と削除の実行 (Microsoft Exchange - Perform Email Search and Deletion)] フローが実行されると、指定された検索クエリを使用して Exchange サーバーが検索され、オンプレミスインスタンスに詳細が返されます。

    始める前に

    必要なロール：sn_si.analyst

    このタスクについて

    メール検索を設定し、[メールサーバーから削除] または [メールサーバーで検索] ボタンを押すと、[Microsoft Exchange - メールの検索と削除の実行 (Microsoft Exchange - Perform Email Search and Deletion)] フローが実行されます。

    この統合に固有のアクションについては、ここで説明します。他のアクションに関する詳細は「一般的な Security Operations Integration フローとオーケストレーションアクティビティ」を参照してください。

    フローアクションは次のとおりです。

    コンプライアンス検索プレビューアクションを作成

    [コンプライアンス検索プレビューアクションを作成] は、作成されたコンプライアンス検索で使用するプレビュータイプの新しいコンプライアンス検索アクションを Exchange サーバー上に作成します。

    入力変数

    入力変数によってアクションの初期動作が決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。

    終了条件

    このアクションの可能な終了条件は次のとおりです:

    表 : 1. 終了条件
    変数 説明
    完了 コンプライアンス検索アクションが正常に作成されたとき。
    アクションの作成中にエラーが発生しました (Error Creating Action) Exchange サーバーの例外によりコンプライアンス検索アクションの作成に失敗したとき。
    エラー フローアクションで例外が発生したとき。

    プレビューアクションステータスの確認

    [プレビューアクションステータス (Preview Action Status)] は、プレビュータイプのコンプライアンス検索アクションのステータスを確認し、受信者、送信者、件名、メール受信日など、検出されたメールのプレビュー情報を返します。

    入力変数

    アクティビティの初期動作が、入力変数によって決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。

    出力変数

    出力変数には、後続のアクションで使用できるデータが含まれています。

    表 : 2. 出力変数
    変数 説明
    response コンプライアンス検索の一部として見つかった、コンプライアンス検索アクションのステータスとプレビュー情報が含まれます。

    終了条件

    このアクションの可能な終了条件は次のとおりです:

    表 : 3. 終了条件
    変数 説明
    プレビューの進行状況 コンプライアンス検索アクションのステータスが進行中のとき。
    メールが見つかりません (No Mail Found) コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが検出されていないとき。
    プレビューが完了しました コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが検出されているとき。
    ステータスの確認中にエラーが発生しました (Error Checking Status) Exchange サーバーの例外によりステータスのチェックに失敗した場合。
    エラー ワークフローアクティビティで例外が発生したとき。

    コンプライアンス検索削除アクションの作成

    [コンプライアンス検索削除アクションの作成] は、作成されたコンプライアンス検索で使用する消去タイプの新しいコンプライアンス検索アクションを Exchange サーバー上に作成します。

    入力変数

    入力変数によってアクションの初期動作が決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。

    終了条件

    このアクションの可能な終了条件は次のとおりです:

    表 : 4. 終了条件
    変数 説明
    完了 コンプライアンス検索アクションが正常に作成されたとき。
    アクションの作成中にエラーが発生しました (Error Creating Action) Exchange サーバーの例外によりコンプライアンス検索アクションの作成に失敗したとき。
    エラー フローアクションで例外が発生したとき。

    削除アクションステータスの確認

    [削除アクションステータスの確認] は、消去タイプのコンプライアンス検索アクションのステータスを確認し、コンプライアンス検索の一環で見つかったメールに対して Exchange サーバーで論理削除操作を実行します。

    入力変数

    入力変数によってアクションの初期動作が決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。

    出力変数

    出力変数には、後続のアクションで使用できるデータが含まれています。

    表 : 5. 出力変数
    変数 説明
    response コンプライアンス検索の一部として見つかった、コンプライアンス検索アクションのステータスと削除されたメールの数が含まれます。

    終了条件

    このアクションの可能な終了条件は次のとおりです:

    表 : 6. 終了条件
    変数 説明
    削除中 コンプライアンス検索アクションのステータスが進行中のとき。
    メールが見つかりません (No Mail Found) コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが削除されていないとき。
    削除完了 コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが削除されているとき。
    ステータスの確認中にエラーが発生しました (Error Checking Status) Exchange サーバーの例外によりステータスのチェックに失敗した場合。
    エラー フローアクションで例外が発生したとき。

    [コンプライアンス検索を削除] アクション

    [コンプライアンス検索を削除] アクションは、作成されたコンプライアンス検索を Exchange サーバーから削除します。

    入力変数

    入力変数によってアクションの初期動作が決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。