[Microsoft Exchange - メールの検索と削除の実行 (Microsoft Exchange - Perform Email Search and Deletion)] ワークフロー
[Microsoft Exchange - メールの検索と削除の実行 (Microsoft Exchange - Perform Email Search and Deletion)] ワークフローが実行されると、指定された検索クエリを使用して Exchange サーバーが検索され、オンプレミスインスタンスに詳細が返されます。
始める前に
このタスクについて
この統合に固有のアクティビティについては、ここで説明します。他のアクティビティの詳細については、「一般的な Security Operations Integration ワークフローとオーケストレーションアクティビティ」を参照してください。
[コンプライアンス検索プレビューアクションを作成] アクティビティ
[コンプライアンス検索プレビューアクションを作成] アクティビティは、作成されたコンプライアンス検索の Exchange サーバー上でプレビュータイプの新しいコンプライアンス検索アクションを作成します。
入力変数
アクティビティの初期動作が、入力変数によって決まります。
| 変数 | 説明 |
|---|---|
| targetId | Exchange Server が配置されている必須のターゲットホスト識別子フィールド。 |
| searchName | Exchange サーバーで作成されたコンプライアンス検索の必須名。 |
終了条件
このアクティビティの可能な終了条件は次のとおりです。
| 変数 | 説明 |
|---|---|
| 完了 | コンプライアンス検索アクションが正常に作成されたとき。 |
| アクションの作成中にエラーが発生しました (Error Creating Action) | Exchange サーバーの例外によりコンプライアンス検索アクションの作成に失敗したとき。 |
| エラー | ワークフローアクティビティで例外が発生したとき。 |
[プレビューアクションステータスの確認] アクティビティ
[プレビューアクションステータス (Preview Action Status)] アクティビティは、プレビュータイプのコンプライアンス検索アクションのステータスを確認し、受信者、送信者、件名、メール受信日など、検出されたメールのプレビュー情報を返します。
入力変数
アクティビティの初期動作が、入力変数によって決まります。
| 変数 | 説明 |
|---|---|
| targetId | Exchange Server が配置されている必須のターゲットホスト識別子フィールド。 |
| searchName | Exchange サーバーで作成されたコンプライアンス検索の必須名。 |
出力変数
出力変数には、後続のアクティビティで使用できるデータが含まれています。
| 変数 | 説明 |
|---|---|
| response | コンプライアンス検索の一部として見つかった、コンプライアンス検索アクションのステータスとプレビュー情報が含まれます。 |
終了条件
このアクティビティの可能な終了条件は次のとおりです。
| 変数 | 説明 |
|---|---|
| プレビューの進行状況 | コンプライアンス検索アクションのステータスが進行中のとき。 |
| メールが見つかりません (No Mail Found) | コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが検出されていないとき。 |
| プレビューが完了しました | コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが検出されているとき。 |
| ステータスの確認中にエラーが発生しました (Error Checking Status) | Exchange サーバーの例外によりステータスのチェックに失敗した場合。 |
| エラー | ワークフローアクティビティで例外が発生したとき。 |
[コンプライアンス検索削除アクションの作成] アクティビティ
[コンプライアンス検索削除アクションの作成] アクティビティは、作成されたコンプライアンス検索の Exchange サーバー上で消去タイプの新しいコンプライアンス検索アクションを作成します。
入力変数
アクティビティの初期動作が、入力変数によって決まります。
| 変数 | 説明 |
|---|---|
| targetId | Exchange Server が配置されている必須のターゲットホスト識別子フィールド。 |
| searchName | Exchange サーバーで作成されたコンプライアンス検索の必須名。 |
終了条件
このアクティビティの可能な終了条件は次のとおりです。
| 変数 | 説明 |
|---|---|
| 完了 | コンプライアンス検索アクションが正常に作成されたとき。 |
| アクションの作成中にエラーが発生しました (Error Creating Action) | Exchange サーバーの例外によりコンプライアンス検索アクションの作成に失敗したとき。 |
| エラー | ワークフローアクティビティで例外が発生したとき。 |
[削除アクションステータスの確認] アクティビティ
[削除アクションステータスの確認] アクティビティは、消去タイプのコンプライアンス検索アクションのステータスを確認し、コンプライアンス検索の一部として見つかったメールに対して Exchange サーバーでソフト削除操作を実行します。
入力変数
アクティビティの初期動作が、入力変数によって決まります。
| 変数 | 説明 |
|---|---|
| targetId | Exchange Server が配置されている必須のターゲットホスト識別子フィールド。 |
| searchName | Exchange サーバーで作成されたコンプライアンス検索の必須名。 |
出力変数
出力変数には、後続のアクティビティで使用できるデータが含まれています。
| 変数 | 説明 |
|---|---|
| response | コンプライアンス検索の一部として見つかった、コンプライアンス検索アクションのステータスと削除されたメールの数が含まれます。 |
終了条件
このアクティビティの可能な終了条件は次のとおりです。
| 変数 | 説明 |
|---|---|
| 削除中 | コンプライアンス検索アクションのステータスが進行中のとき。 |
| メールが見つかりません (No Mail Found) | コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが削除されていないとき。 |
| 削除完了 | コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが削除されているとき。 |
| ステータスの確認中にエラーが発生しました (Error Checking Status) | Exchange サーバーの例外によりステータスのチェックに失敗した場合。 |
| エラー | ワークフローアクティビティで例外が発生したとき。 |
[コンプライアンス検索を削除] アクティビティ
[コンプライアンス検索を削除] アクティビティは、作成されたコンプライアンス検索を Exchange サーバーから削除します。
入力変数
アクティビティの初期動作が、入力変数によって決まります。
| 変数 | 説明 |
|---|---|
| targetId | Exchange Server が配置されている必須のターゲットホスト識別子フィールド。 |
| searchName | Exchange サーバーで作成されたコンプライアンス検索の必須名。 |