Microsoft Exchange - メールの検索と削除の実行フロー

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：5分

    • [Microsoft Exchange - メールの検索と削除の実行 (Microsoft Exchange - Perform Email Search and Deletion)] フローが実行されると、指定された検索クエリを使用して Exchange サーバーが検索され、詳細がオンプレミスのインスタンスに返されます。

    始める前に

    必要なロール：sn_si.analyst

    このタスクについて

    [ Microsoft Exchange - メールの検索と削除の実行 (Microsoft Exchange - Perform Email Search and Deletion )] フローは、メール検索が設定され、[ メールサーバーから削除 ] または [ メールサーバーで検索] ボタンを押すと実行されます。

    ここでは、この統合に固有のアクションについて説明します。他のアクションの詳細については、「 一般的な Security Operations 統合フローとオーケストレーションアクティビティ」を参照してください。

    フローアクションには次のものが含まれます。

    コンプライアンス検索プレビューアクションを作成

    [コンプライアンス検索プレビューを作成] アクションは、作成されたコンプライアンス検索の Exchange サーバー上にプレビュータイプの新しいコンプライアンス検索アクションを作成します。

    入力変数

    アクションの初期動作が、入力変数によって決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。

    終了条件

    このアクションの可能な終了条件は次のとおりです。

    表 : 1. 終了条件
    変数 説明
    完了 コンプライアンス検索アクションが正常に作成されたとき。
    アクションの作成中にエラーが発生しました (Error Creating Action) Exchange サーバーの例外によりコンプライアンス検索アクションの作成に失敗したとき。
    エラー フローアクションで例外が発生した場合。

    プレビューアクションステータスの確認

    プレビューアクションステータスは、プレビュータイプのコンプライアンス検索アクションのステータスをチェックし、受信者、送信者、件名、メールの受信日など、見つかったメールのプレビュー情報を返します。

    入力変数

    アクティビティの初期動作が、入力変数によって決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。

    出力変数

    出力変数には、後続のアクションで使用できるデータが含まれています。

    表 : 2. 出力変数
    変数 説明
    response コンプライアンス検索の一部として見つかった、コンプライアンス検索アクションのステータスとプレビュー情報が含まれます。

    終了条件

    このアクションの可能な終了条件は次のとおりです。

    表 : 3. 終了条件
    変数 説明
    プレビューの進行状況 コンプライアンス検索アクションのステータスが進行中のとき。
    メールが見つかりません (No Mail Found) コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが検出されていないとき。
    プレビューが完了しました コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが検出されているとき。
    ステータスの確認中にエラーが発生しました (Error Checking Status) Exchange サーバーの例外によりステータスのチェックに失敗した場合。
    エラー ワークフローアクティビティで例外が発生したとき。

    コンプライアンス検索削除アクションの作成

    [コンプライアンス検索の作成] 削除アクションは、作成されたコンプライアンス検索の Exchange サーバー上に消去タイプの新しいコンプライアンス検索アクションを作成します。

    入力変数

    アクションの初期動作が、入力変数によって決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。

    終了条件

    このアクションの可能な終了条件は次のとおりです。

    表 : 4. 終了条件
    変数 説明
    完了 コンプライアンス検索アクションが正常に作成されたとき。
    アクションの作成中にエラーが発生しました (Error Creating Action) Exchange サーバーの例外によりコンプライアンス検索アクションの作成に失敗したとき。
    エラー フローアクションで例外が発生した場合。

    削除アクションステータスの確認

    [削除アクションステータスの確認 (Check Delete Action Status)] は、消去タイプのコンプライアンス検索アクションのステータスを確認し、コンプライアンス検索の一部として見つかったメールに対して Exchange サーバーで論理的な削除操作を実行します。

    入力変数

    アクションの初期動作が、入力変数によって決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。

    出力変数

    出力変数には、後続のアクションで使用できるデータが含まれています。

    表 : 5. 出力変数
    変数 説明
    response コンプライアンス検索の一部として見つかった、コンプライアンス検索アクションのステータスと削除されたメールの数が含まれます。

    終了条件

    このアクションの可能な終了条件は次のとおりです。

    表 : 6. 終了条件
    変数 説明
    削除中 コンプライアンス検索アクションのステータスが進行中のとき。
    メールが見つかりません (No Mail Found) コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが削除されていないとき。
    削除完了 コンプライアンス検索アクションのステータスが完了で、コンプライアンス検索の一部としてメールが削除されているとき。
    ステータスの確認中にエラーが発生しました (Error Checking Status) Exchange サーバーの例外によりステータスのチェックに失敗した場合。
    エラー フローアクションで例外が発生した場合。

    コンプライアンス検索アクションを削除

    [コンプライアンス検索を削除] アクションは、作成されたコンプライアンス検索を Exchange サーバーから削除します。

    入力変数

    アクションの初期動作が、入力変数によって決まります。

    変数 説明
    targetId Exchange Server が配置されている必須のターゲットホスト識別子フィールド。
    searchName Exchange サーバーで作成されたコンプライアンス検索の必須名。